Яндекс SmartCaptcha или Google reCAPTCHA: какую капчу поставить на сайт

Сверх бесплатного лимита SmartCaptcha стоит 109,8 ₽ за 1 000 операций до 100 000 запросов в месяц и 76,86 ₽ дальше, цены с НДС. У reCAPTCHA Premium запросы с 10 001 до 100 000 стоят фиксированные 8 $, свыше 100 000 — 1 $ за 1 000 оценок, Enterprise продаётся подпиской минимум на 12 месяцев. На 50 000 запросов в месяц SmartCaptcha выходит в 4 392 ₽, reCAPTCHA — в 8 $. reCAPTCHA отдаёт оценку риска от 0 до 1 с кодами причин, бесплатный лимит у неё общий на всю организацию, а без платёжного аккаунта оценка огрубляется до 4 уровней без причин. SmartCaptcha сначала показывает чекбокс или слайдер, потом дополнительное задание, правила показа настраиваются по IP, стране, заголовкам и домену, уровень обслуживания 99,95 % закреплён отдельным документом. Документация и консоль reCAPTCHA только на английском, у SmartCaptcha интерфейс на русском.

SmartCaptcha берёт деньги только за проверки токена, на которые сервер получил статус ok: запросы роботов, пустые и повторно отправленные токены, ответы с неверным секретным ключом в счёт не идут. Поэтому 10 000 бесплатных запросов в месяц — это 10 000 посетителей, прошедших проверку. Месяц считается по московскому времени, рублёвые цены указаны с НДС. При 30 000 таких проверок счёт составит 2 196 ₽, при 200 000 — 17 568 ₽.

reCAPTCHA считает оценки, которые создаёт ваш сервер, и складывает их по всей организации в Google Cloud. Пока платёжный аккаунт не привязан, проект работает на бесплатном Essentials, после привязки сам переходит на Premium, где объём от 10 001 до 100 000 оценок стоит фиксированные 8 $ в месяц. Суммы на странице тарифов идут со знаком доллара, НДС и годовые скидки там не упомянуты. Проверки паролей, SMS и платежей на Premium тарифицируются как дополнительная оценка.

SmartCaptcha выносит вердикт сама: посетитель либо проходит галочку или слайдер, либо получает дополнительное задание — распознать текст, силуэты или калейдоскоп. Сложность задаётся на 4 уровнях, на максимальном дополнительное задание обязательно для каждого. Правила показа пишут по IP-адресу и подсети, стране, заголовку, адресу страницы, домену и метаданным с фронтенда, в одном облаке помещается до 250 правил. Варианты заданий и правила показа пока помечены как Preview.

reCAPTCHA возвращает балл от 0,0 до 1,0 в 11 ступенях, а что делать с низким баллом, решает ваш код. Без платёжного аккаунта доступны только 4 ступени — 0,1, 0,3, 0,7 и 0,9 — и нет кодов причин. Свои правила на языке CEL даёт Policy Engine, на Premium их не больше 3, и функция тоже в статусе Preview. Первые 7 дней после подключения баллы могут отличаться от рабочих: модель учится на реальном трафике сайта.

Для SmartCaptcha в январе 2025 года получены сертификаты соответствия 152-ФЗ, ГОСТ Р 57580 и PCI DSS. Сведения о HTTP-запросах Яндекс использует для обучения своих моделей, отключить это можно в консоли облака. Скрытый значок капчи переносит на сайт обязанность предупредить посетителей, что их сведения обрабатывает SmartCaptcha.

reCAPTCHA продаёт Google LLC, в ЕЭЗ и Швейцарии сведениями посетителей распоряжается Google Ireland Limited. По заявлению Google, собранные данные идут на работу и защиту reCAPTCHA и для персональной рекламы не используются. Российских реквизитов и записи в реестре отечественного ПО у сервиса нет.

Гарантия доступности у SmartCaptcha — 99,95 %, при падении ниже 99 % компенсация доходит до 30 % счёта, на бесплатный объём она не распространяется. У reCAPTCHA гарантия 99,9 % на выдачу оценок, при доступности ниже 95 % возвращают 50 % месячного счёта. На бесплатном reCAPTCHA вопросы уходят в сообщество Google Cloud, SmartCaptcha отвечает через техподдержку Yandex Cloud и почту support@yandex.cloud.