Kod CAPTCHA: co to jest, rodzaje i jak działa [2026]

Kod CAPTCHA to krótki test, który strona stawia odwiedzającemu, żeby sprawdzić, czy jest człowiekiem, a nie automatem. W klasycznej wersji to ciąg zniekształconych liter i cyfr, które przepisujesz w formularzu, i właśnie ten ciąg ludzie nazywają kodem captcha. Wpinam CAPTCHA w formularze na stronach, które prowadzę, bo bez niej skrzynka kontaktowa szybko tonie w spamie wysyłanym przez boty. Poniżej wyjaśniam, czym CAPTCHA jest, jak działa, jakie ma rodzaje, czym różni się od reCAPTCHA, jak dodać ją na stronie i co robić, gdy nie chce zadziałać.

Czym jest CAPTCHA i skąd ta nazwa?

CAPTCHA to skrót od angielskiej nazwy w pełni zautomatyzowanego testu, który odróżnia ludzi od komputerów. W praktyce to mała bramka przy formularzu: dostajesz zadanie banalne dla człowieka, a uciążliwe dla skryptu. Gdy mówimy kod captcha, najczęściej chodzi o sam tekst do przepisania, choć dziś coraz częściej zamiast kodu zaznaczasz pole albo wskazujesz obrazki.

Jak działa CAPTCHA?

Mechanizm opiera się na różnicy między człowiekiem a botem. Człowiek bez trudu odczyta krzywy napis, rozpozna sygnalizację na zdjęciu albo naturalnie poruszy myszką. Automat ma z tym problem. Nowsze rozwiązania idą o krok dalej i analizują zachowanie w tle, na przykład sposób ruchu kursora czy historię sesji, a zadanie pokazują tylko wtedy, gdy ruch wygląda podejrzanie. Boty, które tu wpadają, to często te same automaty co crawlery, tyle że użyte w złym celu.

Jakie są rodzaje CAPTCHA?

Przez lata CAPTCHA mocno wyewoluowała. Najczęściej spotkasz te warianty:

Z mojego doświadczenia dla zwykłej strony firmowej najlepiej sprawdza się dziś niewidzialna reCAPTCHA albo proste pole Nie jestem robotem. Klasyczne, zniekształcone kody odstraszają część użytkowników i potrafią obniżyć liczbę wysłanych formularzy.

Czym CAPTCHA różni się od reCAPTCHA?

To częste pytanie, bo nazwy bywają mylone. CAPTCHA to ogólne pojęcie każdego testu odróżniającego ludzi od botów. reCAPTCHA to konkretna usługa firmy Google, dziś najpopularniejsza odmiana CAPTCHA. Ma dwie główne wersje:

• reCAPTCHA v2, w której zaznaczasz pole Nie jestem robotem, a czasem dochodzi dogrywka z obrazkami,
• reCAPTCHA v3, która działa niewidocznie w tle i przyznaje ruchowi ocenę, na podstawie której strona sama decyduje, co zrobić.

Mówiąc prościej: każda reCAPTCHA jest CAPTCHA, ale nie każda CAPTCHA to reCAPTCHA. Dla użytkownika różnica jest taka, że reCAPTCHA zwykle wymaga mniej klikania niż stare, tekstowe kody.

Po co stosuje się CAPTCHA?

CAPTCHA to tania i skuteczna pierwsza linia obrony. Najczęściej chroni przed:

• spamem w formularzach kontaktowych i komentarzach,
• masowym, automatycznym zakładaniem kont,
• atakami na logowanie metodą prób i błędów,
• sztucznym zawyżaniem głosów w ankietach i konkursach.

To uzupełnienie, a nie zamiennik innych zabezpieczeń. Razem z certyfikatem SSL i aktualnym oprogramowaniem tworzy podstawowy zestaw ochrony zwykłej strony.

Jak dodać CAPTCHA na stronie?

W praktyce nie trzeba nic programować. Na stronie opartej na WordPressie wystarczy wtyczka do formularzy albo do zabezpieczeń, która ma wbudowaną obsługę reCAPTCHA. Schemat jest zwykle taki sam:

1. zarejestruj stronę w panelu reCAPTCHA Google i odbierz dwa klucze, publiczny oraz prywatny,
2. wklej te klucze w ustawieniach wtyczki na swojej stronie,
3. włącz CAPTCHA w wybranych formularzach, na przykład w kontakcie i logowaniu,
4. przetestuj, czy formularz nadal łatwo wysłać jako człowiek.

Z mojego doświadczenia kluczowy jest ostatni krok. Łatwo włączyć CAPTCHA tak agresywnie, że odstraszy realnych klientów, dlatego zawsze sprawdzam wysyłkę formularza po wdrożeniu.

