hCaptcha
Intuition Machines, Inc. · KI-Erkennung
hCaptcha ist ein Dienst von Intuition Machines gegen Bots und Betrug. Er bewertet Risiken bei Registrierung, Login und Zahlung, ohne personenbezogene Daten zu sammeln.
Über hCaptcha
About
Was ist hCaptcha
hCaptcha ist ein Bot-Schutz-Dienst von Intuition Machines, einem Unternehmen mit Schwerpunkt auf Deep Learning und großen visuellen Systemen. Gestartet ist er als CAPTCHA-Alternative und direkter Ersatz für reCAPTCHA: Sie holen sich einen Sitekey, kleben ein Script-Tag ein, und im Formular erscheint ein Prüf-Widget. Unter dieser einfachen Oberfläche arbeitet ein Klassifikator, der Geräte-, Netzwerk- und Verhaltenssignale liest, bevor er entscheidet, ob ein Besucher eine Aufgabe bekommt, still durchgeht oder blockiert wird.
Das Produkt ist weit über das Widget hinausgewachsen. Im Enterprise-Bereich deckt es Kontoschutz, Zahlungsbetrug, Mehrfachkonten, SMS-Pumping und KI-Agenten-Erkennung ab, alles über eine Integration für Web, Mobile und Server-APIs. Diese Breite ist das Argument. Registrierung, Login, Checkout und API-Aufruf gelten sonst als getrennte Ereignisse in getrennten Werkzeugen, hier werden sie als eine Sitzung bewertet.
BotStop gehört zu dieser Geschichte. Wer heute botstop.com eingibt, landet auf der Seite von hCaptcha Enterprise, und das zeigt, wo die Enterprise-Linie für Bot-Management geblieben ist. Der Name hat gewechselt. Die Arbeit nicht.
Der Haken liegt in den Tarifen. Die kostenlose Stufe liefert das Widget und grundlegende Bot-Abwehr. Risikowerte, der passive Modus ohne CAPTCHA, die Verfolgung von Nutzerpfaden und die Abdeckung durch ein SOC rund um die Uhr hängen an Pro- und Enterprise-Verträgen, und der Enterprise-Preis wird nicht veröffentlicht.
Erste Schritte
- Legen Sie ein Konto im hCaptcha-Dashboard an und kopieren Sie den Sitekey unter Sites sowie das Secret unter Settings.
- Laden Sie das JavaScript-SDK und setzen Sie das Widget in das Formular, das Sie schützen wollen, oder installieren Sie das Paket für React, Vue, Angular, WordPress oder Node.
- Schicken Sie das Token h-captcha-response an Ihren Server und prüfen Sie es am siteverify-Endpunkt, bevor Sie die Übermittlung annehmen.
- Für Betrugs-, Agenten- oder Pfadkontrollen starten Sie einen Piloten mit dem Vertrieb und aktivieren die Regeln, die jeder Ablauf braucht.
Produktinformationen
Ein kurzer Überblick über Preise, unterstützte Plattformen und die Leistung von hCaptcha.
Am besten für
Die Nutzer, Aufgaben und Szenarien, für die dieses Tool am besten passt.
Nutzer
- Seitenbetreiber mit Spam
- Sicherheitsteams in Marktplätzen und Fintechs
- Entwickler, die ein fertiges CAPTCHA suchen
Aufgaben
- Credential Stuffing bremsen
- KI-Agenten filtern
- Kartentests und SMS-Betrug senken
- Einen Angriff im Nachhinein aufklären
Szenarien
- Ein kostenloser Tarif unter Beschuss
- Weg von reCAPTCHA
- Ein Anstieg beim Zahlungsbetrug
Wichtigste Funktionen
Prüf-Widget und passiver Modus
Das klassische Widget verlangt eine kleine Aufgabe, bevor das Formular abgeschickt wird. Der passive Modus ist die leise Variante: Er bewertet die Sitzung im Hintergrund und unterbricht nur, wenn das Risiko es rechtfertigt, was hCaptcha im Pro-Tarif mit 99,9 Prozent der Besucher ohne Rätsel beziffert. Bei einem Support-Formular oder einem Newsletter entscheidet dieser Unterschied, ob jemand bis zum Ende ausfüllt.
