FCaptcha
FCaptcha es un sistema CAPTCHA self-hosted que detecta agentes de IA y automatización sin puzzles visuales o auditivos. Cumple GDPR, WCAG 2.2 AA y EAA mediante análisis forense de input, verificación criptográfica RFC 9421 y Proof of Work SHA-256 HMAC.
Ficha actualizada 24 sept 2026, 3:20 · upstream 24 sept 2026, 3:10 · release v1.39.1
Qué es FCaptcha
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
FCaptcha es un sistema CAPTCHA autoalojado diseñado para detectar agentes de IA, automatización tradicional y bots avanzados sin utilizar puzzles visuales o auditivos. Cumple con GDPR, WCAG 2.2 AA y EAA mediante análisis forense de input (cadencia de escritura, telemetría de movimiento), verificación criptográfica de Web Bot Auth RFC 9421 y Proof of Work SHA-256 HMAC.
El sistema soporta tres implementaciones server-side en Go, Python o Node.js, con Redis para gestión de estado compartido entre réplicas. Incluye modo checkbox interactivo y invisible (zero-click), con compatibilidad drop-in para APIs existentes como Turnstile o reCAPTCHA mediante cambio de base URL. No utiliza cookies ni comparte datos con terceros.
La detección abarca agentes de visión (screenshot→API→click), agentes de uso de ordenador (CDP/Chrome DevTools), headless browsers, WebDriver y automatización sintética. Incluye protección contra credential stuffing mediante análisis de interacción de formularios y timing.
- Protección de formularios de login y registro contra bots y automatización
- Mitigación de scraping automatizado y farms de CAPTCHA
- Detección de agentes de IA (vision models, computer-use agents)
- Cumplimiento normativo GDPR/WCAG 2.2 AA sin puzzles intrusivos
- Migración de reCAPTCHA/Turnstile con compatibilidad drop-in
- Privacidad-first: no cookies, no compartir datos con terceros, nada escrito a disco
- Accesibilidad verificada en CI: WCAG 2.2 AA con false-positive budget enforced
- Algoritmo abierto y auditable con scoring transparente en ~12 categorías
- Compatibilidad drop-in para APIs existentes (Turnstile/reCAPTCHA) vía cambio de base URL
- Soporte multi-lenguaje: 34 idiomas con RTL para árabe/hebreo/persa
- Verificación criptográfica RFC 9421 para agentes declarados y permitidos
- Requiere infraestructura propia (Go/Python/Node.js + Redis) sin Dockerfile nativo
- Complejidad HIGH: requiere 4 cores CPU, 8GB RAM, 20GB disco según análisis técnico
- No incluye soporte one-click deployment; configuración manual de FCAPTCHA_SECRET
- Falla cerrado si Redis no está disponible (fail-closed por defecto)
- Requiere pinning de versión CDN con integrity hash para evitar compromiso
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Usar docker run -d -p 3000:3000 -e FCAPTCHA_SECRET="$(openssl rand -hex 32)" ghcr.io/webdecoy/fcaptcha. Configurar REDIS_URL para replicación de estado (PoW, tokens, rate limits). Verificar trustedProxies detrás de ingress controller. Si usa CDN, pin version con integrity hash en dist/integrity.json. Helm chart requiere signing key obligatorio.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.