Preguntas frecuentes

Obtén información sobre los problemas comunes que puedes encontrar o las preguntas que puedes tener cuando usas reCAPTCHA Enterprise.

Implementación

¿Puedo usar reCAPTCHA Enterprise a nivel global?

Sí, usa www.recaptcha.net en tu código cuando no se pueda acceder a www.google.com.

  • Primero, reemplaza <script src="https://www.google.com/recaptcha/enterprise.js?render=<SITE_KEY>" async defer></script> por <script src="https://www.recaptcha.net/recaptcha/enterprise.js?render=<SITE_KEY>" async defer></script>, y sustituye tu clave de sitio por <SITE_KEY>.
  • Después, aplica la misma lógica a todos los sitios que usen www.google.com/recaptcha/ en tu sitio.

¿reCAPTCHA Enterprise usa cookies?

reCAPTCHA Enterprise establece una cookie necesaria (_GRECAPTCHA) cuando se ejecuta con el fin de proporcionar su análisis de riesgos. Si prefieres no usar el dominio www.google.com, que puede tener otras cookies configuradas, puedes usar www.recaptcha.net en su lugar.

Me gustaría utilizar la puntuación de reCAPTCHA Enterprise para mostrar un widget de desafío o casilla de verificación. ¿Cómo puedo hacer esto?

Te recomendamos que no lo hagas. reCAPTCHA Enterprise espera ver un comportamiento de usuario bueno y malo en la implementación. Si activas un widget de casilla de verificación de reCAPTCHA Enterprise según una puntuación de reCAPTCHA Enterprise, este solo se expone al tráfico incorrecto. Debido a esto, al widget le puede resultar más difícil determinar si debe mostrar un desafío o no. Esto puede dar como resultado que NO se transmitan CAPTCHA (no se muestra ningún desafío) a los usuarios o bots fraudulentos debido a la dificultad para diferenciarse.

En estos casos, recomendamos usar solo una clave de sitio basada en un desafío (como reCAPTCHA Enterprise con una clave de sitio CHECKBOX), pero instalar una clave de sitio SCORE en cada página, así como emitir grecaptcha.enterprise.execute para entrenar el modelo, pero con evaluaciones previas en los tokens SCORE. En esencia, esto logra el objetivo entrenando las claves de sitios de reCAPTCHA Enterprise CHECKBOX sobre el comportamiento del usuario. Esto hace que se muestren menos desafíos para los usuarios legítimos y más desafíos para los fraudulentos.

Quiero ocultar la insignia de reCAPTCHA Enterprise. ¿Qué se permite?

Puedes ocultar la insignia siempre que incluyas el hecho de que usas reCAPTCHA Enterprise para proteger tu sitio y que "Se aplican las Condiciones del Servicio y la Política de Privacidad de Google" en el flujo de usuarios. Incluya el siguiente texto:

This site is protected by reCAPTCHA Enterprise and the Google
<a href="https://policies.google.com/privacy">Privacy Policy</a> and
<a href="https://policies.google.com/terms">Terms of Service</a> apply.

Por ejemplo:

Ejemplo de cómo mostrar los términos

¿Puedo personalizar el widget o la insignia de reCAPTCHA Enterprise?

Sí. reCAPTCHA Enterprise ofrece temas claros y oscuros, como se muestra a continuación. Para elegir un tema, configura el atributo data-theme en el parámetro grecaptcha.enterprise.render.

  • Tema claro:

  • Tema oscuro:

¿Cuántos dominios puedo agregar a la lista "Verificar dominios" en Google Cloud Console?

Existe un límite de 250 dominios por clave de sitio.

Uso un complemento o implementación de terceros que no es compatible con reCAPTCHA Enterprise. ¿Puedo seguir usando reCAPTCHA Enterprise?

Sí, puedes usar reCAPTCHA Enterprise. Para ello, sigue estos pasos:

  1. Crea una clave de sitio de reCAPTCHA v2/v3 en la Consola del administrador de reCAPTCHA.
  2. Sigue las instrucciones de la Guía de inicio rápido: Migra desde reCAPTCHA para migrar la clave del sitio a reCAPTCHA Enterprise.

Uso

En el panel de reCAPTCHA Enterprise, ¿qué zona horaria se usa? ¿Puedo cambiar esta configuración?

Esta zona horaria se basa en la zona horaria del cliente de su navegador. Esto no se puede cambiar en este momento.

¿Cómo mido la calidad de las puntuaciones que muestra reCAPTCHA Enterprise?

En última instancia, depende de tu caso práctico y los resultados deseados. En general, recomendamos que uses tus propias métricas internas sobre el comportamiento de los usuarios a fin de determinar si la puntuación fue precisa, por ejemplo:

  • ¿Un usuario que restableció su contraseña y recibió una puntuación alta después informó que su cuenta fue usurpada?
  • ¿Un usuario que accedió con una puntuación baja sigue enviando spam a otras personas?
  • ¿Un usuario que no pudo acceder y recibió una puntuación baja después trató de acceder a varios nombres de usuario diferentes?

Me gustaría ejecutar pruebas automatizadas con reCAPTCHA Enterprise. ¿Qué debo hacer?

Puedes crear claves de sitios de reCAPTCHA Enterprise diseñadas para pruebas mediante la herramienta de línea de comandos de gcloud. Para obtener más información, consulta las opciones --testing-challenge y --testing-score en la página recaptcha keys create reference.

Ejemplos:

  • Crear una clave de sitio con casilla de verificación que siempre muestre "No CAPTCHA" (sin desafío) y 1.0 (cambia --domains y --display-name a continuación).
gcloud recaptcha keys create --testing-challenge=nocaptcha --testing-score=1.0 --web --domains="domain1.com,domain2.com" --display-name="Always No CAPTCHA" --integration-type=checkbox
  • Crear una clave de sitio con casilla de verificación que siempre muestre un desafío no resuelto (cambia --domains y --display-name a continuación).
gcloud recaptcha keys create --testing-score=0.0 --testing-challenge=challenge --web --domains="domain1.com,domain2.com" --display-name="Unsolvable Challenge" --integration-type=checkbox
  • Crea una clave de sitio basada en la puntuación que siempre muestre una puntuación determinada (cambia --domains, --display-name y --testing-score a continuación).
gcloud recaptcha keys create --testing-score=1.0 --web --domains="domain1.com,domain2.com" --display-name="Always 1" --integration-type=score

Condiciones del Servicio

¿Qué datos de sesión recopila reCAPTCHA Enterprise y cómo los protege Google?

Para obtener detalles sobre la información recopilada por reCAPTCHA Enterprise, la Política de Privacidad y las condiciones, consulta Condiciones del Servicio.

Para obtener más información sobre cómo Google protege los datos, consulta el informe de seguridad.