La autenticación CAPTCHA tiene como objetivo distinguir si la solicitud es iniciada por un humano real o por un robot. Este método se ha demostrado ser la forma más eficaz de autenticar a los usuarios legítimos, pero inevitablemente desvía la atención del usuario durante el tiempo del ataque.