Me he encontrado esta mañana con el nuevo reCAPTCHA y mi primer instinto ha sido revisar la URL. No es una estafa: Google de verdad te pide que saques el móvil y escanees un código QR para demostrar que no eres un robot. El viejo test de los semáforos se jubila porque la IA lo resuelve en segundos. La alternativa, según la página oficial de reCAPTCHA, se llama Verificación móvil y ya está en fase experimental.
La mecánica es simple: entras en una web, aparece un QR, lo escaneas con la cámara o la app de Google y listo. Si te niegas, todavía puedes pulsar el icono del ojo y resolver un puzzle visual de los de siempre. Pero la tendencia está clara: Google quiere jubilar los tests visuales y convertir cada navegador en una extensión de tu móvil.
Qué es exactamente la 'Verificación móvil', el nuevo invento de Google
La función fue lanzada el mes pasado, aunque a mí no me había saltado hasta hoy. Google la describe como "desafíos visuales con controles resistentes a la IA que usan un dispositivo móvil para escanear un código QR y verificar la presencia humana y la integridad del dispositivo". Vamos, que el captcha no solo comprueba que no eres un bot, sino que tu móvil está sano y tiene los servicios de Google al día.
Esto choca con la libertad de usar Android sin Google. Dispositivos como Fairphone, móviles Huawei o ROMs como GrapheneOS se quedan fuera porque el sistema necesita Google Play Services. O tienes los servicios de Google actualizados, o no puedes demostrar que eres humano. La solución de Google es, literalmente, 'si no usas nuestros servicios, no navegas'.
Google convierte una verificación de seguridad en una llave digital que solo abre la puerta si tienes sus servicios instalados.
Lo que Google esconde: el QR no es solo anti-bots, es anti-competencia
Google podría argumentar que tener los Play Services actualizados es cuestión de seguridad. Pero entonces, ¿por qué en iOS no obligan a instalar nada? Para verificar desde un iPhone basta con tener iOS 16.4 o una versión posterior algo que la práctica totalidad de iPhones cumple sin descargar software extra. Esa diferencia es un guiño: o usas Android con Google o te penalizan. La seguridad es la excusa; el control del ecosistema, el motivo real.
El movimiento tiene miga. Mientras la UE presiona para abrir los ecosistemas, Google refuerza las ataduras de su plataforma de una forma sutil pero efectiva. Si para ver "no soy un robot" necesitas Google Play Services, cualquier alternativa a Android empieza a ser menos práctica.
La exclusión recuerda al viejo truco de las apps bancarias que no funcionaban en móviles rooteados. Pero aquí la barrera no la pone un banco, la pone el sistema de verificación más usado del mundo, que está en millones de webs. Si normalizas el QR obligatorio, los móviles sin Google serán ciudadanos de segunda en internet.
El peligro que viene: QRishing a la vuelta de la esquina
Durante la pandemia, los códigos QR vivieron una segunda juventud gracias a los menús digitales de los bares. Y con ellos floreció el QRishing: códigos falsos que redirigen a webs fraudulentas. Si ahora cada sitio empieza a pedirte que escanees un QR para acceder, los estafadores tendrán un nuevo filón. En cuanto alguien coloque un QR falso en una web legítima o en un cartel físico, el phishing dará un salto cualitativo.
Google dice que el sistema incluye "verificación de integridad del dispositivo", pero eso no impide que un QR malicioso te lleve a otra parte antes de que el móvil haga su comprobación. Y como el usuario ya está acostumbrado a escanear para verificar, el engaño será más fácil. La lección de los menús digitales no se ha aprendido: cuando normalizas un gesto, abres la puerta a que cualquiera lo falsifique.
Hype-O-Meter
Nivel de hype: 6,5/10. Google resuelve un problema real —los captcha visuales han muerto a manos de la IA— con una solución que apesta a control de plataforma. El QR es incómodo pero eficaz; lo que me inquieta es lo que exige: o llevas Google en el móvil o no pasas.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Google reemplaza los captcha de semáforos por la obligación de escanear un código QR desde el móvil.
- 🔥 ¿Por qué importa? La verificación ahora exige Google Play Services, dejando fuera a móviles Android sin Google y reforzando el ecosistema.
- 🤔 ¿Nos afecta o es solo un meme? Te va a tocar escanear QR cada dos por tres. Si usas Android sin Google, empieza a preocuparte.
