Google vinculó reCAPTCHA a los Servicios de Google Play, privando a los usuarios de Android sin ellos de la posibilidad de pasar la verificación de identidad.

Resumen breve

Google vinculó la nueva versión de reCAPTCHA a su servicio cerrado Google Play Services. Los usuarios de dispositivos Android sin sistemas “desgoogleados” ahora son rechazados automáticamente en millones de sitios web. Este cambio apareció en 2025, pero la compañía no lo reveló hasta que se publicó en los medios.

¿Qué cambió?

Antes reCAPTCHA usaba imágenes‑rompecabezas (o audio). Ahora, ante actividad sospechosa, es necesario escanear un código QR. La verificación funcionaba sin servicios externos de Google; para escanear se necesita Play Services funcionando en segundo plano y enviando datos a los servidores de Google. Si Play Services no está activo, la verificación es imposible. Esto significa que cualquier usuario Android que haya rechazado instalar los servicios de Google (por motivos de privacidad, por ejemplo) queda bloqueado automáticamente.

¿Cómo sucedió?

1. Anuncio público: en la conferencia Cloud Next del 23 de abril, Google presentó el sistema ampliado *Google Cloud Fraud Defense*, pero no mencionó la dependencia con Play Services.

2. Pruebas: en octubre de 2025, una captura de Internet Archive ya mostraba la versión 25.39.30, donde se incluye la nueva verificación por códigos QR.

3. Descubrimiento: un usuario del subreddit r/degoogle notó el cambio, y las publicaciones de PiunikaWeb y Android Authority atrajeron la atención pública.

Así, Google implementó esta dependencia al menos siete meses antes de que fuera conocido por el público general.

¿Por qué es importante?

Plataforma | Requisitos
Android (con Play Services) | reCAPTCHA funciona sin problemas
Android (sin Play Services) | La verificación no funciona – el usuario queda bloqueado
iOS (16.4+) | reCAPTCHA funciona sin instalar ningún software de Google

*Distorsión* evidente: solo los usuarios Android que se han negado a usar servicios de Google enfrentan la limitación. Si se tratara de seguridad, el requisito aplicaría a todas las OS móviles.

¿Qué significa para los usuarios?

- Pérdida de acceso a millones de sitios que usan reCAPTCHA.
- Violación del principio de privacidad: los usuarios que han rechazado conscientemente los servicios de Google ahora deben usar software cerrado para acceder al contenido web normal.
- Precedente: la verificación se convierte en condición de acceso a cualquier sitio, abriendo camino para mayor control por parte de grandes empresas tecnológicas.

¿Qué es importante saber a los desarrolladores?

1. Conocer a tu audiencia: si tu sitio está dirigido a usuarios Android sin Play Services (por ejemplo, en países con alta valoración de la privacidad), serán bloqueados automáticamente.
2. Alternativas: considera implementar métodos de verificación más flexibles o proporcionar formas alternativas de superar reCAPTCHA para este grupo.
3. Comunicación: informa a los usuarios por qué se necesita Play Services y qué datos se transmiten.

Conclusión

Google hizo que el acceso a millones de sitios dependa de la presencia de software cerrado en dispositivos Android. Esto crea una nueva barrera para quienes valoran la privacidad y plantea preguntas sobre el control de la ecosistema móvil. Los desarrolladores deben tener en cuenta estos cambios al elegir herramientas de protección contra bots.