5 tipi – non sono tutti uguali
Attualmente sono in uso 5 tipi principali di CAPTCHA, che presentano differenze significative in termini di sicurezza, usabilità, accessibilità e conformità alle norme sulla privacy.
Le CAPTCHA tradizionali sono obsolete
I contenuti CAPTCHA (testo, immagini e audio) sono sempre più facili da aggirare per i bot basati sull'intelligenza artificiale, creando al contempo vere e proprie barriere per gli utenti umani con disabilità.
I Invisible CAPTCHA comportano una rinuncia alla privacy
I dispositivi CAPTCHA basati su segnali eliminano le difficoltà visibili, ma si basano sul tracciamento comportamentale, creando gravi rischi in materia di privacy e di conformità al GDPR.
Proof-of-Work CAPTCHA soddisfa tutti i requisiti
I modelli PoW CAPTCHA, come il Friendly Captcha, sono sicuri, invisibili, accessibili e conformi al GDPR. È l'unico modello di tipo CAPTCHA che offre prestazioni senza compromessi. Prova Friendly Captcha ›
Esistono 5 tipi di CAPTCHA: CAPTCHA basato su testo, CAPTCHA basato su immagini, CAPTCHA basato su audio, CAPTCHA basato su segnali (invisibile) e Proof-of-Work CAPTCHA. Conosciamo tutti le sfide del passato – scegliere i semafori, risolvere complicati problemi di matematica o decifrare testi distorti – ma la tecnologia CAPTCHA si è evoluta ben oltre quei sistemi tradizionali di CAPTCHA.
Ogni tipo di CAPTCHA affronta la protezione dai bot in modo diverso, con evidenti compromessi in termini di sicurezza, usabilità, accessibilità e conformità alle norme sulla privacy. Per qualsiasi organizzazione con un traffico web da moderato ad elevato, la scelta del tipo di CAPTCHA ha conseguenze concrete. I modelli CAPTCHA obsoleti sono facilmente aggirabili dai bot malevoli basati sull’intelligenza artificiale e, spesso, creano al contempo inutili difficoltà per gli utenti umani.
In questo articolo analizzeremo il funzionamento di ciascuno dei cinque tipi di CAPTCHA, i contesti in cui ciascuno di essi risulta efficace e i limiti che presenta rispetto ai requisiti moderni, quali la conformità al GDPR e un’esperienza utente inclusiva. Scoprirete inoltre come scegliere la soluzione giusta CAPTCHA e la strategia di gestione dei bot per il tuo sito web, e perché l’approccio Proof-of-Work di Friendly Captcha si distingue come un’opzione a prova di futuro per i team che necessitano di un elevato livello di sicurezza senza rinunciare alla privacy o all’accessibilità.
Basato sul testo CAPTCHA
Il sistema CAPTCHA, basato sul testo, rappresenta la forma originale di protezione anti-bot ed è in uso sin dagli albori del web. Richiede agli utenti di identificare e digitare i caratteri visualizzati in un’immagine distorta o oscurata, rendendo più difficile la loro lettura da parte degli script automatizzati.
La distorsione viene ottenuta deformando, ridimensionando o ruotando i caratteri, a volte con sovrapposizioni grafiche come linee, archi o punti. Sebbene questo approccio fornisse in passato una sicurezza di base, sia la sua efficacia che la sua usabilità sono significativamente diminuite.
Moduli comuni
Lettere/numeri distorti: Gli utenti digitano i caratteri visualizzati nelle immagini, in cui le lettere sono distorte o sovrapposte: il classico formato CAPTCHA, reso popolare da Google reCAPTCHA v1.
Enigmi di testo logici: Domande come “Qual è la terza parola in questa frase?” che potrebbero chiedere agli utenti di riempire una parola mancante o risolvere semplici problemi di parole.
Riconoscimento di parole Inserire parole mostrate in caratteri stilizzati che possono coinvolgere caratteri sovrapposti.
Punti di forza
Semplice da implementare: Facile da aggiungere a qualsiasi modulo con codice minimo per gli sviluppatori.
Leggero: Richiede una larghezza di banda minima e nessuna potenza di elaborazione advanced.
Lunga storia di utilizzo: Familiare sia alle aziende che agli utenti finali; ben documentato nell'ecosistema degli sviluppatori.
