Google reCAPTCHA diventa a pagamento

la fine di un'era (e del tuo budget)

In breve: sì, il party è finito. Google reCAPTCHA passa a pagamento entro fine 2025 con migrazione obbligatoria su Google Cloud. Pagherete 8$ al mese dopo le prime 10.000 verifiche gratuite. Ma tranquilli, Cloudflare Turnstile vi regala 1 milione di verifiche al mese. Di niente.

Ma cos'è questo reCAPTCHA di cui tutti parlano?

Prima di piangere sul latte versato, facciamo un passo indietro. ReCAPTCHA è quel simpatico (si fa per dire) sistema che vi chiede di dimostrare di essere umani prima di inviare un form, fare un login o completare un acquisto online.

Avete presente quando vi tocca:

• Cliccare su "Non sono un robot" ✓
• Identificare tutti i semafori in una griglia di immagini sfocate
• Individuare le strisce pedonali che sembrano fotografate con una patata
• Decifrare lettere distorte che neanche un crittografo della CIA riuscirebbe a leggere

Ecco, quello è reCAPTCHA. Il guardiano digitale che protegge i siti web da bot automatici, spammer e altre creature del web che vorrebbero riempire i vostri form di contatto con proposte di viagra a buon mercato o principi nigeriani in cerca di eredi.

Perché è importante per il vostro sito?

Senza un sistema CAPTCHA, il vostro sito sarebbe come una casa con la porta spalancata durante il Black Friday: chiunque entrerebbe a fare quello che vuole. I bot potrebbero:

• Inondare la vostra email di spam attraverso i form di contatto
• Creare migliaia di account falsi
• Tentare attacchi brute force sulle pagine di login
• Gonfiare artificialmente le statistiche
• Comprare tutti i biglietti del concerto in 3 secondi (sì, è colpa loro se non riuscite mai a prenderli)

In pratica, senza protezione, il vostro sito diventa più vulnerabile di un castello di carte in una tempesta. E se pensate che un semplice certificato SSL vi protegga da tutto questo, ho brutte notizie per voi.

Quando le cose belle finiscono: Google presenta il conto

Era troppo bello per essere vero, no? Per anni abbiamo vissuto nel paradiso terrestre di Google reCAPTCHA gratuito, proteggendo i nostri siti web da bot e spammer senza sborsare un centesimo. Ma come tutte le cose belle della vita - il parcheggio gratuito davanti casa, la password del Netflix del vicino, o quel bar che non ti faceva lo scontrino - anche questa pacchia sta per finire.
Google ha annunciato che entro la fine del 2025, tutte le chiavi reCAPTCHA dovranno essere migrate obbligatoriamente su Google Cloud. E indovinate un po'? Non sarà più gratis per tutti. Sorpresi? Nemmeno un po', vero?

La migrazione obbligatoria: cosa sta succedendo davvero

Facciamo un passo indietro e vediamo cosa sta combinando il gigante di Mountain View. Google ha deciso che è ora di far confluire tutti gli utenti di reCAPTCHA sotto un unico ombrello: Google Cloud Platform.

I dettagli della migrazione

La transizione avverrà in fasi durante il 2025:

• Prima fase: Google invierà email di notifica quando le tue chiavi saranno "mature" per la migrazione
• Seconda fase: Creazione automatica di un progetto Google Cloud associato alle tue chiavi
• Fase finale: Addio reCAPTCHA Classic, benvenuto reCAPTCHA Enterprise (con fattura allegata)

Nota importante: tecnicamente non dovrai modificare il codice esistente. Le tue integrazioni continueranno a funzionare, ma Google "consiglia caldamente" (tradotto: prima o poi dovrai farlo) di passare all'endpoint CreateAssessment per accedere alle nuove funzionalità.

