La función aparece documentada por Google dentro de Google Cloud Fraud Defense como “hand gesture verification”, o verificación mediante gestos de la mano. En lugar de resolver imágenes, marcar semáforos o escuchar un audio, el usuario tendría que permitir el acceso a la cámara y realizar un gesto con la mano.
La idea es sencilla: combatir bots cada vez más avanzados con una prueba más física. El problema es que pedir acceso a la cámara para demostrar que somos humanos abre dudas importantes sobre privacidad, accesibilidad, seguridad y confianza.
Google prueba un reCAPTCHA con verificación por cámara
Google ha publicado documentación sobre una nueva verificación basada en gestos con la mano. Cuando esta función está activada, reCAPTCHA puede pedir al usuario que conceda permiso a la cámara y realice una acción concreta con la mano.
El sistema analiza uno o más vídeos de la mano mientras se realizan esos gestos. A partir de esa imagen, Google extrae datos de referencia de la mano, incluyendo 21 coordenadas de nudillos o puntos clave.
El objetivo es diferenciar a usuarios reales de bots automatizados. En teoría, mover una mano delante de la cámara debería ser más difícil de automatizar que resolver un CAPTCHA tradicional de imágenes.
Cómo funciona la verificación con la mano
El funcionamiento sería similar al de otras pruebas de verificación, pero con un paso más sensible: el acceso a la cámara.
El usuario vería un desafío de reCAPTCHA que solicita permiso para usar la cámara. Después tendría que mostrar la mano y realizar el gesto indicado, como levantar la palma o moverla delante del objetivo.
A partir de ese vídeo, el sistema identifica puntos clave de la mano para comprobar si la acción coincide con lo esperado.
Qué datos recoge Google en esta prueba
Según la documentación oficial, cuando esta función está activada, reCAPTCHA analiza vídeos de la mano del usuario mientras realiza diferentes gestos o acciones.
Google indica que esos vídeos se procesan para extraer datos de referencia de la mano, incluyendo 21 coordenadas de la mano. También asegura que:
- Los vídeos no se asocian a la identidad del usuario.
- Los vídeos se eliminan después del proceso de verificación.
- No se graba audio.
- Google no conserva imágenes ni vídeos de los gestos después del desafío.
- Los datos se usan únicamente para la verificación de seguridad.
Aunque estas garantías son importantes, la simple idea de conceder permiso a la cámara para pasar un CAPTCHA puede generar rechazo en muchos usuarios.
La cámara pasa a ser parte del CAPTCHA
Hasta ahora, los CAPTCHA se basaban principalmente en texto, imágenes, audio, análisis de comportamiento o puntuaciones de riesgo. Con esta prueba, la cámara se convierte en parte del proceso de verificación.
Esto cambia bastante la percepción del usuario. No es lo mismo hacer clic en una casilla o seleccionar imágenes que permitir que una web active la cámara, aunque sea temporalmente.
Desde el punto de vista de seguridad, puede tener sentido buscar métodos más resistentes frente a bots. Desde el punto de vista de privacidad, es una barrera mucho más delicada.
Qué pasa si el usuario no quiere dar permiso a la cámara
Google indica que los desafíos mediante gestos de la mano requieren permiso para acceder a la cámara. Ese permiso lo concede el usuario y puede gestionarse desde la configuración del navegador.
También señala que reCAPTCHA mantiene desafíos visuales y de audio para usuarios con necesidades de accesibilidad que no puedan completar verificaciones mediante gestos.
Este punto es importante. Una verificación por cámara puede resultar problemática para personas sin webcam, usuarios con cámara bloqueada por política de empresa, personas con movilidad reducida o usuarios que simplemente no quieran activar la cámara en una web.
El problema de accesibilidad
Un CAPTCHA debe distinguir entre humanos y bots, pero sin dejar fuera a usuarios reales.
La verificación mediante gestos de la mano puede ser complicada para personas con ciertas discapacidades físicas, usuarios mayores, personas con lesiones temporales o quienes no puedan usar una cámara en ese momento.
Google afirma que sigue ofreciendo alternativas visuales y de audio, pero habrá que ver cómo se implementa esto en webs reales. Si la alternativa no aparece de forma clara, muchos usuarios podrían quedarse bloqueados en formularios, pagos o accesos importantes.
Privacidad: la gran duda del nuevo reCAPTCHA
La privacidad será uno de los puntos más polémicos de esta prueba.
