CAPTCHA
CAPTCHA ist ein automatisierter Test, der auf Websites zwischen menschlichen Nutzern und Bots unterscheiden soll, meist über Aufgaben, die für Menschen einfach, für Maschinen aber schwer zu lösen sind.
Kurz erklärt
CAPTCHAs stellen Aufgaben, die auf Fähigkeiten beruhen, in denen Menschen (noch) besser sind als automatisierte Programme - etwa verzerrten Text erkennen, bestimmte Bildausschnitte auswählen oder einfache logische Rätsel lösen. Moderne Varianten wie reCAPTCHA v3 analysieren stattdessen im Hintergrund das Nutzerverhalten (Mausbewegungen, Klickmuster) und zeigen sichtbare Aufgaben nur noch, wenn das Verhalten verdächtig wirkt.
Beispiel
Beim Absenden eines Kontaktformulars muss ein Nutzer zunächst alle Bildkacheln mit Ampeln auswählen, bevor die Anfrage verarbeitet wird. Ein einfaches automatisiertes Skript, das das Formular massenhaft mit Spam-Nachrichten befüllen will, scheitert an dieser zusätzlichen Hürde.
Warum ist das relevant?
CAPTCHAs schützen Formulare, Login-Seiten und Registrierungsprozesse vor automatisiertem Missbrauch wie Spam, massenhafter Kontoerstellung oder Brute-Force-Angriffen auf Passwörter. Für Website-Betreiber sind sie ein einfach zu integrierender Baustein, um die Kosten und den Aufwand für automatisierte Angriffe deutlich zu erhöhen.
Häufige Missverständnisse
CAPTCHAs bieten keinen absoluten Schutz - spezialisierte Dienste und zunehmend leistungsfähige KI-Modelle können viele klassische CAPTCHA-Varianten mittlerweile mit hoher Erfolgsquote automatisiert lösen. Zudem verschlechtern sichtbare CAPTCHAs die Nutzererfahrung spürbar, weshalb viele Websites heute auf unauffälligere, verhaltensbasierte Verfahren setzen, die nur bei tatsächlichem Verdacht eine sichtbare Aufgabe zeigen.