Google ha collegato reCAPTCHA ai servizi Play, privando gli utenti Android che non li hanno dalla possibilità di superare la verifica di identità.

Riassunto breve

Google ha collegato la nuova versione di reCAPTCHA al suo servizio proprietario Google Play Services. Gli utenti Android senza sistemi “de‑googlificati” vengono ora automaticamente respinti durante il controllo su milioni di siti web. Questa modifica è apparsa nel 2025, ma l’azienda non l’ha rivelata fino alla pubblicazione nei media.

Cosa è cambiato?
reCAPTCHA usava puzzle fotografici (o audio). Ora, in caso di attività sospette, è necessario scansionare un QR‑code. Il controllo funzionava senza servizi Google esterni; per la scansione serve Play Services attivo in background e che invii dati ai server Google. Se Play Services non è avviato, il controllo è impossibile. Ciò significa che qualsiasi utente Android che rifiuta di installare i servizi Google (per motivi di privacy) viene automaticamente bloccato.

Come è accaduto?
1. Annuncio pubblico – al Cloud Next 23 aprile Google ha presentato la sistema esteso *Google Cloud Fraud Defense*, senza menzionare il legame con Play Services.
2. Test – a ottobre 2025 l’Internet Archive mostrava già la versione 25.39.30, che includeva la nuova verifica QR‑code.
3. Scoperta – un utente del subreddit r/degoogle ha notato la modifica; le pubblicazioni di PiunikaWeb e Android Authority hanno attirato l’attenzione del pubblico.

Così Google ha introdotto questa dipendenza almeno sette mesi prima che diventasse nota al grande pubblico.

Perché è importante?
Piattaforma | Requisiti
Android (con Play Services) | reCAPTCHA funziona senza problemi
Android (senza Play Services) | Il controllo non funziona – l’utente viene bloccato
iOS (16.4+) | reCAPTCHA funziona senza installare alcun software Google

*Distorsione* evidente: solo gli utenti Android che hanno rifiutato i servizi Google incontrano la limitazione. Se si trattasse di sicurezza, il requisito sarebbe applicato a tutti i sistemi operativi mobili.

Cosa significa per gli utenti
- Perdita di accesso a milioni di siti che utilizzano reCAPTCHA.
- Violazione del principio di privacy: gli utenti che hanno scelto consapevolmente di non usare i servizi Google ora sono costretti a utilizzare software proprietario per accedere al normale contenuto web.
- Precedente: il controllo diventa una condizione d’accesso a qualsiasi sito, aprendo la porta a un ulteriore controllo da parte delle grandi aziende tecnologiche.

Cosa è importante sapere agli sviluppatori
1. Comprendere l’audience – se il tuo sito si rivolge a utenti Android senza Play Services (ad esempio in paesi con alta sensibilità alla privacy), saranno automaticamente bloccati.
2. Alternative – valuta la possibilità di implementare metodi di verifica più flessibili o fornire modalità alternative per superare reCAPTCHA per questo gruppo.
3. Comunicazione – informa gli utenti sul perché è necessario Play Services e quali dati vengono trasmessi.

Conclusione
Google ha fatto in modo che l’accesso a milioni di siti dipenda dalla presenza di software proprietario su dispositivi Android. Ciò crea una nuova barriera per chi valorizza la privacy e solleva interrogativi sul controllo dell’ecosistema dei dispositivi mobili. Gli sviluppatori dovrebbero tenere conto di questi cambiamenti nella scelta degli strumenti anti‑bot.