Debolezze
Vulnerabilità dell'IA: I bot moderni che utilizzano l'intelligenza artificiale – compreso il riconoscimento ottico dei caratteri – risolvono i CAPTCHA basati su testo in modo affidabile e su larga scala. Anche i prompt con caratteri casuali inseriti non rappresentano più un ostacolo efficace per gli script advanced.
Barriere di accessibilità: Particolarmente difficile per gli utenti con dislessia, ipovedenti o con disabilità cognitive, il che porta a un elevato tasso di falsi positivi tra gli utenti reali.
Esperienza utente scadente: L'esperienza d'uso tradizionale del test CAPTCHA risulta spesso frustrante anche per gli utenti senza disabilità, con un conseguente aumento dei tassi di abbandono.
Migliore per
Sistemi legacy o servizi consolidati che privilegiano stabilità e continuità rispetto all'innovazione. Sconsigliato per applicazioni web moderne o piattaforme con requisiti significativi di traffico o protezione dei dati.
Immagine CAPTCHA
Le immagini CAPTCHA, o CAPTCHA visive, sostituiscono il testo distorto con enigmi visivi, in cui solitamente si chiede agli utenti di identificare oggetti all’interno di una griglia di foto. Sono stati introdotti come successori più intuitivi dei CAPTCHA basati sul testo, facendo affidamento sulla capacità del cervello umano di riconoscere e classificare le scene visive.
Implementazioni note includono Google reCAPTCHA v2 e hCaptcha, entrambi ampiamente diffusi nonostante critiche continue per quanto riguarda l'accessibilità e la privacy dei dati.
Moduli comuni
Puzzle a griglia: “Seleziona tutti i quadrati contenenti semafori / strisce pedonali / autobus” – il formato reso famoso da Google reCAPTCHA v2.
Selezione di immagine singola: Fare clic sull'unica immagine che corrisponde a una data descrizione (ad esempio, “Fai clic sul gatto”).
Compiti di oggetti in scena: Identificare un oggetto specifico all'interno di una singola fotografia piuttosto che in una griglia.
Punti di forza
Ampiamente riconosciuto: Il formato a griglia è familiare a miliardi di utenti in tutto il mondo.
Facile da implementare: Sono ampiamente disponibili implementazioni libere e open-source.
Più intuitivo del testo: Il riconoscimento di pattern visivi sembra naturale per la maggior parte degli utenti, almeno all'inizio.
Debolezze
Esperienza utente frustrante: Le griglie di immagini a più passaggi costituiscono un test CAPTCHA che spesso porta a cicli ripetuti, aumentando il tasso di abbandono.
Barriere di accessibilità: Inutilizzabile per gli utenti ipovedenti senza un'alternativa audio; incompatibile con molti screen reader.
Sicurezza in declino: I modelli Image CAPTCHA sono stati progettati per affrontare compiti in cui i bot malevoli hanno difficoltà a identificare oggetti in scene ambigue, ma il riconoscimento delle immagini basato sull’intelligenza artificiale è ora in grado di risolvere queste sfide con una precisione quasi pari a quella umana.
Preoccupazioni sulla privacy e sul GDPR: Google reCAPTCHA v2 trasmette dati comportamentali e relativi ai dispositivi a server con sede negli Stati Uniti, creando rischi di non conformità per le organizzazioni soggette al GDPR.
Migliore per
Piccoli siti web o comunità online che necessitano di una soluzione semplice e riconoscibile e operano senza rigidi requisiti di protezione dei dati. Non adatto per organizzazioni che elaborano dati personali ai sensi GDPR o targeting Utenti UE.
Audio CAPTCHA
Gli esercizi Audio CAPTCHA sono stati introdotti come soluzione alternativa per garantire l'accessibilità agli utenti che non sono in grado di affrontare le prove visive, in particolare le persone con disabilità visive. Questi esercizi riproducono una registrazione di caratteri o parole pronunciati che l'utente deve trascrivere correttamente.
In pratica, i file audio CAPTCHA falliscono su entrambi i fronti. Vengono sistematicamente risolti dagli algoritmi di riconoscimento vocale, e l’audio distorto crea ostacoli proprio per gli utenti che avrebbero dovuto aiutare.
Moduli comuni
Sequenze lettera/numero: Una registrazione di caratteri pronunciati, mescolati a rumori di fondo, che l’utente deve trascrivere; questi CAPTCHA sfruttano il fatto che i bot non riescono a riconoscere i caratteri rilevanti a causa del rumore.
Discorso distorto: Audio con eco aggiunto, variazione di velocità o voci sovrapposte per ostacolare la trascrizione da parte di bot.
