Bot Protection vs Google reCAPTCHA

Entrambi assegnano uno score a un visitatore prima di un'azione, senza puzzle per la maggior parte delle persone. reCAPTCHA gira su Google Cloud ed è gratuito fino a 10.000 valutazioni al mese, poi costa circa 1 $ ogni 1.000; Bot Protection tiene i dati nell'UE come hash con chiave, spiega ogni decisione e costa 29 $ per 1 milione di decisioni.

In sintesi

	Bot Protection	Google reCAPTCHA
Come funziona	Un tag sulle tue pagine osserva come si comporta il browser; prima di una registrazione, di un login o di un checkout il tuo server fa una chiamata e riceve una decisione.	Uno script sulle tue pagine; il tuo server crea una valutazione per ogni azione e legge uno score da 0.0 (bot) a 1.0 (persona).
Cosa vede il visitatore	Niente.	Niente in modalità score; una casella di spunta o un challenge quando usi un challenge basato su policy o la vecchia casella di spunta.
Nel percorso della richiesta	No. Il tuo server lo chiama con il tuo timeout.	No. Il tuo server chiama l'API di Google.
Cosa riceve il tuo server	Una classe (da human high a bot high), uno score bot, le motivazioni e un'azione: allow, challenge o block.	Uno score; motivazioni di explainability sui piani a pagamento (di base su Premium, avanzate su Enterprise).
Quando non risponde	Il tuo server lascia passare il visitatore: fail open.	Non indicato per l'API; oltre la quota gratuita, le valutazioni falliscono chiuse. La libreria edge di Google per i WAF lascia passare la richiesta in caso di errore.
Osservare prima di bloccare	Sì: in monitor mode ogni risposta è allow, con ciò che avrebbe fatto la block mode.	Nessuna modalità propria: una chiave basata sullo score assegna solo lo score; sul percorso WAF, Cloud Armor può mostrare l'anteprima di una regola.
Prezzo di partenza	Una prova gratuita di 14 giorni con 10.000 decisioni, poi 29 $ al mese per 1 milione.	Essentials: gratis fino a 10.000 valutazioni al mese. Premium: 8 $ al mese da 10.001 a 100.000, poi 1 $ ogni 1.000. Enterprise: 1 $ ogni 1.000 con impegno di 12 mesi.
Integrazione	Il tag e una chiamata dal tuo server; un prompt per il tuo agente di coding fa entrambe le cose.	Lo script e una valutazione dal tuo server per ogni azione.
Dove gira	Server in Germania (UE); IP e token vengono conservati solo come hash con chiave.	Google Cloud.

Quando conviene Google reCAPTCHA

Sei già su Google Cloud e vuoi una sola fattura e una sola console.
Ti serve ciò che reCAPTCHA aggiunge sui piani a pagamento: difesa di password e SMS, rilevamento di carding e chargeback, score di account takeover.
Ti servono oggi SDK mobile per iOS e Android.

Quando conviene Bot Protection

Non vuoi uno script di Google nella tua pagina di registrazione, e vuoi i dati nell'UE.
Volumi: 1 milione di decisioni al mese costa 29 $ con Starter; con reCAPTCHA Premium 1 milione di valutazioni costa circa 908 $.
Vuoi le motivazioni su ogni piano, e gruppi che scoprono le farm tra più sessioni.

Usarli insieme

Raramente conviene: entrambi rispondono alla stessa domanda. Se tieni reCAPTCHA per il suo score di account takeover, chiedi a Bot Protection alla registrazione e al checkout, dove le sue motivazioni servono di più.

Domande

reCAPTCHA v3 è invisibile?

Sì: calcola lo score in background. Sei tu a decidere cosa significa ogni score per il tuo sito.

Bot Protection legge lo score di Google?

No. Decide in base ai propri segnali: il tag, la richiesta e i gruppi di sessioni che vede.

Fonti

Verificato sulle pagine dei fornitori il 17 ottobre 2026; i prezzi cambiano, quindi controlla i loro prima di decidere.

Bot Protection: la guida rapida, i prezzi e tutti i confronti.