Google afirma que los vídeos no se vinculan a la identidad del usuario, se eliminan tras la verificación y no se graba audio. También indica que los datos no se transfieren a terceros y que el permiso de cámara puede gestionarse desde el navegador.
Aun así, muchos usuarios pueden sentirse incómodos al tener que mostrar la mano a una cámara para demostrar que no son bots. La percepción importa, especialmente en una época en la que cada vez hay más sensibilidad sobre biometría, reconocimiento visual y recopilación de datos.
¿Es un dato biométrico?
La documentación de Google habla de puntos de referencia de la mano, incluyendo coordenadas de nudillos. Esto puede generar debate sobre si se trata de datos biométricos o no, dependiendo del uso, la legislación aplicable y la capacidad real de identificar a una persona.
Google afirma que los vídeos no se asocian a la identidad y que se eliminan tras la verificación. Aun así, para muchos usuarios, cualquier sistema que analice rasgos físicos mediante cámara entra en una zona sensible.
Por eso, las webs que implementen este tipo de desafío deberían explicar muy bien qué se recoge, para qué se usa y qué alternativas existen.
Ya habría sido superado con una imagen estática
Varios medios tecnológicos han recogido que esta verificación mediante cámara ya habría sido superada en pruebas usando una imagen estática de una mano a través de OBS Virtual Camera.
Esto no significa necesariamente que la función final sea inútil, pero sí muestra que el sistema necesita mejorar si quiere ser una barrera realmente fuerte contra bots y automatizaciones.
El problema de fondo es claro: si un CAPTCHA basado en cámara puede ser engañado con una imagen o vídeo simulado, su valor como medida de seguridad queda en duda.
Por qué Google prueba nuevas formas de CAPTCHA
Los CAPTCHA tradicionales llevan años perdiendo eficacia. Los sistemas de IA pueden resolver muchas pruebas visuales, los servicios de resolución humana son baratos y los bots son cada vez más sofisticados.
Por eso, empresas como Google buscan sistemas que combinen señales de comportamiento, riesgo, dispositivo, interacción y pruebas adicionales.
La verificación por cámara sería una pieza más dentro de esa evolución. El objetivo no es solo saber si alguien puede resolver un puzzle, sino comprobar si la interacción parece humana y legítima.
Ventajas y problemas del reCAPTCHA con cámara
| Aspecto | Ventaja | Problema |
|---|---|---|
| Seguridad | Añade una prueba física más difícil que hacer clic en una casilla | Ya se han reportado pruebas de bypass con imagen estática y cámara virtual |
| Privacidad | Google afirma que elimina los vídeos tras la verificación | Muchos usuarios no querrán conceder acceso a la cámara |
| Accesibilidad | Google mantiene desafíos visuales y de audio como alternativa | Puede ser complicado para usuarios sin cámara o con limitaciones físicas |
| Usabilidad | Podría ser rápido si funciona correctamente | Puede generar desconfianza o fricción en formularios y pagos |
| Implementación web | Ofrece otra capa contra fraude automatizado | Las webs deberán explicar claramente por qué piden cámara |
Qué debería hacer una web antes de activar este tipo de verificación
Para administradores web, tiendas online o servicios que usen reCAPTCHA, esta función no debería activarse a la ligera.
Antes de usar una verificación mediante cámara, conviene valorar:
- Si realmente hay un problema grave de bots o fraude.
- Si los usuarios aceptarán conceder permiso a la cámara.
- Si existe una alternativa clara para accesibilidad.
- Si se informa correctamente del uso de cámara y datos.
- Si puede aumentar el abandono en registros, formularios o pagos.
- Si encaja con la normativa de privacidad aplicable.
En muchos casos, puede ser mejor usar métodos menos invasivos antes de pedir acceso a la cámara.
Qué debe hacer el usuario si le aparece este reCAPTCHA
Si una web muestra un reCAPTCHA que pide acceso a la cámara, lo primero es revisar si la página es de confianza.
No conviene aceptar permisos de cámara en webs dudosas, enlaces sospechosos o formularios que no deberían necesitar una verificación tan invasiva.
Como recomendación básica:
- Comprueba que la web es legítima.
- Lee el aviso de permisos del navegador.
- No concedas acceso a la cámara si la página te parece sospechosa.
- Busca una alternativa de verificación si no quieres usar la cámara.
