recaptcha 3 присваивает рейтинг пользователю, и это все что делает эта recaptcha.
Я рассматривал возможность внедрения. И пришел к выводу, что для регистрации и восстановления пароля - лучше использовать Inivsible Recapcha, которая так же как и recaptcha3 невидима пользователю, пока он не вызовет подозрения. А для логина и других действий с уже идентифицированным пользователем (комментарии и т.д) лучше использовать recaptcha3, и отправлять на 2F