Descripción general de la migración de reCAPTCHA

En este documento se explica la migración de reCAPTCHA Classic a reCAPTCHA Enterprise el Google Cloud, incluidos los motivos para migrar, el proceso automatizado y el impacto en las implementaciones de reCAPTCHA que ya tengas.

Motivos para migrar a reCAPTCHA

reCAPTCHA on Google Cloud proporciona funciones de nivel empresarial, como Account Defender, SMS Defense, la autenticación multifactor y la prevención de fraudes. La plataforma usa Google Cloud para los paneles de control y se integra con Cloud Monitoring y Looker para mejorar la monitorización, los informes y las alertas.

Tanto si migras las claves tú mismo como si esperas a que se migren automáticamente, las claves seguirán funcionando sin necesidad de cambiar el código.

Impacto en las claves y los datos actuales

Las claves de sitio de la versión 2 o 3 seguirán funcionando después de la migración. No es necesario que cambie ningún código en su sitio web. La llave seguirá funcionando aunque no aceptes inmediatamente la invitación para convertirte en propietario del proyecto.

Ventajas de los despliegues basados enGoogle Cloud

Pasar a una implementación basada en Google Cloudofrece las siguientes ventajas:

  • Tecnología simplificada: todo el desarrollo de reCAPTCHA se centra en esta oferta única.
  • Cumplimiento más estricto: la plataforma mejora el cumplimiento de las normativas de protección de datos al pasar de responsable a encargado del tratamiento de datos.
  • Acceso a funciones avanzadas: obtendrás acceso a funciones avanzadas, como Defensa de la cuenta y Defensa de la contraseña, así como a una experiencia deGoogle Cloud consola mejorada que incluye estadísticas de IA generativa y un panel de control mejorado.
  • Resuelve problemas con los términos del servicio: la plataforma resuelve problemas en los que los términos del servicio de uso empresarial transitivo de los usuarios restringen el uso de sus datos.

Descripción general del proceso de migración automática

Si no migras tus claves, reCAPTCHA las migrará automáticamente. La migración automática aprovisiona un proyecto y asocia tus claves de reCAPTCHA a ese proyecto. Google Cloud La migración automática incluye los siguientes pasos:

  1. Se crea un Google Cloud proyecto para alojar las claves que ya tienes.

  2. Las claves de tu proyecto están asociadas al Google Cloud proyecto.

  3. Se te enviará una invitación por correo para que aceptes la propiedad del proyecto. Si una clave tiene varios propietarios, todos ellos se invitarán al mismo proyecto nuevo.

    Las invitaciones para ser propietario de un proyecto no caducan. Las claves seguirán funcionando después de la migración. Sin embargo, para gestionar las claves (por ejemplo, para crearlas, eliminarlas o modificarlas), debes aceptar el proyecto.

    Si ya tienes una Google Cloud organización, puedes migrate el proyecto que se haya creado mediante el proceso de migración automática a tu Google Cloud organización. Si quieres gestionar tu integración de reCAPTCHA desde un proyecto que ya tengas, crea una clave de reCAPTCHA en ese proyecto.

Google Cloud

Calendario de la migración

Todos los clientes de reCAPTCHA Classic deben migrar o se migrarán a reCAPTCHA Enterprise antes de que acabe el 2025. Google Cloud El proceso consta de las siguientes fases.

  • Tercer trimestre del 2024: ya no se permiten claves clásicas nuevas.
  • Primer trimestre del 2025: se envía la primera notificación para informar a los clientes de que deben migrar con la herramienta de automigración.
  • Tercer trimestre del 2025: se envía una notificación de seguimiento a los clientes que aún no hayan migrado de la versión clásica, que incluye un enlace directo a la herramienta de migración de la consolaGoogle Cloud .
  • Cuarto trimestre del 2025: los clientes se migran automáticamente de la versión clásica a la Enterprise.
  • Cuarto trimestre del 2025: se rechazarán todas las claves clásicas y se bloqueará el acceso a la API para las claves que no tengan un Google Cloud proyecto.

Puedes migrar tus cuentas clásicas cuando te venga bien. Ten en cuenta la programación de congelación de código de tu empresa al planificar la migración. El equipo de Google migrará automáticamente tus cuentas clásicas en octubre si no lo haces tú. No es necesario hacer ningún cambio en el código de inmediato. Las solicitudes de SiteVerify seguirán funcionando como antes de la migración. Migra y crea una evaluación después de que tu cuenta se haya migrado a Google Cloud para usar las funciones avanzadas.

Acceso a la consola de administración de reCAPTCHA

La consola de administración de reCAPTCHA sigue disponible. Después de migrar tu cuenta a Google Cloud, podrás seguir accediendo a tu historial de datos y a cualquier configuración relacionada con tus cuentas de reCAPTCHA Classic desde la consola de administración de reCAPTCHA. Sin embargo, cualquier cambio en la configuración de las claves debe hacerse a través de la consola de Google Cloud .

Facturación y medidas por incumplimiento de políticas

reCAPTCHA Enterprise tiene un nivel gratuito de 10.000 evaluaciones mensuales. Si quieres superar las 10.000 evaluaciones al mes, debes habilitar la facturación en tuGoogle Cloud proyecto.

Si superas las 10.000 evaluaciones mensuales gratuitas después de la migración automática y no habilitas la facturación, reCAPTCHA devolverá un error en cualquier solicitud nueva.

  • SiteVerify solicitudes: después de la migración, las SiteVerify solicitudes que superen su cuota fail open. Esto significa que devolverán success:true con una puntuación de 0.9 y que la respuesta de la API incluirá un mensaje de error que indica que has superado la cuota. Este comportamiento se ha diseñado para evitar que se bloquee a los usuarios válidos, de forma similar a la política anterior de reCAPTCHA clásico. Se trata de un cambio en el comportamiento de la API para las claves Enterprise.

  • Solicitudes CreateAssessment: solicitudes CreateAssessment que superan su cuota fail closed. Esto significa que la solicitud devolverá un error HTTP Resource Exhausted (429) y no se creará ningún Assessment. Para evitarlo, las notificaciones y los correos de superación de cuota te alertarán sobre la falta de una cuenta de facturación.

Gestión y monitorización de claves

Después de la migración, se te incorporará a la consola Google Cloud para gestionar las claves. Usa la consolaGoogle Cloud para monitorizar el tráfico de tu sitio y analizar el riesgo de las solicitudes que se produzcan después de la migración.

Siguientes pasos