CAPTCHA (Test de Turing Público Completamente Automatizado): Distinguir bots de humanos. Situación: Algunos bots resuelven el 80%+ (han mejorado las capacidades de OCR + IA), pero la derrota total está en un nivel del 30-40% (sigue siendo un disuasorio efectivo). Tipos de CAPTCHA: 1) Basados en texto (OCR: 80% de éxito de bots), 2) Selección de imágenes (reconocimiento de patrones: 65% bots), 3) Rompecabezas (arrastrar y soltar: 45% bots), 4) Biométricos (cara/voz: 10% bots), 5) Conductuales (huella del navegador, patrón de escritura: 20% bots). Plataformas: reCAPTCHA v3 (puntuación de riesgo, invisible, 5% de bots pasan), hCaptcha (enfocado en privacidad, 40% bots), Cloudflare Challenge (limitación de tasa + patrón, 35% bots), Arkose Labs (desafío adaptativo, 15% bots). Alternativas: 1) Desafío multifactor (CAPTCHA + limitación de tasa + comprobación de IP), 2) Aumentar la fricción (formulario más largo, verificación por email), 3) Conductual (patrón de interacción del usuario — movimiento del ratón, velocidad de escritura), 4) Basado en riesgo (suspender si la puntuación de riesgo es alta, los usuarios normales siguen). Compensación de UX: Fatiga de CAPTCHA (tasa de conversión -5-15%), métodos de fricción alternativos (-2-5%), CAPTCHAs invisibles (v3, impacto de conversión -1%). Recomendación: Acción sensible (login) → CAPTCHA fuerte (hCaptcha), envío de formulario → conductual + limitación de tasa, alto volumen -> basado en riesgo (CAPTCHA invisible v3).