Turnstile vs reCAPTCHA vs hCaptcha: πλήρης σύγκριση (2026)

Τρία εργαλεία κυριαρχούν σε αυτή την απόφαση, και οι περισσότερες συγκρίσεις καταλήγουν σε επίθετα: «κακή εμπειρία», «καλύτερη ιδιωτικότητα», «υψηλή ακρίβεια». Τα επίθετα είναι φθηνά. Αυτό το άρθρο δίνει αριθμούς — τιμές διαβασμένες από τις σελίδες των ίδιων των παρόχων και βάρος σελίδας μετρημένο σε πρόγραμμα περιήγησης την ημέρα της συγγραφής.

Δύο από αυτούς τους αριθμούς είναι άβολοι για εμάς. Παρ' όλα αυτά βρίσκονται εδώ, σε δική τους ενότητα, γιατί μια σύγκριση στην οποία ο συντάκτης κερδίζει σε κάθε γραμμή δεν αξίζει να διαβαστεί.

Η σύγκριση σε αριθμούς

Τα στοιχεία προέρχονται από τις επίσημες σελίδες των παρόχων, με ανάκτηση στις 4 Οκτωβρίου 2026 (reCAPTCHA: docs.cloud.google.com/recaptcha/docs/compare-tiers· hCaptcha: hcaptcha.com/pricing· Turnstile: developers.cloudflare.com/turnstile/plans/). Αλλάζουν — ελέγξτε την ημερομηνία πριν βασιστείτε σε αυτά.

Το Google reCAPTCHA είναι δωρεάν έως 10.000 αξιολογήσεις τον μήνα στο επίπεδο Essentials· πρέπει να καταχωρίσετε μέσο πληρωμής. Στο επίπεδο Premium, 10.001 έως 100.000 αξιολογήσεις κοστίζουν κατ' αποκοπή 8 $, και πάνω από αυτό 1 $ ανά 1.000· πάνω από αυτό βρίσκεται το Enterprise. Το hCaptcha διατηρεί δωρεάν επίπεδο Basic· το Pro κοστίζει 99 $ τον μήνα με ετήσια πληρωμή ή 139 $ μηνιαίως, και το Enterprise διατίθεται κατόπιν αιτήματος. Η παθητική λειτουργία χωρίς ορατή εργασία διατίθεται μόνο στα Pro και Enterprise. Το Cloudflare Turnstile είναι δωρεάν με απεριόριστους ελέγχους — το δωρεάν πλάνο περιορίζει λειτουργίες, όχι κίνηση: έως 20 widget, 10 ονόματα κεντρικών υπολογιστών ανά widget, επτά ημέρες στατιστικών. Δεν απαιτεί proxy της Cloudflare μπροστά από τον ιστότοπό σας. Το δωρεάν πλάνο του SilentShield καλύπτει 500 αιτήματα τον μήνα σε έναν τομέα· το Basic κοστίζει 9 € τον μήνα για 5.000 αιτήματα και το Pro 29 € για 25.000 αιτήματα σε πέντε τομείς.

Τι φορτώνει πραγματικά το καθένα στη σελίδα σας

Η τιμή είναι μόνο το μισό κόστος. Το άλλο μισό φτάνει στο πρόγραμμα περιήγησης του επισκέπτη σας και σπάνια δημοσιεύεται. Το μετρήσαμε λοιπόν: Chromium, καθαρό προφίλ, η σελίδα επίδειξης κάθε παρόχου και το μεταφερόμενο μέγεθος κάθε αιτήματος προς αυτόν τον πάροχο — συμπιεσμένο, όπως ταξιδεύει στη γραμμή. Μέτρηση στις 4 Σεπτεμβρίου 2026.

Η απόσταση είναι μεγαλύτερη απ' όσο αφήνουν να εννοηθεί οι σελίδες των παρόχων. Το api.js του reCAPTCHA είναι ένας εκκινητής 1 KB· το αρχείο που τραβά στη συνέχεια, το recaptcha__en.js, ζυγίζει μόνο του 345 KB συμπιεσμένο. Η αόρατη έκδοση v3 φορτώνει το ίδιο βασικό σενάριο — η σελίδα επίδειξής της έφτασε τα 459 KB. Το «αόρατο» επομένως δεν σημαίνει «ελαφρύ». Η επίδειξη του hCaptcha μετέφερε 742 KB, κατά κύριο λόγο δύο πακέτα από το newassets.hcaptcha.com.

Διαβάστε το τίμια: το Turnstile είναι το ελαφρύτερο από τα τέσσερα, και η απόσταση από εμάς είναι σαφής. Είμαστε δεύτεροι, στα 48,9 KB — 45,0 KB για τη μονάδα συμπεριφοράς συν φορτωτή 3,9 KB (νέα μέτρηση στις 23 Σεπτεμβρίου 2026). Απέναντι στο reCAPTCHA και στο hCaptcha η απόσταση τρέχει προς την άλλη κατεύθυνση, κατά περίπου εννέα και δεκαπέντε φορές.

