Historia del CAPTCHA y reCAPTCHA: origen y uso hoy

El CAPTCHA es una prueba automática. Una persona la puede pasar, pero un programa no. El concepto aparece en un artículo de Carnegie Mellon University firmado por Luis von Ahn, Manuel Blum, Nicholas J. Hopper y John Langford. reCAPTCHA es el producto de Google que hoy aplica esa idea para frenar a los bots. Esta nota explica el origen, los primeros usos y el estado actual del servicio.

Fuentes y fecha de consulta: 15 de octubre de 2026. CAPTCHA: Using Hard AI Problems For Security, Carnegie Mellon University. El PDF que consultamos tiene metadatos de 2003. reCAPTCHA, página de producto de Google, consultada el 15 de octubre de 2026.

Actualizado: octubre 2026.

¿Qué es un CAPTCHA?

Un CAPTCHA es un programa que crea pruebas y las califica. La mayoría de personas puede pasarlas. Los programas automáticos, en cambio, no las pasan con la misma tasa. Según el artículo de Carnegie Mellon, esa diferencia permite usar el CAPTCHA como filtro de seguridad.

La forma más conocida es el texto distorsionado: una palabra con letras torcidas que hay que escribir. Las personas leen ese texto sin mayor problema. Los programas de reconocimiento de la época tenían más dificultad con ese formato, según los autores.

Las palabras clave del artículo incluyen «Automated Turing Tests», es decir, pruebas de Turing automatizadas.

¿Por qué surgió la prueba?

El artículo cuenta dos problemas reales de la web de esos años. El primero fue una encuesta en línea. En noviembre de 1999, un sitio de tecnología publicó una encuesta sobre la mejor escuela de ciencias de la computación. Estudiantes de Carnegie Mellon escribieron programas que votaban por su escuela miles de veces. Los autores citan el resultado: MIT terminó con 21,156 votos, Carnegie Mellon con 21,032 y las demás escuelas con menos de 1,000.

El segundo problema fueron las cuentas de correo gratis. Los autores señalan que los bots creaban miles de cuentas por minuto. Yahoo usaba un CAPTCHA diseñado por los mismos autores para impedir el registro automático. El usuario tenía que leer una palabra distorsionada antes de crear la cuenta.

La lección del artículo es clara: una encuesta en línea solo es confiable si la pueden responder personas. Lo mismo vale para cualquier registro o votación en la web.

¿Cómo funciona una prueba hoy?

Una prueba funciona en cuatro pasos generales. Primero, el sitio muestra un reto. Después, la persona lo resuelve. Luego, el servicio califica la respuesta. Solo continúa quien responde bien.

El artículo original usa texto distorsionado porque era una tarea fácil para personas y difícil para programas de entonces. Los sistemas actuales combinan varias señales. Por eso la prueba visible no siempre aparece. Esa parte no está en el artículo de 2003, sino en la descripción del producto de Google.

¿Qué es reCAPTCHA hoy?

reCAPTCHA es el producto de Google que protege sitios y apps contra bots. La página oficial lo describe con cuatro funciones:

• Detección invisible basada en puntaje. Calcula un riesgo sin mostrar siempre un reto.
• Protección contra cuentas tomadas. Frena el ataque de relleno de credenciales, en el que los bots prueban claves filtradas.
• Autenticación multifactor (MFA). Agrega un paso de seguridad en el inicio de sesión.
• SDK para móviles. Tiene versiones para iOS y Android.

Google indica que reCAPTCHA forma parte hoy de Google Cloud Fraud Defense. Esa plataforma reúne protección contra fraude en varias etapas, desde el registro hasta el pago.

La página de Google describe el producto actual. No incluye la historia completa del servicio. No encontramos una fuente primaria accesible con la fecha de su lanzamiento ni con la fecha de su compra por Google. Por eso esta nota no da esas fechas.

¿Qué relación tiene con la seguridad en el celular?

Un CAPTCHA protege el sitio, no tu cuenta. Si una cuenta se roba, la prueba no la recupera. Por eso conviene combinarla con buenas prácticas: contraseñas largas y únicas, y MFA en cada cuenta que lo ofrezca. La nota sobre seguridad digital y cuatro hábitos explica esos pasos con fuente oficial.

Los mensajes que piden datos también son un riesgo distinto. Si un enlace te pide datos, revisa la guía de estafas bancarias por WhatsApp y SMS. Para un panorama técnico del celular, lee la nota sobre ciberseguridad móvil. La guía sobre estafas financieras en redes trata el tema de los fraudes en línea en Guatemala.

Preguntas frecuentes

¿Qué no incluye esta nota?

No incluye las fechas de lanzamiento de reCAPTCHA ni su historia comercial, porque no encontramos fuentes primarias accesibles para esos datos. Tampoco incluye cifras de bots bloqueados. Google no las publica en la página consultada.

Esta es una guía informativa. Para integrar reCAPTCHA en un sitio, consulta la documentación oficial de Google.