[subzey]

А я бы посоветовал проверять капчу сразу на сервере.

А то это странный какой-то Тьюринг-тест, клиенту приходит правильный ответ.

— Пароль?
— Эээ, qwerty
— Нет, пароль не qwerty, а 12345! Пароль?
— 12345!
— Проходи!