Флеш есть не у всех. Каптчу надо делать как можно более простую и доступную... если у тебя сайт с 1000 хостами в день, то нету никакого смысла делать супер сложную каптчу, тем более, что толку даже от нее мало, сайтом никто не будет заниматься... Для начала нужно сделать, чтобы посетителю сайта было удобно и не приходилось ставить плагины флеш, включать джаваскрипты , перезагружать компьютеры. Защита защитой, но пользователь важнее.

Если сайт кому так сильно нужен - есть каптча-врайтеры, от них ничто не спасет.

ТС написал так... а у меня и у многих джаваскрипт выключен. Значит я почему-то не смогу войти на сайта, создать акк, или еще что сделать, потому как меня обзовет ботом или еще кем? Нельзя так делать.