¿Qué tipo de captcha recomendaría?

Como dijiste, el honeypot captcha es una buena opción, es invisible para los usuarios y funciona en muchos casos.

Otra muy buena opción es reCaptcha que casi siempre es lo suficientemente fácil de leer.

No hay una protección 100% segura.

Todos los captchas pueden ser rajados. ¿Sabía, por ejemplo, que hay empresas en la India que se especializan en ofrecer la mano de obra para resolver capturas?

También hay trucos como incrustar tus captchas como marcos en otras páginas que invitan a sus usuarios a resolverlo para obtener acceso a imágenes interesantes.

Te sugiero que te relajes y lo hagas simple. Pruebe las siguientes opciones una por una.

1. Integre con el servicio Akismet
2. Cambie la URL POST de sus páginas a algo diferente. Los bots generalmente publicarán en la misma URL de la página, y si no aceptas dichas sumisiones, mantendrás a los bots fuera.
3. Añade una solución de honeypot
4. Si 1, 2, 3 fallan, agregue un captcha

Algo como esto:

He tenido muy buenos resultados simplemente formulando una pregunta en el formulario de registro que todos los visitantes de su dominio pueden responder, pero alguien fuera del dominio no puede . Por ejemplo, 'whats the name of the head coach of last year's league champions?' , o 'whats the last name of the author of [some popular book]?' , o 'whats the nickname for the company's cafeteria?' . Los bots no pueden romperlos, y los hablantes que no están en inglés (o el idioma que está utilizando) generalmente no pueden traducirlos lo suficientemente bien o no están lo suficientemente familiarizados con el contexto para poder responderlos.

Esto, por supuesto, supone que hay algún elemento vinculante (empleador, afición, intereses) que todos tus visitantes comparten.

En general, si se trata de aplicaciones locales, es probable que los spammers no le presten mucha atención a menos que su sitio sea realmente grande, ya que irán tras los paquetes más comunes, ya que hay más de ellos (y por lo tanto una mejor recompensa para escribiendo un script para automatizar los inicios de sesión).

Un sistema CAPTCHA basado en imágenes, si uno quiere usar uno, sería mi preferencia. Lo que no me gusta de mis CAPTCHA que hay por ahí es para alguien como yo que tiene dificultades para ver / leer cosas con poco contraste entre los colores, es que acabo de refrescarme hasta que compre algo que pueda leer o adivinar. La vista es buena visión sabia, puramente una cosa con contraste. Incluso encuentro que algunas páginas web son casi imposibles de leer porque el diseñador no sabía cómo elegir buenos colores de fondo / primer plano para facilitar la lectura y, en cambio, tenía un aspecto "genial".