Google cambia reCAPTCHA: el escaneo QR es la nueva barrera contra bots

Demostrar que no somos un robot en internet se ha vuelto una tarea cada vez más compleja. Ante el avance de la inteligencia artificial, capaz de superar los clásicos test visuales de semáforos o letras distorsionadas, Google ha comenzado a implementar la verificación mediante códigos QR. Este nuevo método, denominado "Verificación móvil", busca confirmar la presencia humana y la integridad del dispositivo mediante el escaneo físico desde un smartphone.

El fin de los puzzles visuales y sus limitaciones

La tecnología reCAPTCHA tradicional ha perdido eficacia frente a sistemas de IA que resuelven puzzles visuales en milisegundos. La nueva propuesta de Google obliga al usuario a utilizar su dispositivo móvil para validar la sesión. Aunque esta función se encuentra actualmente en fase experimental, el sistema permite, de momento, alternar con los desafíos visuales clásicos pulsando el icono del ojo. Sin embargo, todo apunta a que el escaneo de códigos QR se convertirá en el estándar de seguridad para el acceso web.

Impacto en el ecosistema Android y riesgos de seguridad

La implementación de este sistema tiene consecuencias directas para los usuarios. Al vincular reCAPTCHA con los Google Play Services, los dispositivos Android que no cuentan con los servicios de Google —como GrapheneOS, Fairphone o terminales Huawei— se ven imposibilitados para verificar su identidad humana. Mientras que en iOS el proceso se realiza sin requerir software específico, esta restricción en Android ha generado críticas sobre el control del ecosistema por parte de la compañía.

A nivel de seguridad, la normalización de los códigos QR para navegar plantea nuevos desafíos. Los expertos advierten sobre el riesgo de QRishing, donde estafadores podrían suplantar la interfaz de verificación de Google para redirigir a los usuarios a sitios maliciosos, aprovechando la costumbre de escanear códigos de forma automática para acceder a contenidos web.