CAPTCHA-Lösungen waren traditionell die erste Verteidigungslinie gegen Spam-Traffic und bösartige Bots im Internet. Um der wachsenden Bedrohung und Raffinesse von Bots entgegenzuwirken, wurden CAPTCHA-Dienste immer komplexer - was es Bots erschwert, sie zu bestehen, aber auch mehr Reibung für legitime Nutzer schafft.
„No CAPTCHA”-Lösungen kehren diesen Trend um, indem sie ausgefeiltere Methoden zur Erkennung von Bot-Bedrohungen einsetzen und dabei echten menschlichen Nutzern keine oder nur sehr geringe Reibung bereiten.
Dieser Artikel behandelt zwei Lösungen, die „No CAPTCHA”-Dienste anbieten:
- No CAPTCHA reCAPTCHA
- MTCaptcha Low Friction Captcha
No-CAPTCHA-Bot-Erkennung und Sicherheit
No CAPTCHA ist eine risikoprofilgesteuerte CAPTCHA-Strategie. Sie unterscheidet zwischen „sicherem” und „riskantem” Traffic und erlaubt legitimen Nutzern, fortzufahren, ohne auf eine tatsächliche CAPTCHA-Abfrage zu stoßen.
No CAPTCHA reCAPTCHA
reCAPTCHA nutzt fortschrittliches Nutzerprofiling und stützt sich dabei auf Faktoren wie:
- Google-Cookies
- Google-Analytics-Daten
- Nutzeraktivitäts-Tracking
- Klicks/Touches
- Weitere Browser-Parameter
Basierend auf diesen Faktoren berechnet reCAPTCHA einen Risikowert, der entweder:
- den Nutzer passieren lässt
- eine CAPTCHA-Abfrage anzeigt (reCAPTCHA v2)
- bei reCAPTCHA v3 dem Website-Betreiber überlässt, welche Maßnahme bei Traffic mit höherem Risiko ergriffen wird
MTCaptcha Low Friction Captcha
MTCaptcha setzt eine ähnliche adaptive Risikoprofiling-Engine ein, die sich auf Folgendes stützt:
- Browser-Informationen
- Klicks und Touches
- CAPTCHA-Aktivitätstrends
- Netzwerkaktivität
Dadurch können die meisten legitimen Nutzer passieren, ohne je ein CAPTCHA zu sehen. Zusätzlich gibt es die Möglichkeit, IP-Adressen auf eine Whitelist zu setzen, was vertrauenswürdigen Nutzern eine völlig reibungslose Erfahrung bietet.
No-CAPTCHA-Nutzererfahrung
Die Nutzererfahrung ist einer der wichtigsten Treiber für die Einführung von No-CAPTCHA-Lösungen. Größere Barrierefreiheit, einfachere Bedienung und weniger Nutzerabbrüche gehören zu den wichtigsten Vorteilen, die Unternehmen dazu bewegen, von herkömmlichen CAPTCHA-Lösungen auf No-CAPTCHA-Alternativen umzusteigen.
Die folgende Tabelle fasst Barrieren für die Barrierefreiheit und vorgeschlagene Lösungen nach Art der Behinderung zusammen:
| Art der Behinderung | Barrieren [Wahrnehmen, Lösen, Zugreifen (Antworten / Absenden)] | Zugang zum CAPTCHA | Vorgeschlagene Lösung | ||
|---|---|---|---|---|---|
| Wahrnehmen | Lösen | Zugreifen (Antworten / Absenden) | |||
| Sehbehinderung | X | X (*) | Nutzer benötigt ggf. Hilfsmittel wie Lupe oder Screenreader | Dem Nutzer die Wahrnehmung des CAPTCHA über die auditive Modalität ermöglichen. Zusätzlich muss WCAG 2.0 erfüllt sein, damit der Nutzer mit seinen Hilfsmitteln wie einer Tastatur zugreifen (antworten / absenden) kann. | |
| Hörbehinderung | Der Nutzer sollte keine Probleme beim Wahrnehmen, Lösen und Zugreifen (Antworten, Absenden) auf das Formular haben, da es über die visuelle Modalität wahrgenommen wird. Zusätzlich muss WCAG 2.0 erfüllt sein. | ||||
| Motorische Behinderung | X (*) | Nutzer greift über die Tastatur zu oder benötigt ggf. Hilfsmittel | WCAG 2.0 muss erfüllt sein, damit der Nutzer mit seinen Hilfsmitteln wie einer Tastatur zugreifen (antworten / absenden) kann. | ||
| Kognitive Behinderung | X | X (*) | Nutzer kann Schwierigkeiten haben, das CAPTCHA zu verstehen und zu lösen | Den Schwierigkeitsgrad des CAPTCHA begrenzen, damit der Nutzer es lösen kann. Zusätzlich muss WCAG 2.0 erfüllt sein. | |
| Seh- und Hörbehinderung | X | X (*) | Nutzer benötigt ggf. Hilfsmittel wie Braillezeilen | WCAG 2.0 muss erfüllt sein, damit der Nutzer seine Hilfsmittel zum Wahrnehmen und Zugreifen (Antworten und Absenden) auf das Formular nutzen kann. | |
| Seh- und motorische Behinderung | X | X (*) | Nutzer benötigt ggf. Hilfsmittel wie Screenreader, Lupe und reine Tastaturnavigation | Dem Nutzer die Wahrnehmung des CAPTCHA über die auditive Modalität ermöglichen. Zusätzlich muss WCAG 2.0 erfüllt sein, damit der Nutzer mit seinen Hilfsmitteln zugreifen (antworten / absenden) kann. | |
