# Quale Catpha usare?

**URL:** <https://forum.italia.it/t/quale-catpha-usare/34510>\
**Category:** Modello Comuni\
**Created:** [3 Maggio 2023, 3:04pm UTC](https://forum.italia.it/t/quale-catpha-usare/34510 "2023-05-03T15:04:47Z")\
**Posts on this page:** 8\
**Page:** 1

<div class="post-metadata">

**Author:** ![AlessandroVecchi](https://forum.italia.it/user_avatar/forum.italia.it/alessandrovecchi/32/513_2.png) [@AlessandroVecchi](https://forum.italia.it/u/AlessandroVecchi)\
**Post date:** [3 Maggio 2023, 3:04pm UTC](https://forum.italia.it/t/quale-catpha-usare/34510/1 "2023-05-03T15:04:47Z")

</div>

Ciao,  
Né sul modello comuni né su bootstap-italia ci sono indicazioni o esempi per l’implementazione dei captcha. Ma è impensabile non usarli su un sito della PA!  
I noti problemi di conformità al GDPR sconsigliano l’utilizzo di Google Recaptcha così come di eventuali altre soluzioni proposte da aziende con sede negli US.  
Quindi mi chiedo se esiste un’alternativa gratuita che sia GDPR compliant e anche pienamente accessibile.  
Grazie!

---

<div class="post-metadata">

**Author:** ![Alessio](https://forum.italia.it/user_avatar/forum.italia.it/alessio/32/9678_2.png) [@Alessio](https://forum.italia.it/u/Alessio)\
**Post date:** [5 Maggio 2023, 10:04am UTC](https://forum.italia.it/t/quale-catpha-usare/34510/2 "2023-05-05T10:04:10Z")

</div>

Ciao, puoi provare [https://www.hcaptcha.com/](https://www.hcaptcha.com/) , è gratuito e sul loro sito è riportato:

> #### Incentrato sulla privacy
> 
> Le reti pubblicitarie vedono i tuoi visitatori come il prodotto. Ci interessa solo se una visita è buona o cattiva. hCaptcha è conforme a GDPR, CCPA, LGPD, PIPL e altre leggi globali sui dati.

Lo trovi anche tra le estensioni di WordPress.

Comunque magari prima puoi testarlo su un sito di prova per vedere se rilascia cookie e diavolerie simili.

---

<div class="post-metadata">

**Author:** ![achab](https://forum.italia.it/user_avatar/forum.italia.it/achab/32/646_2.png) [@achab](https://forum.italia.it/u/achab)\
**Post date:** [5 Maggio 2023, 11:40am UTC](https://forum.italia.it/t/quale-catpha-usare/34510/3 "2023-05-05T11:40:38Z")

</div>

Anche hcaptcha è problematico per il GDPR poiché l’azienda ha sede negli US come si vede dalla pagina della privacy:

> **[hCaptcha - Privacy Policy](https://www.hcaptcha.com/privacy)**
>
> Do you use a captcha to keep bots out of your website? hCaptcha is a captcha that earns website owners money, providing a new passive revenue stream while helping companies get their data labeled.

---

<div class="post-metadata">

**Author:** ![achab](https://forum.italia.it/user_avatar/forum.italia.it/achab/32/646_2.png) [@achab](https://forum.italia.it/u/achab)\
**Post date:** [5 Maggio 2023, 11:45am UTC](https://forum.italia.it/t/quale-catpha-usare/34510/4 "2023-05-05T11:45:45Z")

</div>

Come alternativa Europea ci sarebbe Friendly Captcha che però è a pagamento (a parte la versione base abbastanza limitata)

> **[Friendly Captcha - Privacy-First Bot Protection](https://friendlycaptcha.com/)**
>
> Friendly Captcha defends your websites and online services from spam and abuse. It is Schrems II and GDPR compliant & protects user privacy.

Però non l’ho mai usato e non lo conosco

---

<div class="post-metadata">

**Author:** ![Alessio](https://forum.italia.it/user_avatar/forum.italia.it/alessio/32/9678_2.png) [@Alessio](https://forum.italia.it/u/Alessio)\
**Post date:** [5 Maggio 2023, 1:17pm UTC](https://forum.italia.it/t/quale-catpha-usare/34510/5 "2023-05-05T13:17:46Z")

</div>

Il fatto che ha sede negli USA non vuol dire che sia illegale, se non raccoglie dati sensibili e non deposita cookie traccianti ( io ho fatto dei test e non deposita cookie di alcun genere). Loro comunque dichiarano di essere compatibili con il GDPR ed altre leggi.

Altrimenti ce ne è uno a pagamento, mi sembra che l’azienda che lo produce abbia sede in Germania:

> **[Friendly Captcha for WordPress](https://wordpress.org/plugins/friendly-captcha/)**
>
> Friendly Captcha is a privacy-first anti-bot solution that protects WordPress website forms from spam and abuse.

Sul loro sito dichiarano :

> Friendly Captcha is privacy-first and fully GDPR-compliant. We neither use cookies nor do we store personal data from users.

---

<div class="post-metadata">

**Author:** ![AlessandroVecchi](https://forum.italia.it/user_avatar/forum.italia.it/alessandrovecchi/32/513_2.png) [@AlessandroVecchi](https://forum.italia.it/u/AlessandroVecchi)\
**Post date:** [19 Maggio 2023, 9:54am UTC](https://forum.italia.it/t/quale-catpha-usare/34510/6 "2023-05-19T09:54:55Z")

</div>

La soluzione è ottima ma i prezzi sono molto alti, specie se consideriamo gli 0 euro di Google Recaptcha

---

<div class="post-metadata">

**Author:** ![issorl](https://forum.italia.it/letter_avatar_proxy/v4/letter/i/f14d63/32.png) [@issorl](https://forum.italia.it/u/issorl)\
**Post date:** [18 Luglio 2023, 1:20pm UTC](https://forum.italia.it/t/quale-catpha-usare/34510/7 "2023-07-18T13:20:14Z")

</div>

Mi chiedevo, ma siamo sicuri che recaptcha non è compliant? Viene utilizzato pure da domicilio digitale…

> **[Domicilio digitale](https://domiciliodigitale.gov.it/dgit/home/public/)**
>
> Eleggi il tuo domicilio digitale

---

<div class="post-metadata">

**Author:** ![ValeriaCatignani](https://forum.italia.it/user_avatar/forum.italia.it/valeriacatignani/32/4467_2.png) [@ValeriaCatignani](https://forum.italia.it/u/ValeriaCatignani)\
**Post date:** [20 Dicembre 2024, 4:05pm UTC](https://forum.italia.it/t/quale-catpha-usare/34510/8 "2024-12-20T16:05:46Z")

</div>

In questa [pagina dell’Open Source Observatory](https://interoperable-europe.ec.europa.eu/collection/open-source-observatory-osor/solutions-month) europeo dedicato alle soluzioni open source del mese, scendendo fino a giugno 2023 ho trovato il link a questa soluzione che dovrebbe unire la tutela della privacy e l’accessibilità: [EU-CAPTCHA](https://code.europa.eu/eu-captcha/EU-CAPTCHA) (ma forse [questo link](https://code.europa.eu/eu-captcha/eu-captcha-containers) è più aggiornato). Non so se chi ha più competenze tecniche di me vuol provare a vedere se fosse il caso di proporlo al team Developers/Designers Italia come componente per il modello di sito Comuni o anche per gli altri (Scuole, Musei Civici e ASL) su cui stanno lavorando.
