Ein CAPTCHA ist ein Test, mit dem eine Website prüft, ob ein Mensch oder ein automatisiertes Programm vor dem Bildschirm sitzt.
Der Begriff steht für „Completely Automated Public Turing test to tell Computers and Humans Apart“.
CAPTCHA verstehen
CAPTCHAs schützen Formulare, Anmeldungen und andere offene Eingänge einer Website vor Missbrauch durch Bots.
Sie beruhen auf der Annahme, dass bestimmte Aufgaben für Menschen leicht und für Maschinen schwer sind.
Wie CAPTCHA funktioniert
Der Server stellt eine Aufgabe und prüft die Antwort, bevor er die eigentliche Anfrage annimmt.
Fällt die Prüfung durch, wird das Formular abgelehnt oder es folgt eine weitere Aufgabe.
Moderne Verfahren werten zusätzlich Signale im Hintergrund aus oder lassen den Browser eine Rechenaufgabe lösen.
Arten von CAPTCHAs
- Text-CAPTCHAs mit verzerrten Buchstaben und Zahlen
- Bild-CAPTCHAs, bei denen Felder mit Ampeln oder Zebrastreifen anzuklicken sind
- Audio-CAPTCHAs als Alternative für sehbehinderte Menschen
- Unsichtbare CAPTCHAs und Proof-of-Work-Verfahren, die ohne Zutun der Besucher arbeiten
Verwendungszwecke von CAPTCHA
Überall dort, wo Bots massenhaft Anfragen schicken können, ist ein CAPTCHA sinnvoll: bei Kontaktformularen, Registrierungen, Anmeldungen, Kommentaren und Bestellungen.
Verhinderung von Spamming
Spam-Bots füllen Formulare automatisch mit Werbung, Links zu Schadseiten oder Unsinn.
Ein CAPTCHA macht jeden dieser Versuche aufwendiger und hält so das Postfach und die Kommentarbereiche sauber.
Verhinderung der Erstellung gefälschter Konten
Gefälschte Konten dienen für Betrug, Spam oder das Ausnutzen von Gutscheinen.
Ein CAPTCHA bei der Registrierung bremst Bots, die Hunderte Konten in kurzer Zeit anlegen wollen.
Vorteile von CAPTCHA
Richtig eingesetzt, senkt ein CAPTCHA die Last durch Bots deutlich, ohne dass ein Betreiber jede Anfrage einzeln prüfen muss.
Verbesserte Sicherheit
CAPTCHAs erschweren Angriffe wie Credential Stuffing, Brute Force und automatisiertes Ausspähen von Daten.
Sie ergänzen damit Passwortregeln, Ratenbegrenzung und Zwei-Faktor-Anmeldung.
Verbesserte Benutzerfreundlichkeit
Wenn weniger Spam und weniger Fake-Konten im System landen, profitieren auch echte Nutzer: Kommentare bleiben lesbar, Server bleiben schnell und Support-Teams haben weniger Aufräumarbeit.
Beschränkungen von CAPTCHA
Klassische CAPTCHAs haben auch Schwächen, die Besucher verärgern und Angreifer ausnutzen.
Fragen der Zugänglichkeit
Bilderrätsel sind für blinde und sehbehinderte Menschen kaum lösbar, Audioaufgaben für Gehörlose ebenso.
Damit verstoßen sie leicht gegen Vorgaben zur Barrierefreiheit wie die WCAG und das BFSG.
CAPTCHA umgehen
Texterkennung, KI-Modelle und bezahlte Lösungsdienste knacken viele Bild- und Text-CAPTCHAs inzwischen zuverlässig.
Deshalb setzen neuere Verfahren auf Rechenarbeit, Signaturen und Einmal-Tokens statt auf Rätsel.
Fazit
CAPTCHAs bleiben ein wichtiger Schutz gegen Bots, doch Bilderrätsel sind nicht mehr zeitgemäß.
CDPCaptcha lässt den Browser im Hintergrund rechnen, braucht keine Cookies und ist für alle Menschen ohne Hürde nutzbar.