Dettato di parole: Parole intere, brevi frasi o, in alcune varianti, brevi parole lette ad alta voce che l'utente deve inserire in un campo di testo.
Punti di forza
Accessibilità di riserva: L'alternativa principale per gli utenti ipovedenti che non possono completare le sfide visive.
Nessun requisito visivo: Può essere utilizzato senza un display o in contesti "eyes-free".
Basso costo incrementale Spesso viene offerto in bundle con le soluzioni CAPTCHA esistenti come opzione aggiuntiva.
Debolezze
Facilmente risolto dai bot: Le moderne API di riconoscimento vocale decodificano in modo affidabile i file audio CAPTCHA, anche in presenza di rumore.
Barriere linguistiche: Le sfide sono in genere disponibili solo in inglese, escludendo gli utenti non anglofoni.
Esperienza utente scadente: L'audio distorto è frustrante per gli utenti con disabilità uditive, disabilità cognitive o coloro che si trovano in ambienti rumorosi.
Alto carico cognitivo: Richiede attenzione prolungata e trascrizione accurata – una barriera significativa per molti utenti con disabilità.
Migliore per
Una soluzione di ripiego per l'accessibilità da utilizzare solo in casi estremi, da affiancare agli elementi visivi CAPTCHA. Tuttavia, a causa dei suoi limiti in termini di sicurezza e usabilità, si raccomanda vivamente alle organizzazioni di prendere in considerazione alternative prive di barriere, come ad esempio gli elementi Proof-of-Work CAPTCHA.
Basato su segnale (invisibile) CAPTCHA
CAPTCHA basati su segnale – spesso indicati come invisibile CAPTCHAs – verificare gli utenti analizzando in background i segnali comportamentali e ambientali, anziché sottoporre loro una verifica esplicita. Vengono valutati Cookies, i movimenti del mouse, le impronte digitali dei dispositivi e i modelli di sessione per distinguere gli utenti reali dal traffico automatizzato.
Se l'analisi dello sfondo fallisce, viene in genere avviata una verifica secondaria, come ad esempio l'immagine CAPTCHA. Google reCAPTCHA v3 è l'esempio più diffuso di questo approccio.
Moduli comuni
Sistemi di valutazione del rischio: Soluzioni come Google reCAPTCHA v3 utilizzano una forma di adattivo CAPTCHA, assegnando un punteggio di probabilità basato su segnali comportamentali. reCAPTCHA v3 modifica il livello di difficoltà in base al rischio, anziché proporre a tutti i visitatori la stessa sfida.
Controlli del browser e dell'ambiente: Validando Impronte TLS, la sessione cookies e le caratteristiche del dispositivo, al fine di distinguere i bot dagli utenti umani.
Monitoraggio comportamentale Monitoraggio dei movimenti del mouse, schemi di scorrimento, tempi di clic e sequenze di interazione durante la sessione.
Punti di forza
Esperienza utente senza attriti: Gli utenti legittimi di solito non riscontrano alcuna sfida visibile.
Tassi di conversione migliorati: Riduce l'abbandono in punti critici come il checkout o la creazione di un account.
Scalable: Gestisce grandi volumi di traffico senza aggiungere latenza misurabile per gli utenti.
Debolezze
Alto tasso di falsi positivi per gli utenti con disabilità: Gli utenti ipovedenti, che fanno ricorso a tecnologie assistive o interagiscono in modi non convenzionali, vengono spesso erroneamente classificati come bot. I meccanismi CAPTCHA basati sui segnali valutano il comportamento rispetto a una norma. Qualsiasi deviazione, anche se legittima, può innescare un falso positivo.
Preoccupazioni significative sulla privacy: Si basa sul monitoraggio comportamentale continuo e sulla raccolta di dati intersito, sollevando serie Questioni di conformità GDPR e CCPA.
Punteggio opaco Le organizzazioni spesso non riescono a determinare perché utenti specifici vengono bloccati, rendendo difficile affrontare i rifiuti errati.
Rischi per la sovranità dei dati nell'UE: I principali fornitori, come Google reCAPTCHA v3, trasferiscono i dati degli utenti a server situati al di fuori dell'UE, il che potrebbe violare i requisiti del GDPR. Verifica il tuo sito web con il Friendly Captcha Verificatore di sovranità.
