Một hệ thống CAPTCHA là một dạng thử thách mới được tạo ra tự động trong đó:

• Các máy tính hiện nay không thể giải được một cách chính xác.
• Đa số con người có thể giải được[3].
• Không phụ thuộc vào loại CAPTCHA đó có mới lạ đối với kẻ tấn công hay không. Mặc dù một hộp kiểm "nhấn vào đây nếu bạn không phải là máy" có thể được dùng để phân biệt giữa người với máy tính, nhưng nó không phải CAPTCHA vì nó phụ thuộc vào sự thật là kẻ tấn công không phải mất quá nhiều công sức để phá biểu mẫu kiểu đó.