Bypass CAPTCHA nel 2026: perché i solver non funzionano

Già nel 2022, "bypassare il CAPTCHA" significava una cosa: inviare un'immagine a un servizio di risoluzione, ricevere indietro la soluzione, inserire il token e andare avanti. Nel 2026, questo schema è morto sulla maggior parte dei siti protetti. I moderni sistemi come Cloudflare Turnstile, reCAPTCHA v3 e DataDome non ti mostrano un rompicapo: valutano silenziosamente il browser, l'IP e il comportamento prima che un solo pixel della sfida appaia sullo schermo. Analizziamo come funziona il CAPTCHA nel 2026, perché i servizi di risoluzione e persino i modelli di visione sono in difficoltà, e cosa funziona davvero.

Cosa è cambiato: dalle immagini al comportamento

Il CAPTCHA classico era un test di riconoscimento: semafori, testo distorto, puzzle. Poteva essere risolto: da un umano in una fattoria o da una rete neurale. Il problema è che il rompicapo visibile è solo la punta dell'iceberg. A partire da reCAPTCHA v3 e Cloudflare Turnstile, la protezione si è spostata verso una valutazione passiva: il sistema raccoglie centinaia di segnali in millisecondi e assegna un punteggio di rischio alla tua sessione prima ancora di mostrare qualsiasi sfida.

La formulazione del 2026 è la seguente: "bypassare il CAPTCHA" ora significa quasi sempre "non provocarne l'apparizione". Se il tuo punteggio è abbastanza alto, il rompicapo non apparirà affatto. Se è basso, verrai bloccato o ti verrà presentata una versione deliberatamente difficile, che il risolutore non riuscirà a superare.

Mappa dei sistemi di protezione del 2026

Prima di parlare di bypass, è necessario capire con cosa si ha a che fare. Ogni sistema ha la sua logica.

reCAPTCHA v2 — il famoso checkbox "Non sono un robot". Controlla la cronologia dell'account Google, i movimenti del mouse e il comportamento del browser. Il checkbox è un facciata; la decisione viene presa in base ai segnali di sfondo.
reCAPTCHA v3 — completamente invisibile. Assegna un punteggio continuo da 0.0 a 1.0 basato sul comportamento accumulato attraverso tutti i servizi Google. La soglia di taglio è impostata dal proprietario del sito (di solito 0.5). Nessuna interfaccia utente — solo un numero.
Cloudflare Turnstile — verifica passiva: fingerprint TLS, ambiente del browser (canvas, WebGL, audio context, elenco dei font, risoluzione dello schermo), reputazione ASN e segnali comportamentali. La decisione viene presa in millisecondi.
hCaptcha — alternativa alla privacy a reCAPTCHA con scelta di immagini, ma con la stessa interfaccia comportamentale sotto il cofano.
FunCaptcha (Arkose Labs) — rompicapi interattivi con oltre 1250 varianti di compiti. Questo tipo continua a mettere in difficoltà i risolutori automatici: la varietà di puzzle non consente di addestrare un modello universale.
GeeTest — puzzle a scorrimento in combinazione con analisi comportamentale, che traccia la traiettoria del mouse con precisione millisecondo.
DataDome — formalmente non è un CAPTCHA, ma un vero e proprio anti-bot in periferia. Elabora oltre 5 trilioni di segnali al giorno, cattura un nuovo modello di bot dannoso ogni 10 millisecondi e, secondo i dati del fornitore, protegge il 99,99% degli utenti senza mostrare CAPTCHA con un tasso di falsi positivi inferiore allo 0,01%. Utilizza il protocollo Picasso — device-class-fingerprinting, dove il server fornisce al client istruzioni grafiche e verifica se il dispositivo mente riguardo al proprio browser e sistema operativo.

Perché i servizi di risoluzione non funzionano più

Il mercato dei risolutori CAPTCHA esiste dal 2007 e non è scomparso. I prezzi attuali per il 2026 (per 1000 soluzioni) sono i seguenti:

2Captcha — reCAPTCHA v2 da $1 a $2.99, Turnstile circa $1.45. Risolutori umani, tempo medio ~13 secondi, la più ampia copertura di tipi.
CapSolver — reCAPTCHA v2 $0.8–1, Turnstile $1.2. AI-first, meno di 10 secondi per risolvere.
Anti-Captcha — reCAPTCHA v2 $0.95–2, Turnstile circa $2.
AZcaptcha — da $1 per 1000 o illimitato mensilmente, successo dichiarato ~95%.

I numeri sembrano allettanti, ma c'è un problema sistemico su cui si infrange tutto lo schema sui siti rigorosi — il legame del token con l'ambiente. Turnstile, durante l'inizializzazione del widget, cattura il fingerprint del browser e incorpora questo contesto nella richiesta di sfida. Quando il sito è configurato in modo rigoroso, Cloudflare verifica se l'ambiente del browser dichiarato è plausibile per l'IP da cui è arrivato il token.

Successivamente si verifica un errore. Il servizio di risoluzione genera un token sulla propria infrastruttura, dal proprio IP del data center. Tu inserisci questo token nel tuo browser, con un altro IP e altri cookie — e ricevi un rifiuto. Il token è crittograficamente valido, ma l'ambiente che porta non corrisponde più al tuo. Come affermano i ricercatori: il token porta solo la soluzione della sfida, ma non la prova dell'ambiente. E l'IP del data center del risolutore attiva automaticamente il controllo della reputazione.