| Seh- und kognitive Behinderung | X | X | X (*) | Nutzer benötigt ggf. Hilfsmittel wie Screenreader oder Lupe und kann Schwierigkeiten beim Lösen des CAPTCHA haben | Dem Nutzer die Wahrnehmung des CAPTCHA über die auditive Modalität ermöglichen. Der Schwierigkeitsgrad des CAPTCHA sollte zudem begrenzt werden, damit der Nutzer es lösen kann. Zusätzlich muss WCAG 2.0 erfüllt sein. |
| Hör- und motorische Behinderung | X (*) | Nutzer greift über die Tastatur zu oder benötigt ggf. Hilfsmittel | Der Nutzer sollte keine Probleme beim Wahrnehmen oder Lösen des CAPTCHA haben, da es visuell wahrgenommen wird, aber WCAG 2.0 muss dennoch erfüllt sein, um den Zugang mit Hilfsmitteln wie einer Tastatur sicherzustellen. | ||
| Hör- und kognitive Behinderung | X | X (*) | Nutzer kann Schwierigkeiten haben, das CAPTCHA zu verstehen und zu lösen | Der Nutzer sollte keine Probleme beim visuellen Wahrnehmen oder Lösen des CAPTCHA haben, aber der Schwierigkeitsgrad sollte begrenzt und WCAG 2.0 erfüllt sein. | |
| Motorische und kognitive Behinderung | X | X (*) | Nutzer greift über die Tastatur zu oder benötigt ggf. Hilfsmittel und kann Schwierigkeiten beim Lösen des CAPTCHA haben | Der Schwierigkeitsgrad des CAPTCHA sollte begrenzt werden, damit der Nutzer es lösen kann, und WCAG 2.0 muss erfüllt sein, damit der Nutzer mit Hilfsmitteln wie einer Tastatur zugreifen kann. | |
(*) Falls der Webinhalt WCAG 2.0 nicht erfüllt.
Barrierefreiheit
No CAPTCHA reCAPTCHA - Mit reCAPTCHA v3 liefert Google einen Risikowert, überlässt aber jeder Website die Entscheidung, wie Traffic mit höherem Risiko verifiziert wird. Ein Rückgriff auf ein klassisches visuelles CAPTCHA bleibt möglich, wobei reCAPTCHA selbst nur begrenzte Hinweise zu WCAG- oder VPAT-Konformität bietet.
MTCaptcha Low Friction Captcha - MTCaptcha erlaubt es Nutzern mit geringem Risiko, CAPTCHA-Abfragen vollständig zu umgehen. Für Nutzer mit höherem Risiko werden CAPTCHA-Tests unterschiedlicher Komplexität angezeigt. MTCaptcha ist WCAG-2.1-AAA-konform und bietet sowohl visuelle als auch akustische CAPTCHAs sowie Unterstützung für Screenreader.
No-CAPTCHA-Datenschutz und DSGVO
Datenschutz ist ein weiterer wichtiger Aspekt - besonders für Unternehmen. Da die DSGVO Nutzerdatenschutz und Datenkontrolle betont, ist es entscheidend zu verstehen, wie jede CAPTCHA-Lösung mit personenbezogenen Daten umgeht.
No CAPTCHA reCAPTCHA
reCAPTCHA nutzt Google-Kontodaten und Cookies mit personenbezogenen Identifikatoren. Dies wirft bei Unternehmen Datenschutz- und DSGVO-Bedenken auf und ist ein wichtiger Grund, warum viele sich von reCAPTCHA-Diensten abgewendet haben.
MTCaptcha Low Friction Captcha
MTCaptcha erfüllt die DSGVO, indem es die Erfassung personenbezogener Informationen innerhalb des CAPTCHA selbst vermeidet und so die Compliance-Last für seine Kunden verringert.
Fazit
Mit einer No-CAPTCHA-Lösung - ob Googles reCAPTCHA oder MTCaptchas Low Friction Captcha - können Sie eine robuste Bot-Erkennung aufrechterhalten und gleichzeitig die Belastung für echte Nutzer minimieren. Wer Nutzererfahrung, Barrierefreiheit und Datenschutz priorisiert, trifft die beste Wahl für sein Unternehmen.
Häufig gestellte Fragen
Ist MTCaptcha vollständig DSGVO-konform?
Ja. Es anonymisiert personenbezogene Daten und speichert keine PII.
Speichert MTCaptcha personenbezogene Daten?
Nein. MTCaptcha erfasst oder speichert keine personenbezogenen Daten. IP-Adressen werden gekürzt und nie so gespeichert, dass sie einen einzelnen Nutzer identifizieren können.
Wie schneidet MTCaptcha gegen Bot-Angriffe ab?
Es nutzt eine adaptive Risiko-Engine; das System überwacht kontinuierlich Umgebungsbedrohungen und reagiert darauf, wodurch MTCaptcha für echte Menschen einfach und für Bots schwierig bleibt. Sowohl Low-Friction- Invisible-Captcha als auch klassische Varianten stehen zur Verfügung, um unterschiedliche Risikoprofile und Anwendungsfälle zu unterstützen.
Wie sieht es mit Performance und Ladezeiten aus?
Die Skripte sind schlank und werden über globale Edge-Knoten ausgeliefert, was die Auswirkung auf die Ladezeit minimiert.
Wie schwierig ist die Migration von reCAPTCHA?
Sie ist unkompliziert - ähnliche Skript-Platzierungen und Backend-Token-Prüfungen. MTCaptcha bietet klare Dokumentation und Support-Kanäle.
