گوگل در حال آزمایش reCAPTCHA جدیدی مبتنی بر وب‌کم است که برای تأیید هویت انسانی، اسکن دست کاربران را درخواست می‌کند. این روش، طراحی شده برای مقابله با ربات‌ها، ظرف چند روز توسط آزمایش‌کنندگان شکست خورد. آن‌ها با یک عکس استوک ثابت از دست، که از طریق OBS Virtual Camera وارد سیستم شده بود، به راحتی از این چالش عبور کردند. این آسیب‌پذیری جدی، کارایی روش جدید گوگل را زیر سوال برده و نشان می‌دهد که به جای افزایش امنیت، تنها اصطکاک بیشتری برای کاربران عادی ایجاد می‌کند.

reCAPTCHA سابقه طولانی در دور زده شدن دارد. استفاده از اسکن دست به عنوان اطلاعات بیومتریک، نگرانی‌های حریم خصوصی را تشدید می‌کند، هرچند گوگل ادعا می‌کند داده‌ها حذف می‌شوند. در واکنش به این چالش‌ها و ترافیک بالای ربات‌ها (۵۸ درصد درخواست‌های HTTP جهانی)، Cloudflare، گوگل، موزیلا و مایکروسافت طرح PACT را برای جایگزینی CAPTCHA با روشی امن‌تر و حفظ‌کننده حریم خصوصی ارائه کرده‌اند.