En Academia TestCNP guardamos datos de personas que están preparando una oposición: su nombre, su correo, su progreso, sus pagos. Eso nos obliga a tomarnos la seguridad como parte del producto y no como un añadido. Este post explica una de las piezas que casi nunca se ve —el reCAPTCHA de Google— y, sobre todo, qué hacer si tu navegador te está impidiendo registrarte sin que tú lo sepas.
El problema: los formularios abiertos son un imán para los robots
Cualquier formulario público de internet —un registro, un contacto, un comentario— recibe visitas automatizadas desde el primer día. No hace falta ser una web grande ni estar enlazada en ningún sitio: hay programas que recorren dominios probando direcciones a ver qué encuentran.
Si no pones nada en medio, lo que llega es esto: cuentas falsas a cientos, formularios de contacto llenos de publicidad y comentarios con enlaces a sitios que no quieres cerca de tus alumnos. Y el coste no es solo la molestia: las cuentas basura ensucian las estadísticas, gastan correos de verificación y pueden acabar afectando a la reputación del dominio desde el que te escribimos.
Por qué usamos reCAPTCHA y no otra cosa
Usamos reCAPTCHA Enterprise de Google en su versión invisible. La diferencia con el captcha clásico es importante para ti:
- No te pide resolver nada. No hay semáforos, ni escaleras, ni letras deformadas, ni una casilla de «no soy un robot» que pulsar.
- Funciona por puntuación. En lugar de ponerte una prueba, analiza en segundo plano cómo se ha comportado el navegador y devuelve una puntuación. Si es lo bastante alta, el formulario sigue su curso y tú ni te enteras de que ha pasado por ahí.
- No lee lo que escribes. No recibe tu contraseña, ni el texto de tu mensaje, ni tus respuestas de los tests. Lo que viaja es un identificador temporal que nuestro servidor consulta con Google para preguntar «¿esto parece una persona?».
Es la misma tecnología que protege formularios de bancos, administraciones y tiendas online. Puedes leer cómo funciona en la documentación oficial de Google, y qué datos tratamos nosotros en nuestra política de privacidad.
El efecto secundario: a veces el escudo protege de más
Para que ese sistema funcione, tu navegador tiene que poder descargar un pequeño archivo de Google. Y aquí aparece el problema que casi nadie relaciona con lo que le está pasando.
Los bloqueadores de anuncios, los escudos de privacidad que traen de serie algunos navegadores (Brave es el caso más habitual) y ciertos DNS filtrados bloquean recursos de Google por defecto. La intención es buena: evitar el rastreo publicitario. Pero no distinguen entre un script que te persigue por internet y un script de seguridad que solo está ahí para comprobar que eres una persona.
Cuando ese archivo no carga, el resultado para ti es que rellenas el formulario, pulsas el botón… y la página se queda como estaba. Sin error, sin mensaje, sin nada. Es especialmente desconcertante porque todo lo demás de la web funciona con normalidad.
Hemos corregido la plataforma para que en esa situación te avise en pantalla en lugar de quedarse en silencio, y para que el botón muestre que está trabajando. Pero conviene decirlo claro: si tu navegador bloquea el script de seguridad, el aviso te dirá que no hemos podido verificar que eres una persona, y no podrás completar el registro hasta que lo permitas.
Qué hacer si te ocurre
- Permite testcnp.com en tu bloqueador o escudo. Es lo más cómodo y no te obliga a renunciar a nada en el resto de internet: casi todos los bloqueadores tienen la opción de desactivarse solo en un sitio. En Brave es el icono del león, junto a la barra de direcciones.
- Prueba desde otro navegador, o con los datos del móvil en vez del wifi de casa. Si así funciona, ya sabes que el bloqueo estaba en el navegador o en la red.
- Después de pulsar el botón, espera unos segundos. La comprobación es rápida, pero recargar la página a mitad puede dejarte el formulario a medio rellenar.
- Si nada de lo anterior funciona, escríbenos. En info@testcnp.com te damos de alta nosotros si hace falta. No te quedes fuera por esto.
Nuestra recomendación, con honestidad
No vamos a decirte que desinstales tu bloqueador: bloquear el rastreo publicitario nos parece razonable, y aquí no tenemos publicidad que quieras bloquear. Lo que sí te pedimos es que hagas una excepción con testcnp.com, igual que probablemente ya la tengas con tu banco o con la sede electrónica. Un filtro que bloquea scripts de seguridad no te está protegiendo más: te está dejando fuera de servicios que quieres usar, y casi siempre sin avisarte de por qué.
Por nuestra parte, el compromiso es el contrario: que cuando algo falle, te lo digamos en pantalla en vez de dejarte adivinando. Eso es justo lo que acabamos de arreglar.
