1. Vá no menu Sistema > Configuração
2. No painel lateral a esquerda Avançado clique no link Administrativo
3. Clique para expandir a guia CAPTCHA marque "Habilitar CAPTCHA no Admin" como sim para ver mais opções
4. Quando tiver terminado clique em Salvar
1. No admin vá em Sistema > Configuração
2. Depois no menu lateral vá em Clientes Configurações
3. Clique para expandir a aba CAPTCHA
4. Marque a opção "Habilitar CAPTCHA no Frontend" como sim para ver mais opções
5. Quando terminar de configurar clique em Salvar
Habilitar CAPTCHA no Frontend/Admin
Habilita o CAPTCHA sim / não
Determina qual fonte será usada para exibir o CAPTCHA, é possível acrescentar sua própria fonte especificando isso no config.xml e copiando sua fonte no diretório app/code/core/Mage/Captcha/etc/
Determina em quais formulários o CAPTCHA será usado
No frontend determina se o CAPTCHA será sempre visível ou somente se houver algum erro no login
No frontend determina o número de tentativas o cliente tem antes do CAPTCHA ser pedido, se for definido como 0 (zero) o cliente terá que preencher sempre.
CAPTCHA Expira (minutos)
Determina quando o CAPTCHA expira, depois desse tempo o usuário precisa renovar o CAPTCHA
Quantidade de Símbolos
Determina o número de símbolos que serão usados no CAPTCHA, o máximo é 8, pode-se determinar uma quantidade variável, por exemplo para que seja entre 5 e 8 coloque: 5-8
Caracteres Permitidos no CAPTCHA
Determina quais caracteres serão usados, somente caracteres alfabéticos e numéricos podem ser usados, a configuração padrão exclui símbolos similares como i I e 1, a presenta desses caracteres podem causar confusão ao usuário.