Risikowerte und Bedrohungssignaturen
Jede Sitzung bekommt einen Wert aus Geräte-, Netzwerk-, Verhaltens- und Absichtssignalen. Bedrohungssignaturen bündeln Angreifer über Tausende IPs und Geräte hinweg, und das zählt, weil fast jedes moderne Botnetz die Adresse schneller wechselt, als eine Sperrliste folgen kann. Statt eine IP-Liste zu pflegen, setzen Sie einen Schwellenwert und lassen den Wert entscheiden.
Nutzerpfade
Nutzerpfade verknüpfen eine Sitzung über Seiten und Aktionen hinweg, sodass ein einzelnes Ereignis Kontext bekommt. Ein fehlgeschlagener Login sieht allein harmlos aus. Derselbe Fehlversuch nach zehn Produktseiten, einem Passwort-Reset und einem Zahlungsversuch liest sich anders. Ermittler sehen diese Zeitachse in einer Ansicht und sparen sich das Raten.
Agent Controls
Agent Controls übernimmt den Verkehr, der weder klar Bot noch klar Mensch ist: KI-Assistenten, Crawler und agentische Browser, die für jemanden handeln. hCaptcha liest eigene Signale, auch wenn ein Agent seine Identität verbirgt, und unterstützt Web Bot Auth für Plattformen, die ihre Anfragen signieren. Sie legen die Richtlinie pro Sitekey fest, sodass ein Assistent einen Katalog durchsuchen darf, vor einer Reservierung ein gültiges Token braucht und in Abläufen ohne erlaubte Automatisierung abgewiesen wird. Aufrufe von WebMCP-Werkzeugen werden mit Namen für die Prüfung erfasst, ohne Argumente und Ergebnisse.
Kontoschutz und Zahlungsschutz
Account Defense beobachtet Registrierung, Login und angemeldete Sitzungen auf Übernahmen und Mehrfachkonten. Fraud Protection deckt Zahlungen ab: Kartentests, Chargebacks, Missbrauch von Anreizen und SMS-Pumping. Beide speisen dasselbe Risikomodell, sodass eine verdächtige Registrierung den Wert der Zahlung hebt, die zehn Minuten später eintrifft.
Datenschutz ohne personenbezogene Daten
hCaptcha braucht keine personenbezogenen Daten, um Verkehr zu bewerten, und Kunden können Konto- und Transaktionsfelder ausblenden, bevor sie sie senden. Die Compliance-Liste umfasst DSGVO, CCPA, LGPD und PIPL. Für ein Unternehmen, dessen Rechtsabteilung einem weiteren Datenlager längst eine Absage erteilt hat, verkleinert das den Prüfumfang.
Reporting-APIs und Managed Defense
Enterprise-Tarife ergänzen Reporting-APIs, ein Mehrbenutzer-Dashboard mit SAML-SSO und Enterprise-SLAs. Managed Defense geht weiter und setzt ein SOC rund um die Uhr auf das Konto, sodass Alarme von Menschen gesichtet werden, die dieselben Angriffsmuster bei vielen Kunden sehen. Teams ohne Nachtschicht bekommen eine Abdeckung, die sie selbst nicht stellen könnten.
Vor- und Nachteile
Vorteile
- Die kostenlose Stufe ist ein funktionierendes Produkt, keine Demo: Widget, grundlegende Bot-Abwehr und weltweite Abdeckung kosten nichts.
- Eine Integration deckt Prüfungen, Risikowerte, Kontoschutz und Zahlungen ab, was die übliche Klebarbeit zwischen drei Anbietern erspart.
