Google ha introdotto una nuova versione del suo sistema reCAPTCHA, progettata per contrastare i bot ma che richiede ora uno smartphone Android o iOS certificato. Quando un sito rileva attività sospetta, invece di mostrare un puzzle visivo, chiede all'utente di scansionare un codice QR con un dispositivo compatibile. Per Android, è richiesto Google Play Services 25.41.30 o superiore; per iOS, iOS 16.4 o versioni successive. Questo significa che chi usa sistemi operativi alternativi, come GrapheneOS, o dispositivi senza servizi Google, non può completare la verifica.

Il sistema solleva forti preoccupazioni anticoncorrenziali. Google, infatti, definisce autonomamente i requisiti di certificazione per Android, che includono l'obbligo di preinstallare Chrome e altri servizi. Ciò esclude di fatto alternative open source e rafforza il controllo sul web. Anche l'app italiana IO, usata per gestire documenti digitali, richiede il livello 'meets-strong-integrity' di Play Integrity API, impedendo l'accesso a utenti con sistemi non approvati.

Critici come Daniel Micay di GrapheneOS sottolineano che questo approccio non migliora la sicurezza: Play Integrity permette dispositivi senza aggiornamenti da dieci anni, ma blocca sistemi più sicuri. Le bot farm, inoltre, possono aggirare facilmente il sistema usando telefoni Android economici. Il vero costo ricade sugli utenti attenti alla privacy, che rischiano di essere esclusi. Parallelamente, abituare gli utenti a scansionare QR code da pagine web aumenta il rischio di phishing.