Captcha gegen Spam einfach erklärt

Beim Absenden eines Formulars taucht manchmal eine kleine Aufgabe auf: verzerrte Buchstaben abtippen oder ankreuzen, dass man kein Roboter ist. Was ist ein Captcha einfach erklärt? Es ist eine Prüfung, die feststellen soll, ob ein echter Mensch am Werk ist oder ein automatisches Programm. Genau diese Unterscheidung schützt Formulare vor Missbrauch und hält automatische Werbung draußen.

Captcha gegen Spam: woher der Begriff stammt

Captcha ist eine Abkürzung aus dem Englischen. Sie steht für Completely Automated Public Turing test to tell Computers and Humans Apart, also frei übersetzt: ein vollautomatischer öffentlicher Test, der Computer und Menschen auseinanderhält. Der Namensteil Turing-Test verweist auf den Mathematiker Alan Turing, der sich mit der Frage beschäftigte, ob eine Maschine als Mensch durchgehen kann.

Der Gedanke dahinter ist simpel: Eine Aufgabe, die unser Gehirn mühelos bewältigt, bringt ein stures Programm ins Stolpern. So lässt sich aussortieren, wer kein echter Besucher ist, ohne dass jemand von Hand kontrollieren muss. Das Verfahren arbeitet selbständig und entlastet Sie als Betreiber spürbar. Wichtig bleibt, dass die Aufgabe für Menschen klar lösbar ist. Ein gutes Captcha findet die Balance zwischen sicher und bequem, sonst springen echte Besucher ab und nur die Bots gewinnen.

Welche Formen von Captcha gegen Spam es gibt

Captchas haben sich über die Jahre verändert. Die klassischen verzerrten Buchstaben kennt noch jeder, doch heute gibt es bequemere Varianten. Für Einsteiger ist es hilfreich, die gängigen Typen einmal nebeneinander zu sehen.

• verzerrte Buchstaben oder Zahlen, die man abtippen muss
• einfache Rechenaufgaben wie drei plus vier
• Bildauswahl, etwa alle Felder mit einer Ampel anklicken
• ein Kästchen mit der Bestätigung, kein Roboter zu sein

Moderne Captcha-Verfahren beim Namen genannt

Hinter den bequemen Varianten von heute stecken konkrete Dienste und Techniken. Wer eine eigene Website betreibt, sollte die drei häufigsten kennen, denn die Wahl hat Folgen für Datenschutz und Bedienkomfort.

Bei Google reCAPTCHA gibt es zwei gängige Stufen. v2 zeigt das bekannte Kästchen Ich bin kein Roboter und bei Verdacht eine Bildaufgabe. v3 bleibt unsichtbar und bewertet im Hintergrund, wie menschlich das Verhalten wirkt; Sie legen selbst fest, ab welchem Wert eine Sendung blockiert wird. Beide übertragen Daten an Google, weshalb ein Hinweis in der Datenschutzerklärung dazugehört. Reicht der Schutzbedarf nicht über ein gelegentliches Kontaktformular hinaus, ist ein Honeypot oft die unkomplizierteste Lösung, weil er niemanden ausbremst und keine Daten an Dritte gibt.

Wofür ein Captcha gegen Spam gut ist

Überall dort, wo ein Formular etwas absendet, kann Missbrauch entstehen. Ein Captcha sitzt wie ein Türsteher davor und lässt nur Menschen durch. Ohne diese Hürde füllen automatische Programme die Felder im Sekundentakt. Die folgende Tabelle zeigt typische Einsatzorte und was ohne Schutz passieren kann.

Grenzen von Captcha gegen Spam

Ein Captcha ist kein Allheilmittel. Es hält automatische Programme ab, aber kein hartnäckiger Mensch lässt sich davon stoppen. Auch die Bequemlichkeit leidet, wenn die Aufgabe zu knifflig ausfällt: Menschen mit Sehschwäche oder am Handy tun sich mit verzerrten Buchstaben oft schwer. Verzerrte Bildtexte ohne Tonalternative gelten bei der Barrierefreiheit als problematisch, deshalb bieten gute Verfahren eine zweite Lösungsmöglichkeit an. Ein Captcha ergänzt andere Schutzmaßnahmen, ersetzt sie aber nicht. Es ist ein Baustein unter mehreren, kein Schloss für jede Tür.

Captcha gegen Spam in der Bildergalerie

Im Bildergalerie-Script ist ein Captcha eingebaut, das Sie im Adminbereich für das Formular einschalten. Beim Kontaktformular zeigt das Script dazu ein kleines Bild mit einem Code, den der Besucher abtippt, bevor die Nachricht abgeschickt wird. Stimmt der eingegebene Code nicht mit dem Bild überein, blockt das Script die Sendung mit einem Hinweis wie Bestätigungs Code ist falsch ab. So bleibt Ihr Postfach von der Werbeflut automatischer Programme verschont, ohne dass Sie jeden Eintrag von Hand prüfen.

Wählen Sie eine Variante, die Ihre Besucher nicht ärgert. Ein abtippbarer Bild-Code oder eine kleine Rechenaufgabe reicht in den meisten Fällen völlig aus und hält die Tür trotzdem für Bots geschlossen. Setzen Sie das integrierte Captcha ein, bleiben Sie unabhängig von externen Diensten wie Google und müssen sich um die DSGVO-Folgen einer Datenübertragung an Dritte keine Gedanken machen. Probieren Sie nach dem Einschalten selbst aus, wie sich das Formular anfühlt, am Rechner wie am Handy. Erst wenn der Test problemlos klappt, sind Ihre Leser auf der sicheren und bequemen Seite.

Häufige Fragen

Wer ein Captcha zum ersten Mal in der Galerie einrichtet, stolpert meist über dieselben Punkte.

Wofür steht die Abkürzung CAPTCHA eigentlich?

CAPTCHA steht für Completely Automated Public Turing test to tell Computers and Humans Apart, also einen vollautomatischen Test, der Menschen von Computern unterscheidet. Der Begriff verweist auf den Turing-Test und beschreibt genau die Aufgabe: leicht für Menschen, schwer für Programme.

Welche modernen Captcha-Verfahren gibt es heute?

Verbreitet sind Google reCAPTCHA und hCaptcha, die im Hintergrund das Verhalten prüfen, sowie der unsichtbare Honeypot, der ein für Menschen verstecktes Feld einbaut. Beim Einsatz von Google reCAPTCHA solltest du beachten, dass dabei Daten an Google fließen, was in der Datenschutzerklärung erwähnt gehört.

Wo aktiviere ich das Captcha für die Kommentare im Bildergalerie-Script?

Das Kommentar-Captcha schaltest du im Admin-Bereich in den Einstellungen für Kommentare frei. Dort lässt sich die einfache Prüfung aktivieren, die vor dem Absenden eines Kommentars eine kleine Aufgabe einblendet und so automatische Spam-Einträge abhält.

Verwandte Themen

Rund um den Schutz von Formularen und Kommentaren passen diese Themen gut zum Captcha.

• Spam in Kommentaren vermeiden
• Was ist ein Kommentar unter Bildern
• Webseite vor Hackern schützen Grundlagen
• Was gehört in eine Datenschutzerklärung
• Was ist ein Cookie Banner