Яндекс SmartCaptcha или hCaptcha: какую капчу поставить на сайт

Сверх бесплатных 10 000 запросов SmartCaptcha берёт 109,8 ₽ за тысячу до 100 000 запросов в месяц и 76,86 ₽ за тысячу свыше, цены с НДС: 50 000 запросов стоят 4 392 ₽. У hCaptcha следующая ступень — Pro за 99 $ в месяц при оплате за год или 139 $ помесячно, в него входит 100 000 оценок, дальше 0,99 $ за тысячу. SmartCaptcha продаёт ООО «Яндекс.Облако», ИНН 7704458262, для сервиса с января 2025 года есть сертификаты по 152-ФЗ, ГОСТ Р 57580 и PCI DSS и гарантия доступности 99,95 % с компенсацией до 30 %. hCaptcha принадлежит Intuition Machines из штата Делавэр, оплата идёт банковской картой в долларах, а условия использования оставляют за компанией право закрыть аккаунты граждан России и Беларуси, в том числе задним числом. У hCaptcha есть готовые наборы для iOS, Android, React Native и Flutter, а переезд с reCAPTCHA v2 сводится к замене скрипта, имени поля и адреса проверки. Обе карточки сверены 22.08.2026.

SmartCaptcha считает ступенями: первые 10 000 корректных запросов в месяц бесплатны, следующие до 100 000 стоят 109,8 ₽ за тысячу, всё сверх — 76,86 ₽ за тысячу. Месяц считается календарный по московскому времени, цены с НДС. Бесплатный тариф hCaptcha рассчитан на 10 000 запросов в месяц, следующая ступень — Pro с абонентской платой и 100 000 оценок внутри, перерасход стоит 0,99 $ за тысячу.

На малом трафике SmartCaptcha выходит дешевле: 50 000 запросов в месяц стоят 4 392 ₽, у hCaptcha за тот же объём понадобится Pro за 99 $. Ближе к 100 000 запросов счёт SmartCaptcha подходит к 10 000 ₽, у hCaptcha он остаётся на уровне подписки. Суммы в таблице даны в валюте каждого сервиса.

SmartCaptcha продаёт ООО «Яндекс.Облако», ИНН 7704458262, договор — оферта Yandex Cloud. В январе 2025 года сервис получил сертификаты по 152-ФЗ, ГОСТ Р 57580 и PCI DSS, платформа Yandex Cloud внесена в реестр российского ПО. Доступ к капчам раздают ролями admin, editor, viewer и auditor.

hCaptcha принадлежит Intuition Machines, Inc., корпорации штата Делавэр с почтовым адресом в Майами. У компании сертификаты ISO/IEC 27001 и 27701, SOC 2 Type II и PCI DSS 4.0, заявлено соответствие GDPR, CCPA, LGPD и PIPL. Отметок о 152-ФЗ и реестре российского ПО на сайте нет, налоги, кроме американских, оферта оставляет на клиенте.

Обе капчи кладут в форму токен, а сервер сайта отправляет его на проверку: SmartCaptcha — на адрес /validate, hCaptcha — на api.hcaptcha.com/siteverify. У SmartCaptcha корректным считается токен, выданный не больше 10 минут назад, повторная отправка того же токена не засчитывается. Невидимый режим без кнопки «Я не робот» есть у обоих сервисов, у hCaptcha — на всех тарифах.

SmartCaptcha сначала показывает галочку или слайдер, подозрительным добавляет задание: текст, силуэты или калейдоскоп, уровней сложности 4. Правила показа задаются по IP и стране, заголовку, URI и домену. У hCaptcha оценка риска от 0 до 1 с причинами и ручные правила по скору есть только на Enterprise, цену которого называет отдел продаж.