Τα CAPTCHA δεν ελέγχουν μόνο το κλικ σας, αλλά αναλύουν τις μικροσκοπικές κινήσεις του ποντικιού σας για να βεβαιωθούν ότι είστε άνθρωπος.

Η τεχνολογία reCAPTCHA v2, η οποία παρουσιάστηκε από την Google το 2014, άλλαξε ριζικά τον τρόπο επαλήθευσης χρηστών στο διαδίκτυο. Αντί για την ανάγνωση δυσνόητων κειμένων, το σύστημα χρησιμοποιεί προηγμένη ανάλυση κινδύνου που εξετάζει τη συμπεριφορά του χρήστη πριν, κατά τη διάρκεια και μετά το κλικ. Οι αλγόριθμοι μηχανικής μάθησης αξιολογούν την ταχύτητα, τη γωνία και τις απειροελάχιστες μεταβολές στην τροχιά του κέρσορα, στοιχεία που είναι εξαιρετικά δύσκολο να προσομοιωθούν από κώδικα.Εκτός από την κίνηση του ποντικιού, η Google συλλέγει και άλλα δεδομένα όπως η διεύθυνση IP, τα cookies του προγράμματος περιήγησης και ο χρόνος που δαπανήθηκε στη σελίδα. Σύμφωνα με έρευνες της ομάδας Cloud Security της Google, οι άνθρωποι παρουσιάζουν «εντροπία» στην κίνησή τους, δηλαδή μια φυσική τυχαιότητα που τα bots δυσκολεύονται να αντιγράψουν χωρίς να καταναλώσουν τεράστιους υπολογιστικούς πόρους. Αυτή η προσέγγιση ονομάζεται «αόρατη βιομετρική ανάλυση» και βασίζεται σε στατιστικά μοντέλα που έχουν εκπαιδευτεί σε δισεκατομμύρια συνεδρίες χρηστών.Το 2018, η Google προχώρησε ακόμα περισσότερο με το reCAPTCHA v3, το οποίο λειτουργεί εντελώς στο παρασκήνιο χωρίς να απαιτεί κανένα κλικ από τον χρήστη. Το σύστημα αποδίδει ένα «σκορ εμπιστοσύνης» από το 0.0 έως το 1.0 βασιζόμενο αποκλειστικά στην αλληλεπίδραση με τον ιστότοπο. Αν το σκορ είναι χαμηλό, τότε μόνο εμφανίζεται κάποια πρόκληση επαλήθευσης. Αυτή η εξέλιξη δείχνει ότι οι ανθρώπινες ατέλειες στην πλοήγηση είναι πλέον το πιο ισχυρό μας «ψηφιακό αποτύπωμα» ενάντια στο spam.