I nuovi prezzi: preparate i fazzoletti

Ecco la parte che fa male al portafoglio. Il nuovo modello di pricing prevede:

Piano Essentials (il contentino)

• Gratuito fino a 10.000 verifiche al mese
• Superata la soglia? Google potrebbe interrompere il servizio fino al mese successivo
• Perfetto per: siti personali, blog del gatto, portfolio che visitano solo mamma e papà

Piano Standard (il trabocchetto)

• Gratuito per i primi 10.000 test mensili
• Poi 8 USD fino a 100.000 test
• 1 USD ogni 1.000 test aggiuntivi
• Richiede carta di credito (ovviamente)

Piano Enterprise (il salasso)

• Prezzi personalizzati (leggi: "se devi chiedere quanto costa, non puoi permettertelo")
• Funzionalità avanzate che probabilmente non userai mai

Per fare due conti: un e-commerce medio che processa 50.000 form al mese passerà da pagare 0 euro a circa 8 dollari mensili. Non è la fine del mondo, ma moltiplicato per tutti i siti che gestite... (Per i dettagli completi, consultate la pagina ufficiale dei prezzi di Google).

Le alternative: c'è vita oltre Google

Prima che iniziate a piangere sul latte versato, sappiate che esistono alternative valide (e alcune ancora gratuite!). Ecco le migliori:

Cloudflare Turnstile: il nuovo arrivato

Cloudflare Turnstile è la risposta di Cloudflare al monopolio di Google, e dobbiamo dire che hanno fatto centro.

Pro:

• Completamente gratuito fino a 1 milione di richieste al mese (Google chi?)
• Nessun puzzle da risolvere per gli utenti
• Privacy-friendly (non traccia gli utenti)
• Integrazione semplicissima

Contro:

• Meno testato nel tempo rispetto a reCAPTCHA
• Richiede un account Cloudflare

hCaptcha: l'alternativa hipster

Pro:

• Piano gratuito disponibile
• Paga i publisher per risolvere CAPTCHA (sì, avete letto bene)
• Focus sulla privacy
• Immagini divertenti (tipo "clicca sui cani che sorridono")

Contro:

• Le sfide visive possono essere fastidiose
• Usa comunque i cookie (GDPR, ti stiamo guardando)
• Problemi di accessibilità per utenti con disabilità visive

Friendly Captcha: l'europeo della situazione

Pro:

• GDPR-compliant by design
• Nessuna interazione richiesta dall'utente
• Focus su privacy e accessibilità

Contro:

• Meno conosciuto
• Documentazione principalmente in inglese
• Community più piccola

La soluzione "old school": il CAPTCHA matematico

E poi c'è lui, il caro vecchio CAPTCHA matematico. Sì, quello che vi chiede "Quanto fa 7+3?" o "Inserisci il risultato di 10+5".

Pro:

• Costa zero (letteralmente)
• Nessun servizio esterno = nessuna privacy policy da aggiornare (a differenza di quanto spiegato nella nostra guida al GDPR per siti web)
• Funziona offline
• Zero dipendenze da Google o altri
• Implementazione in 10 minuti
• Per la maggior parte dei siti è più che sufficiente

Contro:

• I bot più evoluti lo risolvono (ma quelli attaccano Amazon, non il sito della pizzeria)
• Nessuna statistica fighe da mostrare al capo
• Potreste sentirvi un po' anni 2000

La verità scomoda: Per il 90% dei siti web là fuori, un semplice campo "Quanto fa 8+4?" blocca efficacemente lo spam. Non tutti stanno proteggendo i segreti nucleari, la maggior parte vuole solo evitare le 8000 email giornaliere sul Viagra.
Se il vostro sito non è nella lista dei Fortune 500 e non vendete biglietti per i concerti di Taylor Swift, un CAPTCHA matematico potrebbe essere tutto ciò di cui avete bisogno. Semplice, efficace, e soprattutto: GRATIS per sempre.

Come prepararsi alla migrazione (senza farsi male)

1. Fate l'inventario
Prima di tutto, controllate quanti siti avete con reCAPTCHA installato. Sì, anche quello del cugino che vi ha pagato in birre nel 2019.