Google reCAPTCHA: ο κληρονομημένος γίγαντας

Το reCAPTCHA κάνει δύο πράγματα καλά: μια ανίχνευση που στηρίζεται στον όγκο δεδομένων της Google και μια διάδοση τόσο ευρεία που δεν χρειάζεται να εξηγηθεί σε κανέναν. Καταρρέει στην εμπειρία. Οι γρίφοι με εικόνες είναι τριβή, στο κινητό είναι βάσανο, και οι επισκέπτες εγκαταλείπουν πριν ολοκληρώσουν τη φόρμα.

Ύστερα είναι η διαδρομή των δεδομένων. Το reCAPTCHA φορτώνει σενάρια της Google στη σελίδα σας και στέλνει το αποτέλεσμα στην υποδομή της Google. Από τις 2 Απριλίου 2026 η Google ενεργεί, σύμφωνα με τις δικές της FAQ, ως εκτελών την επεξεργασία (docs.cloud.google.com/recaptcha/docs/faq). Το αν μπορείτε να το φορτώσετε χωρίς συγκατάθεση παραμένει ζήτημα νομικής αξιολόγησης, και στην πράξη συζητείται συχνά. Και το ίδιο το μοντέλο γέρασε: στηρίζεται σε δοκιμασία και απάντηση, ενώ τα ρομπότ λύνουν αυτές τις δοκιμασίες με την ίδια μηχανική μάθηση που υποτίθεται ότι τα πιάνει.

Με λίγα λόγια: η ευρύτερη διάδοση, φορτίο 423 KB και μια διαδρομή δεδομένων προς την Google που χρειάζεται νομική αξιολόγηση.

hCaptcha: ιδιωτικότητα, με ένα αγκάθι

Το hCaptcha δεν φορτώνει σενάριο της Google και προσφέρει δωρεάν επίπεδο Basic. Εκεί η χρήση είναι ίδια με του reCAPTCHA: τα ίδια πλέγματα εικόνων, ο ίδιος εκνευρισμός, οι ίδιες εγκαταλείψεις. Η παθητική λειτουργία χωρίς ορατή εργασία διατίθεται μόνο στα Pro και Enterprise (hcaptcha.com/pricing).

Στη μέτρησή μας ήταν επιπλέον το βαρύτερο από τα τέσσερα, με 742 KB.

Με λίγα λόγια: χωρίς σενάριο της Google, αλλά στο δωρεάν επίπεδο παραμένει ορατός έλεγχος.

Cloudflare Turnstile: το καλύτερο του παλιού κόσμου

Το Turnstile είναι αυτό που πράγματι βελτιώθηκε. Δεν ζητά εικόνες ή κείμενα προς αποκρυπτογράφηση — στη λειτουργία Managed εμφανίζει πλαίσιο ελέγχου όταν εντοπίζει κίνδυνο —, προσεγγίζει την ιδιωτικότητα με σεβασμό, και με 27,5 KB είναι με μεγάλη διαφορά το ελαφρύτερο σε αυτή τη σύγκριση. Αν το ερώτημα είναι «ποιο CAPTCHA», η απάντηση είναι το Turnstile, και αυτό το άρθρο δεν θα προσποιηθεί το αντίθετο.

Δύο πράγματα πρέπει να ξέρετε. Σε περίπτωση αμφιβολίας ρωτά τον επισκέπτη — εντοπισμός, αμφιβολία, ερώτηση — οπότε σε μια κακή μέρα ένας πραγματικός πελάτης καθυστερεί για λίγο· το ίδιο ισχύει και για εμάς, μόνο που εμείς εμφανίζουμε μια σύντομη αριθμητική άσκηση. Και η Cloudflare είναι αμερικανική εταιρεία — όχι το ίδιο με έναν πάροχο εγκατεστημένο στην ΕΕ.

Με λίγα λόγια: το καλύτερο CAPTCHA — και πάντα ένα CAPTCHA.

Η ρίζα του προβλήματος: τα συστήματα με δοκιμασίες πέρασαν

Και τα τρία μοιράζονται την ίδια καταγωγή: εντοπισμός — αμφιβολία — απόδειξη από τον επισκέπτη. Αυτό το μοντέλο είχε νόημα το 2010. Το 2026 τα ρομπότ λύνουν εικόνες με ΤΝ, οι άνθρωποι εγκαταλείπουν φόρμες όταν ανακρίνονται, και το δίκαιο προστασίας δεδομένων ζητά λιγότερη παρακολούθηση, όχι περισσότερη.