Migliore per
Piattaforme di e-commerce o prodotti SaaS in cui un'esperienza utente fluida e i tassi di conversione sono la priorità assoluta. Utilizzare un approccio CAPTCHA basato sui segnali, in cui gli obblighi in materia di protezione dei dati e il rischio di escludere gli utenti con disabilità rappresentano compromessi accettabili.
Prova di lavoro CAPTCHA
A Prova di lavoro CAPTCHA utilizza un enigma crittografico che viene risolto in modo trasparente dal dispositivo dell’utente, senza richiedere alcun intervento manuale. Mentre l’utente compila un modulo, il moderno CAPTCHA opera interamente in background e risolve l’enigma in pochi secondi.
Le moderne tecnologie CAPTCHA, come Friendly Captcha, valutano anche i segnali di rischio advanced. Friendly Captcha regola dinamicamente la difficoltà dei puzzle in base alla valutazione delle minacce in tempo reale, combinando una sicurezza elevata con un’esperienza utente assolutamente fluida.
Moduli comuni
Puzzle crittografici di sfondo: Il dispositivo dell'utente risolve silenziosamente una sfida computazionale mentre l'utente interagisce con un modulo, senza richiedere alcun input.
PoW adattivo al rischio: Essendo uno dei metodi CAPTCHA più recenti, si è evoluto in risposta a un’automazione sempre più sofisticata e a modelli di attacco in continua evoluzione, adattando dinamicamente la difficoltà dei puzzle in tempo reale sulla base di segnali di valutazione del rischio quali la reputazione degli indirizzi IP e i modelli di richiesta.
Verifica ibrida: Combina il puzzle crittografico con l'analisi passiva del segnale (ad esempio, metadati della richiesta, contesto della sessione) per una maggiore precisione, senza attriti aggiuntivi per l'utente.
Punti di forza
Completamente invisibile: Nessuna difficoltà, nessuna interruzione, nessun carico cognitivo... Gli utenti non si accorgono mai dei sistemi CAPTCHA basati su proof-of-work. Gli utenti non si accorgono mai dei sistemi Proof-of-Work CAPTCHA.
Accessibile per progettazione: Non richiede interazione visiva, audio o manuale, rendendolo intrinsecamente Conforme alle WCAG e utilizzabile da tutti.
Completamente conforme al GDPR e al CCPA: Non sono richiesti dati personali, né il tracciamento comportamentale cookies, né la raccolta di dati tra siti diversi.
Resistente ad AI e bot: Il costo computazionale necessario per risolvere i puzzle su larga scala rende gli attacchi automatizzati economicamente non convenienti, anche nel caso di bot advanced e script sofisticati.
Sovranità dei dati dell'UE Friendly Captcha gestisce data center dedicati nell'UE, garantendo che i dati non escano mai dalla giurisdizione europea per i siti web che necessitano di tale requisito.
Debolezze
Dipendenza dal dispositivo: Su hardware molto vecchio o con risorse limitate, la risoluzione del puzzle crittografico potrebbe introdurre un breve ritardo da uno a due secondi.
Richiede JavaScript: Il widget si basa sullo script JavaScript lato client. Gli ambienti in cui JavaScript è disabilitato richiedono una strategia di ripiego.
Sforzo di integrazione: L'implementazione richiede l'integrazione di un widget JavaScript e la verifica del token della soluzione sul lato server, il che la rende leggermente più complessa rispetto a un semplice campo di un modulo HTML.
Migliore per
Qualsiasi organizzazione con requisiti rigorosi in materia di sicurezza e protezione dei dati: enterprises, enti del settore pubblico, operatori sanitari, servizi finanziari, piattaforme di e-commerce e qualsiasi azienda soggetta al GDPR, al CCPA o a normative simili in materia di privacy. Il Prova di lavoro CAPTCHA il tipo è anche la scelta ideale per le organizzazioni che devono soddisfare standard di accessibilità come WCAG 2.2 o l'European Accessibility Act (EAA).
Tabella comparativa CAPTCHA: sicurezza, esperienza utente, privacy e accessibilità
| CAPTCHA Tipo | Sicurezza | Esperienza utente | Conformità alla privacy | Accessibilità | Sforzo di integrazione |
|---|---|---|---|---|---|
|
Basato sul testo |
Basso |
Basso |
✅ Sì |
❌ No |
Facile |
|
Immagine |
Basso |
Basso |
❌ No |
❌ No |
Facile |
|
Audio |
Molto basso |
Basso |
✅ Sì |
⚠️ Limitato |
Facile |
|
Invisibile |
Medio |
Alto |
❌ No |
⚠️ Limitato |
Complesso con definizione del punteggio di rischio |
|
Alto |
Alto |
✅ Sì |
✅ Sì |
Da facile a medio |
Alcune osservazioni spiccano:
Sicurezza ed UX raramente vanno di pari passo – tranne che nel caso del Proof-of-Work, che offre entrambe le cose senza compromessi.
