Meint ihr, das taugt was oder kommt ein Bot schnell hinter das System und kann die Buchstaben und Zahlen auslesen?

Ich glaube, dass das ganz OK ist. Lies Dich aber mal im Web schlau, ob bspw. die von Dir verwendeten Module (falls Du Standard-Captacha Module verwendest) sicher sind.

Ueberhaupt - zu Captchas gibt es Unmengen Material.