- Revoca el permiso de cámara desde el navegador cuando termines.
En navegadores como Chrome, Edge, Firefox o Safari, los permisos de cámara pueden revisarse desde la configuración de privacidad y permisos del sitio.
Resumen del nuevo reCAPTCHA con cámara
| Punto clave | Detalle |
|---|---|
| Empresa | |
| Producto | reCAPTCHA / Google Cloud Fraud Defense |
| Tipo de prueba | Verificación mediante gestos de la mano usando la cámara |
| Datos analizados | Vídeos de la mano y 21 coordenadas de puntos clave |
| Audio | Google indica que no se graba audio |
| Conservación | Google afirma que los vídeos e imágenes se eliminan tras completar el desafío |
| Permiso necesario | Acceso a la cámara del usuario |
| Alternativas | Google mantiene desafíos visuales y de audio para accesibilidad |
| Dudas principales | Privacidad, accesibilidad, confianza y resistencia frente a bypass |
Una idea lógica, pero difícil de vender al usuario
La verificación por cámara tiene lógica desde el punto de vista técnico: los bots son cada vez mejores y los CAPTCHA tradicionales ya no siempre son suficientes.
Pero desde el punto de vista del usuario, pedir acceso a la cámara para demostrar que somos humanos puede resultar excesivo. La seguridad web necesita nuevas soluciones, pero también debe mantener la confianza.
Si Google quiere que este sistema se adopte, tendrá que demostrar que es seguro, accesible, transparente y realmente más resistente que los métodos actuales.
Una prueba que puede marcar el futuro de los CAPTCHA
La llegada de verificaciones con cámara muestra hacia dónde se mueve el sector: menos puzzles tradicionales y más señales físicas, contextuales o de comportamiento.
La pregunta es si los usuarios aceptarán ese intercambio. Para algunas webs de alto riesgo, como pagos, cuentas sensibles o sistemas con mucho fraude, puede tener sentido. Para formularios comunes, comentarios o registros simples, podría ser demasiado invasivo.
En cualquier caso, esta prueba de Google deja claro que la batalla contra los bots seguirá cambiando, especialmente ahora que la inteligencia artificial hace cada vez más fácil automatizar tareas que antes parecían humanas.
Fuentes consultadas: para preparar esta noticia se ha revisado la documentación oficial de Google Cloud sobre hand gesture verification, además de las informaciones publicadas por Tom’s Hardware, Android Authority y TechSpot.
Preguntas frecuentes sobre el nuevo reCAPTCHA con cámara
¿Google está probando un reCAPTCHA con cámara?
Sí. Google tiene documentación sobre una verificación mediante gestos de la mano que requiere permiso de cámara para analizar la mano del usuario durante el desafío.
¿Qué tiene que hacer el usuario?
El usuario tendría que conceder acceso a la cámara y realizar un gesto con la mano, como mostrarla o moverla delante del objetivo.
¿Google graba audio?
Según la documentación oficial, no. Google indica que el audio nunca se graba durante esta verificación.
¿Google guarda el vídeo de la mano?
Google afirma que los vídeos e imágenes se eliminan después del proceso de verificación y que no se asocian a la identidad del usuario.
¿Qué datos analiza el sistema?
Google indica que procesa vídeos de la mano para extraer datos de referencia, incluyendo 21 coordenadas de nudillos o puntos clave de la mano.
¿Es obligatorio usar la cámara?
El desafío mediante gestos requiere permiso de cámara, pero Google indica que mantiene alternativas visuales y de audio para usuarios con necesidades de accesibilidad.
¿Es seguro aceptar este permiso?
Depende de la web. Si aparece en una página legítima puede formar parte del sistema de verificación, pero no conviene conceder permisos de cámara en webs sospechosas o enlaces dudosos.
¿Se puede engañar este sistema?
Varios medios han recogido pruebas en las que el sistema habría sido superado usando una imagen estática mediante OBS Virtual Camera, por lo que no debe considerarse infalible.
¿Por qué Google prueba este tipo de CAPTCHA?
Porque los bots y sistemas automatizados son cada vez más capaces de superar pruebas tradicionales basadas en imágenes, texto o comportamiento simple.
¿Llegará a todas las webs?
No está claro. Por ahora debe entenderse como una función documentada y en prueba dentro del ecosistema de Google Cloud Fraud Defense y reCAPTCHA, no como un cambio obligatorio para todos los sitios.