Формы — это не «кнопка связи», а публичный API для спама.

Формы — это не «кнопка связи», а публичный API для спама.
Если у вас WordPress, то без защиты контактка быстро превращается в фабрику мусора: ботам плевать на UX, они бьют по /contact, /subscribe, /feedback и массово жрут ресурсы.

Что обычно ставят:
- honeypot
- rate limit по IP / ASN
- nonce + server-side validation
- фильтрацию по поведению
- CAPTCHA

Но у классической reCAPTCHA есть цена: трекинг, third-party зависимость, лишний JS. Для сайтов, где важны privacy и минимизация внешних запросов, это уже не «мелочь», а архитектурный выбор.

Procaptcha — один из вариантов без упора на личные данные посетителей. Логика простая: меньше данных уходит наружу, меньше поверхности для комплаенс-рисков, меньше причин для отказа от формы вообще.

Проверка для технаря:
1) сколько запросов добавляет защита
2) грузит ли она main thread
3) не ломает ли отправку без JS
4) есть ли server-side fallback

Если защита формы увеличивает конверсию в спам или тащит лишний трекинг — это не защита, а технический долг.