2. Monitorate l'utilizzo attuale
Accedete alla Console di amministrazione reCAPTCHA e verificate quante richieste mensili state generando. Potreste rimanere sorpresi (in negativo).

"Ma io non ho accesso alla console, l'ha configurata la web agency!"

Ah, il classico. Succede più spesso di quanto pensiate. Ecco come scoprire comunque il vostro utilizzo:

Opzione A: Chiedete gentilmente
Mandate una email alla vostra web agency chiedendo l'accesso o almeno uno screenshot dei dati di utilizzo. Se vi rispondono "eh ma è complicato", cambiate web agency.

Opzione B: Stimate da soli

• Contate quanti form avete sul sito (contatti, newsletter, login, commenti, checkout)
• Guardate Google Analytics: quante visite mensili avete?
• Fate una stima rozza:
  • Sito vetrina con form contatti: 1-5% delle visite genera una verifica
  • E-commerce: 10-20% delle visite potrebbe generare verifiche (login, checkout)
  • Sito con area riservata: ogni login = una verifica

Opzione C: Installate un contatore temporaneo

Potete aggiungere un semplice script che conta quante volte viene caricato reCAPTCHA. Dopo un mese avrete i vostri dati.

La regola del pollice: Se avete meno di 10.000 visite mensili e non siete un e-commerce, probabilmente state sotto le 10.000 verifiche gratuite. Ma verificate sempre, perché i bot possono gonfiare questi numeri in modo imprevedibile.

3. Create un progetto Google Cloud (se proprio dovete)

Se decidete di rimanere con Google:

• Create un account Google Cloud
• Abilitate la fatturazione (il momento più doloroso)
• Attivate l'API reCAPTCHA Enterprise
• Migrate le chiavi seguendo la procedura guidata

4. Valutate le alternative

Prima di accettare supinamente il nuovo pricing, testate le alternative. Cloudflare Turnstile si installa in 10 minuti e potrebbe farvi risparmiare centinaia di euro all'anno.

L'impatto sulla sicurezza dei siti web

Ora, la domanda da un milione di dollari (o meglio, da 8 dollari al mese): questa migrazione influenzerà la sicurezza del vostro sito?

La risposta breve è: dipende da cosa fate.

Se migrate correttamente e scegliete un piano adeguato al vostro traffico, la sicurezza rimarrà invariata o addirittura migliorerà grazie alle nuove funzionalità. Ma se cercate di risparmiare rimanendo sul piano gratuito quando avete bisogno di più...beh, preparatevi a vedere più spam di un'email degli anni '90.

Le nuove funzionalità: il contentino di Google

Per addolcire la pillola, Google promette nuove funzionalità con la migrazione:

• Dashboard Enterprise: per sentirvi importanti mentre guardate grafici
• Account Defender: protegge dagli account fraudolenti (utilissimo)
• Password Leak Detection: vi avvisa se le password sono compromesse
• Fraud Prevention: per e-commerce e transazioni finanziarie
• SMS Toll Fraud Protection: contro le frodi via SMS

Belle, per carità. Ma necessarie per un blog di ricette? Probabilmente no.

GDPR e privacy: l'elefante nella stanza

Con questa migrazione, i vostri dati reCAPTCHA saranno gestiti attraverso Google Cloud, il che significa:

• Nuovi termini di servizio da accettare
• Possibili implicazioni GDPR da valutare
• Necessità di aggiornare la privacy policy del sito

Se operate in Europa o avete utenti europei, questo è un altro grattacapo da aggiungere alla lista (e no, non è una di quelle truffe sui cookie banner di cui abbiamo parlato). E se invece optate per un CAPTCHA matematico locale? Zero problemi GDPR, zero cookie, zero tracking. A volte la soluzione più semplice è anche la più intelligente.

Cosa fare ora: consigli pratici (e un po' di autopromozione)

Opzione 1: Rimanere con Google

Se il vostro sito genera meno di 10.000 richieste al mese e volete minimizzare il disturbo, migrate e sperate di rimanere sotto la soglia gratuita. Ma monitorate costantemente l'utilizzo.

