Капча — как зонтик в солнечный день: вроде есть, а толку ноль, если сильный дождь атаки. Ограничения по попыткам и задержки — вот где настоящая защита, только не переборщить, чтобы нормальных людей не замучить. TLS — это просто данность, без него никак.