La conformità al GDPR elimina la maggior parte delle opzioni mainstream per le organizzazioni con sede nell'UE. Immagine CAPTCHAs (Google reCAPTCHA v2) e CAPTCHAs basati su Signal (Google reCAPTCHA v3) entrambi i percorsi dati ai server statunitensi, rendendoli problematici ai sensi del GDPR.
L'accessibilità è il punto debole dei vecchi modelli CAPTCHA. I contenuti CAPTCHA in formato audio, testuale o grafico rappresentano tutti ostacoli significativi per gli utenti con disabilità: si tratta di una questione giuridica sempre più rilevante ai sensi della Legge europea sull’accessibilità (EAA), entrata in vigore nel giugno 2025.
Il modello Proof-of-Work è l'unico modello moderno di tipo CAPTCHA che ottiene punteggi positivi in tutte e cinque le dimensioni, rendendolo la raccomandazione predefinita per le organizzazioni che non possono compromettere sicurezza, privacy o inclusività.
Come scegliere il modello CAPTCHA più adatto
Ciascuno dei cinque modelli CAPTCHA presenta scenari di impiego ideali:
Versione testuale CAPTCHA: I sistemi CAPTCHA basati su testo sono ancora presenti nei sistemi legacy e nei servizi pubblici di lunga data, dove la stabilità e la retrocompatibilità rappresentano le priorità principali.
Immagine CAPTCHA: Adatto per piccoli siti web o progetti hobbistici che necessitano di una soluzione riconoscibile, facile da implementare e che operi senza obblighi GDPR.
Audio CAPTCHA: È utile principalmente come soluzione alternativa per l'accessibilità, da affiancare agli elementi visivi CAPTCHA. L'elemento audio CAPTCHA non può costituire una soluzione autonoma.
Basato su segnale (invisibile) CAPTCHA: Una opzione praticabile per piattaforme e-commerce o SaaS in cui l'esperienza utente senza attriti e i tassi di conversione sono la priorità assoluta, purché i compromessi sulla protezione dei dati siano accettabili.
Proof-of-Work CAPTCHA: La scelta giusta per qualsiasi organizzazione che non possa scendere a compromessi in materia di sicurezza, privacy o accessibilità – tra cui le enterprise, gli enti del settore pubblico e le aziende che operano nel rispetto del GDPR.
Scegliere il modello Friendly Captcha come versione moderna del modello CAPTCHA
Per la maggior parte delle organizzazioni moderne, tuttavia, la sfida va oltre la semplice scelta di un tipo di soluzione. Le minacce informatiche sono in continua evoluzione e le aziende devono garantire che la loro soluzione CAPTCHA sia in grado di adattarsi ai modelli di attacco in continua evoluzione senza creare nuovi ostacoli per gli utenti legittimi né nuovi rischi per i propri team addetti alla conformità.
È proprio qui che Friendly Captcha si distingue. Anziché imporre un compromesso tra sicurezza, usabilità e privacy, l’approccio Proof-of-Work di Friendly Captcha garantisce contemporaneamente tutti e tre questi aspetti. La nuova tecnologia CAPTCHA di Friendly Captcha consente alle organizzazioni di:
Proteggi ogni flusso utente dalla registrazione e login al checkout e al recupero password con una soluzione unica e coerente.
Stai un passo avanti rispetto alle tattiche in evoluzione dei bot senza fare affidamento su interazioni utente o dati comportamentali che potrebbero sollevare preoccupazioni normative.
Rispettare i requisiti di accessibilità e protezione dei dati pronto all'uso, senza configurazioni aggiuntive necessarie.
Conclusione
Nel 2026, il CAPTCHA rimane ancora fondamentale. Ma la scelta del tipo giusto è più importante che mai. I sistemi CAPTCHA basati su testo, immagini e audio stanno perdendo terreno rispetto ai bot alimentati dall’intelligenza artificiale, creando al contempo vere e proprie barriere per gli utenti legittimi. Le soluzioni basate sui segnali migliorano l’esperienza utente, ma sollevano anche preoccupazioni in materia di privacy che stanno diventando sempre più difficili da accettare alla luce delle normative del GDPR.