Opzione 2: Passare a un'alternativa

Se:

• Avete più siti da gestire
• Superate regolarmente le 10.000 richieste
• Vi preoccupa la privacy
• Non volete dipendere da Google

Allora è il momento perfetto per esplorare le alternative.

Opzione 3: Affidarsi ai professionisti (eccoci!)

Se tutto questo vi sembra troppo complicato, troppo tecnico, o semplicemente non avete voglia di perdere tempo prezioso che potreste dedicare al vostro business, noi di MY WEB Agency siamo qui per questo.

Possiamo:

• Analizzare il vostro utilizzo attuale di reCAPTCHA
• Consigliarvi la soluzione migliore per le vostre esigenze
• Gestire l'intera migrazione senza interruzioni di servizio
• Implementare alternative più economiche e privacy-friendly
• Aggiornare la documentazione GDPR
• Integrare il tutto con i nostri servizi di sicurezza web completi

Il tutto mentre voi vi concentrate su cose più importanti, come capire perché il caffè della macchinetta sa di cartone.

FAQ: Risposte rapide per chi va di fretta

🔍 Quando reCAPTCHA diventa a pagamento?
Entro la fine del 2025. Google richiede la migrazione obbligatoria su Google Cloud con nuovi prezzi.

💰 Quanto costerà reCAPTCHA?
Gratuito fino a 10.000 verifiche/mese. Poi 8$ fino a 100.000 verifiche + 1$ ogni 1.000 extra.

🚨 Cosa succede se non migro?
Le chiavi reCAPTCHA Classic smetteranno di funzionare. Il tuo sito rimarrà senza protezione anti-bot.

🔄 Esistono alternative gratuite?
Sì! Cloudflare Turnstile (gratis fino a 1 milione/mese), hCaptcha, Friendly Captcha, o un semplice CAPTCHA matematico locale (10+5=?).

❓ Come faccio a sapere quante verifiche uso al mese?
Controlla la Console reCAPTCHA. Non hai accesso? Chiedi alla tua web agency o stima: sito vetrina = 1-5% delle visite, e-commerce = 10-20%.

🛠️ Devo modificare il codice del sito?
No per la migrazione base. Sì se passi a un'alternativa (ma è semplice).

Il futuro dei CAPTCHA: oltre il 2025

Guardando oltre questa migrazione, il futuro dei CAPTCHA sembra dirigersi verso:

• Verifiche sempre più invisibili all'utente
• Maggiore focus sulla privacy
• Integrazione con sistemi di identità digitale
• AI sempre più sofisticate (sia per attaccare che per difendere)

Conclusioni: la morale della favola

La migrazione obbligatoria di reCAPTCHA è l'ennesima dimostrazione che nel mondo tech, l'unica costante è il cambiamento (e la tendenza a monetizzare tutto ciò che prima era gratis).

Ma non tutto il male viene per nuocere. Questa potrebbe essere l'occasione perfetta per:

• Rivalutare le vostre necessità di sicurezza
• Esplorare alternative più rispettose della privacy
• Ottimizzare i costi di gestione dei vostri siti

E se vi sentite sopraffatti da tutto questo, ricordatevi che esistono professionisti pronti ad aiutarvi. Noi di MY WEB Agency abbiamo già aiutato decine di clienti a navigare cambiamenti simili, sempre con il sorriso (e qualche battuta di troppo).

Non aspettate l'ultimo minuto per agire. La deadline del 2025 potrebbe sembrare lontana, ma il tempo vola quando ti diverti a migrare sistemi critici.

Pronti per il grande salto? Contattateci per una consulenza gratuita. Promettiamo di rendere questa migrazione meno dolorosa di una visita dal dentista.

P.S. Se state ancora usando CAPTCHA con le lettere distorte da decifrare, abbiamo bisogno di parlare. Seriamente. È il 2025, non il 2005.

Ti piace questa articolo, fammelo sapere, dagli un voto: