CAPTCHA
Ein CAPTCHA ist eine automatische Prüfung auf Webseiten, die unterscheiden soll, ob eine Anfrage von einem Menschen oder einem Bot stammt. Typische Beispiele sind verzerrte Zeichenfolgen, Bilderrätsel oder die schlichte Checkbox «Ich bin kein Roboter». CAPTCHAs schützen Formulare, Logins und Kommentarbereiche vor automatisiertem Spam und Missbrauch.
- Google reCAPTCHA
Was ist ein CAPTCHA?
CAPTCHA steht für «Completely Automated Public Turing test to tell Computers and Humans Apart» – also ein vollautomatischer öffentlicher Turing-Test, der Computer und Menschen voneinander unterscheidet. Das Prinzip: Eine Aufgabe wird gestellt, die für Menschen einfach zu lösen, für automatisierte Programme (Bots) aber schwierig zu überwinden ist.
CAPTCHAs werden eingesetzt, um Formulare, Login-Bereiche, Kommentarfelder oder Abstimmungen vor automatisiertem Spam und Missbrauch zu schützen. Ohne sie könnten Bots in Sekundenschnelle tausende gefälschte Anfragen absenden.
Funfact
Das bekannte reCAPTCHA – jene verzerrten Texte, die man früher abtippen musste – wurde ursprünglich nicht nur zur Bot-Abwehr eingesetzt, sondern gleichzeitig zur Digitalisierung von Büchern und Zeitungsarchiven. Wer die Wörter eingetippt hat, hat unwissentlich mitgeholfen, alte Texte zu transkribieren. Google hat reCAPTCHA 2009 aufgekauft und seither stark weiterentwickelt.
Welche Arten von CAPTCHAs gibt es?
Heute setzt Google mit reCAPTCHA v3 auf eine vollständig unsichtbare Variante: Statt einer Aufgabe analysiert das System das Nutzerverhalten auf der Seite und vergibt einen Score – Menschen bekommen einen hohen Wert, verdächtige Anfragen einen niedrigen.
Text-CAPTCHA
Verzerrte Buchstaben oder Zahlen abtippen – heute selten, da oft schlecht lesbar
Bild-CAPTCHA
Objekte in Bildern identifizieren – «Wähle alle Ampeln aus»
Checkbox
«Ich bin kein Roboter» – analysiert Mausbewegung und Verhalten im Hintergrund
Unsichtbar
Kein sichtbares Element – Analyse läuft vollständig im Hintergrund
Was bedeutet das für meine Webseite?
Wer ein Kontaktformular, eine Registrierung oder einen Kommentarbereich betreibt, sollte einen CAPTCHA-Schutz einsetzen. Ohne Schutz sammeln Spam-Bots E-Mail-Adressen, füllen Formulare mit Werbebotschaften oder versuchen, Logins durch automatisches Durchprobieren von Passwörtern zu knacken.