Protección antispam que nadie tiene que superar.

En NumoForms las respuestas se insertan directamente desde el navegador en la base de datos. Eso significa también que cualquier regla escrita solo en la interfaz es orientativa. Un script que envía directamente a la API nunca ejecuta su JavaScript, así que nunca ve la comprobación.

Por eso las tres comprobaciones se ejecutan en un disparador de base de datos. Toda inserción pasa por él, venga de la página alojada de la encuesta, de una encuesta insertada en otro sitio o de un script que alguien escribió a las tres de la madrugada. Es el mismo razonamiento que hay detrás de las fechas de cierre y los límites de respuestas, que también se aplican en la base de datos en lugar de ocultando un botón.

Dónde se ejecutan las comprobaciones importa más que lo ingeniosas que sean. Dos de las tres señales —el valor del señuelo y el tiempo transcurrido— las envía el navegador, así que un script hecho a medida puede dejar vacío el campo oculto y no enviar ningún dato de tiempo. El límite de frecuencia no necesita nada del cliente, y por eso es la capa que sigue aguantando cuando las otras dos se eliminan.

Es la decisión que más probablemente saldrá en una licitación, así que aquí está el argumento completo.

Convierte a Google en subencargado del tratamiento de su consulta

Poner reCAPTCHA en el formulario de una consulta pública significa que cada vecino que lo abre envía datos a Google antes de responder a una sola pregunta. Alguien de su organización tiene entonces que registrar esa transferencia, justificarla y defenderla en una cláusula informativa, y todo por un formulario que existe para recoger opiniones sobre la recogida de residuos. NumoForms mantiene el contenido de las encuestas y las respuestas en la región de Londres de Supabase, y la página sobre RGPD y protección de datos explica qué significa eso en la práctica. Añadir una empresa de publicidad a la cadena de tratamiento para atrapar un puñado de filas basura es un mal negocio para una administración local que realiza consultas públicas.

Deja fuera a las personas con discapacidad

Los desafíos con imágenes y audio son una causa bien documentada de envíos fallidos entre personas con discapacidad. Nuestra página de accesibilidad defiende justo lo contrario de ese patrón. Incluir un CAPTCHA contradiría una posición que publicamos, y una encuesta que alguien con lector de pantalla no puede terminar no es una encuesta con buena protección antispam: es una encuesta con la muestra sesgada.

Las tres comprobaciones que ejecuta NumoForms son invisibles. A nadie se le pide demostrar nada, identificar un autobús ni transcribir un audio distorsionado. No hay ningún desafío que se pueda fallar.

Dicho con claridad, porque acabará descubriéndolo de todos modos.

• No hay Cloudflare Turnstile. Es el desafío respetuoso con la privacidad que más se sugiere como alternativa a reCAPTCHA, y hoy no está integrado.
• No hay bloqueo por IP. Aquí nada bloquea ni limita por dirección, así que un atacante decidido que reparta los envíos entre muchas fuentes y los dosifique por debajo del límite no queda detenido por estas tres capas.
• Dos de las tres señales vienen del navegador. El valor del señuelo y el tiempo transcurrido los aporta el cliente, así que un script escrito específicamente para su encuesta puede negarse a enviar cualquiera de los dos. Detienen a los rellenadores de formularios genéricos, no a un atacante dirigido; el límite de frecuencia es la capa que no depende de la cooperación de nadie.
• No hay filtrado de contenido. Las comprobaciones miran cómo llegó una respuesta, no lo que dice. El texto libre ofensivo es un problema de moderación; las aprobaciones de un solo paso retienen las respuestas hasta que alguien las firma.

En lo que estas capas son buenas es en el caso corriente: rellenadores automáticos de formularios, envíos masivos desde un mismo script y el doble envío accidental.