Czy CAPTCHA trenuje sztuczną inteligencję?

Tak, i to wcale nie przypadkiem. Zadania obrazkowe, w których wskazujesz przejścia dla pieszych czy sygnalizatory, przy okazji pomagają trenować systemy rozpoznawania obrazu. We wcześniejszych latach reCAPTCHA wykorzystywano do odczytywania zeskanowanych książek i numerów domów. Rozwiązując CAPTCHA, użytkownik nieświadomie wykonuje więc drobną pracę, która zasila modele uczenia maszynowego. To sprytne połączenie ochrony z pożytecznym efektem ubocznym.

Jakie są alternatywy dla CAPTCHA?

reCAPTCHA nie jest jedynym wyjściem. Gdy zależy mi na mniejszym tarciu dla użytkownika albo na większej prywatności, sięgam po inne rozwiązania:

Coraz częściej wybieram metody niewidoczne dla odwiedzającego, bo najlepsza ochrona to taka, której człowiek w ogóle nie zauważa, a bot i tak się o nią potyka.

Jakie są wady CAPTCHA i jak jest z dostępnością?

CAPTCHA bywa irytująca i nie jest neutralna dla wszystkich. Zniekształcony tekst sprawia kłopot osobom słabowidzącym, a zadania obrazkowe wydłużają wypełnianie formularza. Dlatego dobre wdrożenie zawsze daje alternatywę, na przykład wersję audio, i nie pojawia się przy każdej drobnej akcji. Im mniej użytkownik czuje CAPTCHA, tym lepiej dla konwersji.

Co zrobić, gdy CAPTCHA nie działa?

• odśwież zadanie ikoną obok i spróbuj ponownie,
• przełącz się na wersję audio, jeśli kod jest nieczytelny,
• wyczyść pamięć podręczną lub otwórz stronę w trybie incognito,
• wyłącz chwilowo VPN i rozszerzenia do prywatności, bo bywają mylone z botem.

Z perspektywy właściciela witryny: jeśli widzisz, że spada liczba wysłanych formularzy, sprawdź najpierw, czy to nie zbyt agresywna CAPTCHA odstrasza realnych klientów. Ochrona ma chronić, a nie blokować sprzedaż.

FAQ

Co to jest kod CAPTCHA?

Kod CAPTCHA to krótki test, który strona stawia użytkownikowi, by sprawdzić, czy jest człowiekiem, a nie automatem. W wersji klasycznej to ciąg zniekształconych liter i cyfr do przepisania, czyli właśnie kod, który wpisujesz w formularzu. Nazwa to skrót od angielskiego określenia testu odróżniającego ludzi od komputerów.

Na czym polega działanie CAPTCHA?

CAPTCHA daje zadanie łatwe dla człowieka, a trudne dla bota: przepisanie tekstu, wskazanie obrazków albo zaznaczenie pola. Nowsze wersje analizują zachowanie użytkownika w tle i oceniają, czy ruch jest podejrzany, często bez żadnego widocznego zadania.

Czym różni się CAPTCHA od reCAPTCHA?

CAPTCHA to ogólna nazwa testu odróżniającego ludzi od botów, a reCAPTCHA to konkretne rozwiązanie firmy Google. reCAPTCHA jest dziś najpopularniejszą odmianą: w wersji v2 zaznaczasz pole Nie jestem robotem, czasem z dogrywką obrazkową, a w wersji v3 ocena dzieje się w tle, bez żadnego widocznego zadania.

Jakie są rodzaje CAPTCHA?

Najczęstsze to CAPTCHA tekstowa, obrazkowa i matematyczna oraz nowoczesne reCAPTCHA v2 z polem Nie jestem robotem, niewidzialna reCAPTCHA v3 i hCaptcha. Dla dostępności stosuje się też wersję audio.

Po co stosuje się CAPTCHA?

Chroni strony przed botami i automatami: blokuje spam w formularzach i komentarzach, utrudnia masowe zakładanie kont oraz ataki na logowanie. Dzięki temu z formularza kontaktowego korzystają ludzie, a nie skrypty.

Co zrobić, gdy CAPTCHA nie działa?

Odśwież zadanie, spróbuj wersji audio, wyczyść pamięć podręczną albo otwórz stronę w innej przeglądarce lub trybie incognito. Czasem blokują ją rozszerzenia do prywatności lub VPN, więc warto je chwilowo wyłączyć.

Rafał Bajgier

Od 8 lat nieustannie związany z marketingiem internetowym. Zajmuje się kompleksową obsługą przedsiębiorstw w zakresie SEO oraz AI. W wolnym czasie poszerzam swoją wiedzę z zakresu marketingu internetowego.