Per chi ha bisogno di sicurezza, conformità e accessibilità senza compromessi, Proof-of-Work è la risposta ideale. Friendly Captcha offre tutte e tre queste caratteristiche: in modo trasparente, fin da subito e con hosting interamente all’interno dell’UE.
Inizia a proteggere il tuo sito web oggi stesso e Prova Friendly Captcha gratuitamente.
FAQ
Attualmente sono in uso cinque tipi principali di CAPTCHA. CAPTCHA sta per Completamente Test di Turing Pubblico Automatizzato per dire computer e esseri umani a parte. I 5 tipi principali di CAPTCHA sono: CAPTCHAs basati su testo Chiedi agli utenti di decifrare e digitare caratteri distorti. Immagine CAPTCHAs presentare rompicapi visivi come la selezione di oggetti basata su griglia. Audio CAPTCHAs riproduci personaggi o parole parlati che l'utente deve trascrivere. CAPTCHA basati su segnale (invisibili)analizzare segnali comportamentali e di dispositivo in background senza presentare una sfida visibile. Moderno Proof-of-Work CAPTCHA come ad esempio Friendly Captcha risolvere un rompicapo crittografico in modo silenzioso sul dispositivo dell’utente, senza richiedere alcuna interazione. Ogni modello della serie CAPTCHA presenta differenze significative in termini di sicurezza, accessibilità, esperienza utente e conformità alle norme sulla privacy.
Proof-of-Work CAPTCHA è l'unico tipo che, per sua stessa natura, è pienamente conforme al GDPR e al CCPA. Non richiede alcun tracciamento comportamentale, nessun cookies e nessuna raccolta di dati tra siti. Soluzioni come Friendly Captcha elaborare tutti i dati esclusivamente su server situati nell'UE, garantendo la piena sovranità dei dati. CAPTCHA basati su immagini e su segnali – in particolare Google reCAPTCHA v2 e v3 – trasmettere i dati degli utenti a server con sede negli Stati Uniti, il che crea notevoli rischi di conformità per le organizzazioni soggette al GDPR.
Sì. I bot moderni risolvono in modo affidabile i CAPTCHA basati su testo e quelli basati su immagini utilizzando il riconoscimento ottico dei caratteri e l’intelligenza artificiale. Anche i prompt con caratteri casuali – un tempo considerati più difficili da superare – vengono ora gestiti in modo coerente dagli script advanced, dando vita a una continua corsa agli armamenti per gli sviluppatori di CAPTCHA. Le API di riconoscimento vocale gestiscono i CAPTCHA audio con la stessa affidabilità. I CAPTCHA basati sui segnali possono essere aggirati imitando i modelli comportamentali umani. I Proof-of-Work CAPTCHA adottano un approccio fondamentalmente diverso: anziché testare la percezione, impongono un costo computazionale su ogni richiesta. Ciò rende gli attacchi automatizzati su larga scala economicamente impraticabili, indipendentemente da quanto sia sofisticato il bot.
Sì, il modello Proof-of-Work CAPTCHA è la versione più accessibile disponibile della serie CAPTCHA. Poiché il puzzle viene risolto interamente in background dal dispositivo dell’utente, non è richiesto in nessun momento alcun riconoscimento visivo, trascrizione audio o interazione manuale. Ciò rende i modelli Proof-of-Work CAPTCHA intrinsecamente compatibili con gli screen reader, la navigazione tramite sola tastiera e altre tecnologie assistive. Il modello Friendly Captcha è Certificato TUV WCAG 2.2 Livello AA e supporta la conformità al European Accessibility Act (EAA), entrato in vigore nel giugno 2025.
Nella maggior parte dei casi, l'enigma crittografico viene risolto in pochi secondi, completamente in background mentre l'utente compila il modulo. Sui dispositivi moderni, gli utenti non noteranno alcun ritardo. Su hardware più vecchi o con risorse limitate, il processo potrebbe richiedere un po' più di tempo, ma all'utente non viene mai chiesto di aspettare o intraprendere alcuna azione. La difficoltà dell'enigma si regola dinamicamente in base a segnali di rischio in tempo reale, in modo che le richieste a basso rischio vengano risolte più velocemente mentre il traffico sospetto affronta una barriera computazionale più elevata.
English 
German 
French 
Spanish 
Italian 
Portuguese