AVISO: Google reCAPTCHA ya no es gratis

Tu seguridad web tiene fecha de caducidad. Si usas el famoso widget de reCAPTCHA de Google (esa herramienta que te pide marcar casillas o elegir imágenes para demostrar que no eres un robot), necesitas saber esto: Google está obligando a todos los sitios web a migrar este servicio a su plataforma de pago, Google Cloud.

Este cambio es obligatorio y tiene una fecha límite: finales de 2025. Si no haces la migración antes de ese momento, la protección de tu web simplemente dejará de funcionar.

Pero el mayor problema es el dinero y la complejidad. El reCAPTCHA que conocías, el que era ilimitado y gratuito, ya no existe. En este artículo abordaremos qué implica el cambio de reCAPTCHA de Google a Google Cloud y te damos una alternativa si quieres migrar: Cloudflare Turnstile.

El Problema con Google: Límite, Costo y Riesgo de Exposición

El cambio de Google tiene un impacto directo en tu negocio en tres áreas clave:

El Límite de 10.000 Clics Gratuitos

El nuevo sistema reCAPTCHA Enterprise mantendrá una opción gratuita, pero con un límite muy estricto: solo 10.000 verificaciones al mes.

¿Qué significa esto? Si tu sitio web tiene un tráfico moderado o si tienes una tienda online donde los usuarios se registran o inician sesión con frecuencia, es muy fácil superar ese límite.

Si superas las 10.000 peticiones, la protección de tu sitio web se interrumpe. Tu página quedará vulnerable a que miles de bots inunden tus formularios con spam.

La Exigencia de la Tarjeta Bancaria

Incluso si planeas quedarte dentro de esas 10.000 peticiones gratuitas, Google exige que registres una tarjeta de crédito o proporciones datos bancarios. Esto te obliga a estar vigilando constantemente tu consumo para evitar que, si te pasas del límite, te lleguen cargos inesperados.

La Complicación Técnica

La migración a Google Cloud no es un simple cambio de clave. Google pide a los administradores que configuren permisos y roles de acceso en su sistema, lo cual es un obstáculo técnico importante si no tienes experiencia.

La Solución: Cloudflare Turnstile es tu Nuevo Aliado

Ante este panorama, la mayoría de los propietarios de webs están migrando a Cloudflare Turnstile, una herramienta de verificación que es más moderna, más privada y verdaderamente gratuita para la gran mayoría de los negocios.

Ventajas para tu Bolsillo y tu Seguridad

Ventajas para tus Clientes (Mejor Experiencia de Usuario):

El reCAPTCHA tradicional es intrusivo y puede hacer que un cliente potencial abandone tu formulario.
Turnstile utiliza un enfoque más inteligente:

• Verificación Invisible: En lugar de mostrarte el clásico puzle de imágenes, Turnstile hace chequeos rápidos en segundo plano, utilizando tecnologías como el análisis del comportamiento del navegador.
• Menos Molestias: En la gran mayoría de los casos, el cliente simplemente verá una casilla que se marca automáticamente. El desafío es no intrusivo.
• Accesibilidad Total: Turnstile cumple con las normas de accesibilidad (WCAG 2.1 AA), lo que garantiza que personas con problemas de visión o movilidad puedan usar tu sitio sin frustrarse.

Turnstile es ideal para proteger áreas sensibles como formularios de contacto, registros de nuevos usuarios, inicios de sesión y, muy importante, carril de pago en tu e-commerce.

¿Qué Debes Hacer Ahora?

Si utilizas un sistema de gestión de contenido como WordPress, la migración a Turnstile es muy simple, ya que Cloudflare facilita la transición al ser compatible con las API de reCAPTCHA v2 y v3.

Sigue estos pasos:

1. Desactiva el Plugin Antiguo
   Busca el plugin de reCAPTCHA que tienes instalado en tu WordPress y desactívalo.
   
2. Instala el Nuevo Plugin
   Busca e instala el plugin de Cloudflare Turnstile en el directorio de plugins de WordPress y actívalo.
   
3. Obtén tus Claves
   Ve al sitio de Cloudflare (tendrás que registrarte o iniciar sesión) y crea una nueva aplicación para obtener la clave pública y la clave secreta que te proporcionarán.
   
4. Configura las claves
   Pega ambas claves en la configuración del plugin de Cloudflare Turnstile.
   
5. Verifica y Prueba
   ¡No olvides probar todos tus formularios! Asegúrate de que tus clientes pueden interactuar con tu sitio sin problemas.

Algunos plugins de formularios de contacto como Contact Form 7 ya vienen preparados para integrar Cloudflare Turnstile de forma nativa. Por lo que no es necesario usar ningún plugin extra, sino simplemente seguir el paso a paso anterior a partir del punto 3.

La migración obligatoria y los nuevos límites de Google te obligan a actuar. Cambiar a Turnstile ahora te da hasta un millón de usos gratuitos, elimina la necesidad de dar tus datos bancarios y, lo más importante, hace que la experiencia de tu cliente sea más rápida y agradable.