Il secondo ostacolo insormontabile è l'ASN del data center. I fornitori di cloud pubblicano le proprie gamme (su AWS è il file ip-ranges.json), e gli anti-bot contrassegnano automaticamente questi ASN come ad alto rischio. "Ripulire" l'IP del data center con un uso accorto non è possibile: è il numero del sistema autonomo a essere contrassegnato, non un singolo indirizzo. Gli indirizzi residenziali dei veri fornitori condividono lo spazio con milioni di persone reali e partono con una valutazione di rischio di base molto più bassa.

E i modelli AI e di visione?

È logico supporre che, poiché i modelli di classe GPT "vedono" le immagini, risolveranno qualsiasi CAPTCHA visiva. Nella pratica del 2026, non è così. Gli agenti AI universali mostrano nei sistemi moderni un successo di circa 20–60% — notevolmente inferiore al 90%+ dei servizi specializzati. Anche l'approccio avanzato con il ragionamento LLM (nel campo della ricerca si fa riferimento al metodo Oedipus) dà circa 63,5% — ancora lontano dall'affidabilità in produzione.

La ragione è semplice: il moderno CAPTCHA ha smesso di essere un compito di visione. Turnstile, AWS WAF e DataDome si basano sul comportamento e sul fingerprint — centinaia di punti dati: movimenti del mouse, fingerprint del dispositivo, latenza di rete. Un modello di visione può riconoscere i semafori in un'immagine, ma non influisce in alcun modo sul fingerprint TLS, sulla classe ASN e sui segnali di rendering a basso livello. Risolvere un rompicapo quando il sistema ha già assegnato un punteggio basso alla sessione per comportamento significa trattare il sintomo, non la causa.

Cosa funziona realmente: approccio preventivo

La conclusione dell'industria per il 2026 è unica: invece di risolvere il CAPTCHA dopo la sua apparizione, è necessario non provocarlo — presentare al sistema un profilo indistinguibile da un vero utente. Questo è uno stack di tre strati, e la debolezza di uno di essi fa crollare gli altri.

IP pulito del tipo corretto. Questo è il fondamento. Gli indirizzi del data center vengono filtrati per ASN istantaneamente. Sono necessari proxy residenziali di veri ISP o — per scopi più rigorosi — proxy mobili. Gli IP mobili dietro CGNAT condividono un indirizzo con centinaia di abbonati reali dell'operatore, quindi gli anti-bot rischiano poco a bloccarli: il costo di un falso positivo su persone reali è troppo alto.
Fingerprint del browser realistico. I popolari plugin stealth (ad esempio, playwright-extra stealth) patchano solo le proprietà JavaScript e non toccano la classificazione ASN e i segnali hardware-determinati — canvas, WebGL, audio. Questo non è sufficiente: è necessario un'impronta coerente, in cui User-Agent, piattaforma, font, fuso orario e renderer WebGL non si contraddicono. Qui aiutano i browser anti-detect e una corretta configurazione dell'ambiente headless.
Comportamento naturale. Intervalli millisecondo-precisi, zero scroll e transizioni meccaniche tra le pagine rivelano l'automazione istantaneamente. Ritardi naturali, movimento del cursore, pause — ciò che i modelli comportamentali si aspettano di vedere.

Il principio chiave: i tre strati devono essere coerenti. Un fingerprint di iPhone sopra un IP del data center tedesco è una contraddizione istantanea, che DataDome con il suo Picasso catturerà in millisecondi. Ma un fingerprint mobile sopra un IP residenziale mobile dello stesso paese appare come traffico normale da uno smartphone.

Checklist pratica

Inizia con il tipo di IP, non con il risolutore: residenziali per la maggior parte dei compiti, mobili — per Turnstile/DataDome su configurazioni rigorose.
Controlla la coerenza del fingerprint: geo IP, fuso orario, lingua e locale del browser non devono confliggere.
Non utilizzare un IP su decine di account — la reputazione dell'indirizzo è condivisa, la bandiera si diffonde istantaneamente.
Utilizza i servizi di risoluzione come riserva per reCAPTCHA v2/v3 e hCaptcha su siti poco protetti, dove il token non è legato rigidamente. Non contare su Turnstile e DataDome con il loro legame del token.
FunCaptcha/Arkose con oltre 1250 varianti è il tipo più costoso da bypassare; se il compito si riduce a questo, è più economico ridurre la frequenza delle richieste e non attivare affatto la sfida.

Conclusione

Il CAPTCHA nel 2026 non è un'immagine, ma una condanna del sistema di scoring, emessa prima che tu veda qualcosa. Pertanto, anche la strategia si è spostata: non vince chi risolve più velocemente i puzzle, ma chi la propria sessione non suscita affatto sospetti. I risolutori rimangono uno strumento di nicchia per i vecchi sistemi, i modelli di visione non raggiungono ancora l'affidabilità in produzione, e il risultato reale è dato dalla combinazione "IP residenziale o mobile pulito + fingerprint coerente + comportamento naturale". Se il tuo stack inizia con un IP di qualità, la maggior parte dei siti CAPTCHA semplicemente non te lo mostrerà. Maggiori dettagli sulla tecnica di bypass specificamente per Turnstile e hCaptcha attraverso proxy — nella nostra analisi separata, e su come funziona il fingerprinting del browser e come contrastarlo — nell'articolo sulla protezione dal browser fingerprinting.