Noté que reCAPTCHA de "No soy un robot" de Google me obliga a verificar las imágenes correctas en mi computadora. Instalé una máquina virtual y probé allí. La misma cosa. Proxy utilizado. Lo mismo también. Luego usé otra computadora en la misma red (la misma IP pública), pero esta vez el reCAPTCHA no me obliga a resolverlo. Simplemente se comprueba a sí mismo cuando hago clic en él.
Comportamiento muy curioso. Repetí el proceso un par de veces con unos pocos días en el medio, y algunas computadoras nunca necesitan resolver reCAPTCHA, mientras que otras (incluyendo máquinas virtuales completamente nuevas) detrás de un proxy necesitan hacerlo. Incluso probé un nuevo navegador en una nueva máquina virtual nueva. Estoy en una red doméstica, no en una red empresarial. Estoy confundido acerca de lo que desencadenó a reCAPTCHA haciéndolo pensar que necesita comprobarme dos veces incluso cuando uso una nueva máquina virtual detrás de un proxy?
En las computadoras donde no es sospechoso, puedo eliminar todas las cookies, el historial y los cachés, visitar un sitio web y reCAPTCHA solo me permite ir sin preocupaciones. Por lo tanto, no puede basarse únicamente en mi actividad pasada. Por otro lado, si de hecho resuelvo reCAPTCHA y me registro para una cuenta en un sitio web, a este sitio le faltan todas las funciones para usuarios registrados.
Además, cuando me presentan un CAPTCHA, incluso en máquinas virtuales nuevas, la funcionalidad de los usuarios registrados es limitada. Lo que lleva a pensar que reCAPTCHA envía información de lo que piensa sobre un usuario específico al propietario del sitio web. ¿Es este un comportamiento documentado?