- Datenschutz ist eine Designvorgabe, keine Richtlinienseite. Es werden keine personenbezogenen Daten verlangt, und Felder lassen sich ausblenden, bevor sie Ihr System verlassen.
- Die Enterprise-Tiefe ist echt: SOC-Abdeckung, SLAs, SSO und Reporting-APIs stehen als benannte Posten auf der Preisliste.
Nachteile
- Der nützliche Teil beginnt bei 139 Dollar im Monat für Pro, und die Funktionen, die Sicherheitsteams am meisten wollen, etwa Risikowerte und Nutzerpfade, liegen eine Stufe höher hinter einem Vertriebsgespräch.
- Das Widget ist in Minuten eingebaut, doch Schwellenwerte und Regeln brauchen einen Entwickler, der Ihren Verkehr versteht, und kleinen Teams fehlt diese Person meist.
- Der Enterprise-Preis wird auf Anfrage genannt und nicht veröffentlicht, also braucht die Budgetplanung ein Gespräch, bevor ein Vergleich mit einem Anbieter mit Festpreis möglich ist.
Häufige Fragen
Ein Dienst für Bot-Schutz und Betrugsabwehr von Intuition Machines. Kurz gesagt: ein Prüf-Widget plus eine Risiko-Engine, die Verkehr auf Websites, Apps und APIs bewertet, mit optionaler Betrugserkennung für Konten und Zahlungen.
Ähnliche Inhalte
Entdecke passende Tools, Skills und Artikel zu hCaptcha.
Alternativen zu hCaptcha
Isgen AI
Isgen · KI-ErkennungIsgen AI ist ein webbasierter KI-Detektor, der einen Text darauf bewertet, wie wahrscheinlich ihn eine Maschine geschrieben hat, und Ihnen zeigt, welche Sätze und Phrasen diesen Wert nach oben treiben. Er ist für Lehrkräfte, Redakteure, Studierende und Autoren gedacht. Die Frage ist einfach: Stammt dieser Entwurf aus ChatGPT, GPT-5, Claude, Gemini, DeepSeek oder einem anderen Modell? Sie fügen den Inhalt ein oder laden ihn hoch, starten eine Prüfung und erhalten in Sekunden eine Aufteilung in Menschlich, KI und Gemischt. Dazu gibt es einen Editor, der Text während des Schreibens bewertet.
Humanizeai Tools
Humanizeai Tools · Schreiben · KI-ErkennungHumanizeai Tools ist ein webbasierter KI-Humanizer, der maschinell erzeugten Text so umschreibt, dass er wie von einem Menschen geschrieben klingt, und genau das ist der Zweck dieser Kategorie. Sie fügen einen Entwurf aus ChatGPT, Claude oder Gemini ein, lassen ihn durch das Tool laufen, und es tauscht die Wendungen und Satzmuster aus, die KI-Detektoren markieren. Wenn Ihr Ziel ist, einen KI-Text vor der Veröffentlichung menschlich klingen zu lassen, ist das genau die Art von Tool, die dafür gebaut wurde. Es passt zu Studierenden, Bloggerinnen und Marketern, die Texte brauchen, die sich natürlich lesen und in einem Durchgang Tools wie GPTZero, Copyleaks und Winston AI passieren.
Hidemyai
Hidemyai · Schreiben · KI-ErkennungHidemyai ist ein KI-Content-Humanizer. Er schreibt Text aus ChatGPT, Jasper und ähnlichen Tools so um, dass das Ergebnis wie von einer Person geschrieben wirkt. Sie fügen Ihren Entwurf ein, wählen einen Dokumenttyp und einen Ton, und der Dienst liefert eine Version, die an KI-Detectoren wie Originality.ai, Turnitin und ZeroGPT vorbeikommen soll. Er richtet sich an Autoren, Marketer und Studenten, die auf KI-Entwürfe setzen, aber keine Texte ausliefern können, die roboterhaft klingen. Das Versprechen ist einfach: KI-Inhalte unentdeckbar machen.