Ο κίνδυνος συγκεντρώνει τα χειρότερα και των δύο κόσμων: η αυτοματοποιημένη κίνηση που μετράει περνά, και ένα μέρος των πραγματικών πελατών σας όχι.

Πώς μοιάζει η σύγχρονη προστασία

Η επόμενη γενιά δεν ρωτά τίποτα τον επισκέπτη στην κανονική περίπτωση. Παρατηρεί πώς συμπληρώνεται πραγματικά η φόρμα — χρονισμοί, κίνηση, ρυθμός πληκτρολόγησης —, το αξιολογεί στο παρασκήνιο και δίνει ετυμηγορία κατά την υποβολή. Από προεπιλογή: χωρίς γρίφο, χωρίς cookie, χωρίς διακοπή.

Αυτό ακριβώς κάνει το SilentShield — από προεπιλογή, όχι σε κάθε περίπτωση: όταν το αποτέλεσμα είναι ασαφές, εμφανίζει μια σύντομη αριθμητική άσκηση. Γι' αυτό στη στήλη «ορατή εργασία» παραπάνω γράφει «καμία από προεπιλογή» και όχι «καμία».

Η ενσωμάτωση: ο κώδικας, συγκεκριμένα

Μία ετικέτα σεναρίου στη σελίδα σας, μία κλήση στον διακομιστή σας. Τίποτε άλλο δεν αλλάζει.

Το widget μπαίνει στη σελίδα που φέρει τη φόρμα:

<script src="https://api.silentshield.io/client.js?k=TO_KLEIDI_API_SAS" crossorigin="anonymous" defer></script>

Ξεκινά μόνο του, παίρνει τις ρυθμίσεις του (εμφάνιση, γλώσσα, σήμα) από τον πίνακά σας και γράφει στη φόρμα ένα πεδίο με όνομα behavior_nonce. Ο διακομιστής σας ελέγχει αυτό το πεδίο κατά την υποβολή. Σε PHP:

use SilentShield\Client;

$client = new Client(getenv('SILENTSHIELD_API_KEY'));

if (!$client->verify($_POST['behavior_nonce'] ?? '')) {
    http_response_code(403);
    exit('I epalitheysi apetyche.');
}
// Anthropos — epexergasteite tin ypovoli.

Σε Node:

const { human } = await shield.verify(req.body.behavior_nonce);
if (!human) return res.status(403).send("I epalitheysi apetyche");

Μια λεπτομέρεια αξίζει περισσότερο από το υπόλοιπο αυτής της ενότητας: το false δεν σημαίνει πάντα «ρομπότ». Ο έλεγχος απορρίπτει στην αμφιβολία, οπότε επιστρέφει false και όταν δεν μπορέσαμε καν να απαντήσουμε — μεταξύ άλλων όταν έχει εξαντληθεί το μηνιαίο σας όριο. Και τα δύο SDK σάς λένε σε ποια περίπτωση βρίσκεστε (lastFailure() σε PHP, reason σε Node). Αν πρόκειται για το όριο, στηριχθείτε στους δικούς σας ελέγχους αντί να απορρίπτετε κάθε πραγματικό επισκέπτη μέχρι την πρώτη του επόμενου μήνα. Οι πάροχοι σπάνια το γράφουν· κι όμως αυτή η αστοχία είναι που δαγκώνει στ' αλήθεια.

Υπάρχουν SDK για PHP, Node, Go και περιβάλλοντα edge, καθώς και πρόσθετο WordPress που κάνει και τα δύο βήματα για εσάς.

Μετάβαση από το reCAPTCHA: τι αλλάζει, τι μένει

Η μετάβαση είναι μικρότερη απ' ό,τι φαίνεται, γιατί ένα CAPTCHA αγγίζει ακριβώς τρία σημεία στον κώδικά σας.

Τι αντικαθίσταται: η ετικέτα <script> στη σελίδα σας, η κλήση του διακομιστή προς το siteverify και το όνομα του πεδίου — το g-recaptcha-response γίνεται behavior_nonce. Τι μένει: η φόρμα σας, οι δικοί σας έλεγχοι, η παγίδα σας για ρομπότ, τα όριά σας συχνότητας. Η προστασία από ρομπότ είναι ένα στρώμα, όχι υποκατάστατο όσων ήδη έχετε.

Ακολουθήστε αυτή τη σειρά. Προσθέστε το νέο σενάριο ενώ το reCAPTCHA ακόμη τρέχει και συγκρίνετε τις ετυμηγορίες για λίγες μέρες· έτσι βλέπετε τη δική σας κίνηση αντί να πιστεύετε έναν πίνακα. Έπειτα μεταφέρετε τον έλεγχο στον διακομιστή. Και μόνο τότε αφαιρέστε το σενάριο του reCAPTCHA και την εγγραφή για την Google από την πολιτική απορρήτου και το αρχείο δραστηριοτήτων επεξεργασίας — αυτό ακριβώς το τελευταίο βήμα ξεχνούν οι ομάδες, και σε αυτό κοιτάζει μια αρχή.

Πού το SilentShield είναι η ασθενέστερη επιλογή

Τρεις γραμμές στις οποίες χάνουμε, ειπωμένες ανοιχτά.

Το σενάριό μας είναι μεγαλύτερο από του Turnstile. 48,9 KB έναντι 27,5 KB — φορτωνόμαστε ασύγχρονα μετά την απόδοση και δεν μπλοκάρουμε τίποτα που περιμένει ο επισκέπτης· αν όμως στη σελίδα σας δίνεται μάχη για κάθε kilobyte, αυτό είναι πραγματικό επιχείρημα εναντίον μας.

Δεν είμαστε δωρεάν στον όγκο. Το Turnstile δεν κοστίζει τίποτα σε οποιοδήποτε μέγεθος. Το δωρεάν πλάνο μας τελειώνει στα 500 αιτήματα τον μήνα. Αν η τιμή είναι το μόνο σας κριτήριο, δεν είμαστε η απάντηση.

Είμαστε νεότεροι. Το reCAPTCHA τρέχει πάνω από μια δεκαετία και έχει δει μοτίβα επιθέσεων που εμείς δεν έχουμε δει. Αυτό δεν είναι μικρό πράγμα, και καμία τοποθέτηση δεν το αλλάζει.

Αυτό που αγοράζετε με τα 9 € είναι μια άλλη συμφωνία: δεν φορτώνεται κανένα σενάριο της Google, δεν τοποθετείται cookie, ο επισκέπτης δεν βλέπει καμία εργασία από προεπιλογή — μόνο μια σύντομη αριθμητική άσκηση όταν το αποτέλεσμα είναι ασαφές — και με το endpoint ΕΕ ο έλεγχος γίνεται απευθείας στους διακομιστές μας στη Γερμανία, χωρίς CDN. Αν αυτό αξίζει για εσάς περισσότερο από το δωρεάν, είμαστε η καλύτερη επιλογή. Αν όχι, πάρτε το Turnstile — είναι υπερασπίσιμη απόφαση, και αυτό το άρθρο δεν θα προσποιηθεί το αντίθετο.

Τι σημαίνει αυτό για την επιχείρησή σας

Κάθε επιπλέον βήμα σε μια φόρμα κοστίζει έσοδα, και μια δοκιμασία είναι το ακριβότερο βήμα που μπορείτε να προσθέσετε: έρχεται ακριβώς τη στιγμή που κάποιος αποφάσισε να σας προσεγγίσει. Εγκαταλελειμμένες φόρμες, χαμένες αγορές, χαμένα αιτήματα και μια χρήση στο κινητό χειρότερη από αυτήν που δοκιμάσατε στο γραφείο — ακόμη και το Turnstile, το καλύτερο των τριών, δεν εξαλείφει πλήρως αυτόν τον κίνδυνο, γιατί μπορεί πάντα να αποφασίσει να ρωτήσει — και εμείς ρωτάμε επίσης όταν το αποτέλεσμα είναι ασαφές, με μια σύντομη αριθμητική άσκηση.

Το ερώτημα δεν είναι ποιο CAPTCHA ενοχλεί λιγότερο τους πελάτες σας. Το ερώτημα είναι πόσο σπάνια χρειάζεται καν να ανακρίνονται.

Η ετυμηγορία

• reCAPTCHA — μέγιστη διάδοση, 423 KB, δεδομένα προς την Google. Για ιστότοπο της ΕΕ ζήτημα νομικής αξιολόγησης, συχνά με συζήτηση για συγκατάθεση.
• hCaptcha — χωρίς σενάριο της Google, το βαρύτερο των τεσσάρων με 742 KB, στο δωρεάν επίπεδο για τον επισκέπτη ο ίδιος γρίφος (παθητικά μόνο στα Pro/Enterprise).
• Turnstile — το καλύτερο CAPTCHA: δωρεάν, 27,5 KB, ως επί το πλείστον σιωπηλό. Παραμένει αμερικανική εταιρεία και από κάτω παραμένει CAPTCHA.
• SilentShield — καμία εργασία από προεπιλογή (μια σύντομη αριθμητική άσκηση όταν το αποτέλεσμα είναι ασαφές), κανένα cookie, αποθήκευση δεδομένων σε διακομιστές στη Γερμανία, 48,9 KB. 9 € τον μήνα μόλις ξεπεράσετε τα 500 αιτήματα.

Και τα τέσσερα ρωτούν τον επισκέπτη σε περίπτωση αμφιβολίας· η διαφορά είναι πόσο συχνά και με τι.

Δοκιμάστε το SilentShield — προστασία bot που μένει αόρατη από προεπιλογή