hCaptcha
Intuition Machines · Sonstiges
hCaptcha ist eine Plattform für Bot-Erkennung und CAPTCHA, die Websites und Apps vor automatisiertem Missbrauch schützt und die Daten der Nutzer wahrt.
Über hCaptcha
What Is hCaptcha
hCaptcha ist eine Anti-Bot-Plattform von Intuition Machines. Wer eine Website betreibt, setzt ein kleines Widget in ein Anmelde-, Login- oder Kassenformular, und hCaptcha entscheidet in Echtzeit, ob der Besucher ein echter Mensch oder ein Skript ist. Der Dienst ist das größte unabhängige CAPTCHA-Angebot seiner Art und sitzt dort, wo sonst das reCAPTCHA von Google steht.
Das Versprechen verbindet Datenschutz und Genauigkeit. hCaptcha bewertet jede Interaktion, ohne persönliche Informationen zu sammeln, sodass Seiten mit sensiblen Daten weiterhin Besucher prüfen können, und zwar mit einem datenschutzfreundlichen CAPTCHA. Betreiber bekommen zudem einen Anteil an den Einnahmen aus dem Lösen der Aufgaben, weshalb einige Websites, die zuvor reCAPTCHA nutzten, gewechselt sind.
Die Grenze liegt im kostenlosen Tarif, der für eine einfache Bot-Abwehr gedacht ist. Die stärkeren Werkzeuge wie Risikobewertungen, der passive Modus ohne CAPTCHA und der Betrugsschutz stecken in den Tarifen Pro und hCaptcha Enterprise, und die oberste Stufe wird per Angebot bepreist statt mit einer festen Zahl. Wer die hCaptcha Preise vergleicht, sieht: Der Sprung zwischen kostenlos und bezahlt ist vor allem ein Sprung bei der Erkennungsleistung.
Getting Started
- Legen Sie ein hCaptcha-Konto im Dashboard an und kopieren Sie Ihren öffentlichen Sitekey und Ihren geheimen Schlüssel.
- Binden Sie das JavaScript-SDK in die Seite ein und setzen Sie den Container des Widgets in das Formular, das Sie schützen wollen.
- Prüfen Sie das Token serverseitig, indem Sie es mit Ihrem geheimen Schlüssel an den siteverify-Endpunkt von hCaptcha senden.
- Testen Sie den Ablauf mit den Testschlüsseln und ersetzen Sie sie vor dem Start durch Ihre echten Schlüssel.
Produktinformationen
Ein kurzer Überblick über Preise, unterstützte Plattformen und die Leistung von hCaptcha.
Am besten für
Die Nutzer, Aufgaben und Szenarien, für die dieses Tool am besten passt.
Nutzer
- Website-Betreiber
- Entwickler
- Datenschutzorientierte Teams
Aufgaben
- Spam-Registrierungen stoppen
- Logins schützen
- Scraping-Bots filtern
- Zahlungsbetrug blockieren
Szenarien
- Eine wachsende Web-App führt eine Bot-Prüfung ein
- Ein Shop mit Warenkorb
- Ein Team steigt von reCAPTCHA um
Wichtigste Funktionen
Fertiges CAPTCHA-Widget zum Einbinden
Der Kern von hCaptcha ist ein Aufgaben-Widget, das in jedes HTML-Formular passt. Besteht ein Besucher die Aufgabe, setzt das Skript ein Token h-captcha-response, das Ihr Server prüft. Unterstützt werden die Modi sichtbar, unsichtbar und Kontrollkästchen, sodass Sie entscheiden, wie viel Reibung Nutzer sehen.
Umstieg mit reCAPTCHA-Kompatibilität
Die Methoden von hCaptcha decken sich mit denen von reCAPTCHA, darunter render() und onload(), und es liest dieselben Theme- und Größen-Attribute. Eine Website, die bereits das Werkzeug von Google nutzt, kann mit wenigen Code-Änderungen wechseln statt mit einem Neubau.
Token-Prüfung auf dem Server
Jedes Token wird am siteverify-Endpunkt geprüft, bevor Sie ihm trauen. Tokens gelten einmal und laufen schnell ab, und Sie können die IP des Besuchers mitschicken, um die Genauigkeit zu erhöhen. Das verhindert, dass ein gefälschter Aufruf im Frontend eine geschützte Aktion freischaltet.
Passiver Modus ohne CAPTCHA
In den höheren Tarifen läuft hCaptcha passiv und fordert weniger als 0,1 % der echten Nutzer heraus. Die meisten kommen durch, ohne etwas zu sehen. So stockt weder die Kasse noch der Login, während die Plattform den Verkehr im Hintergrund weiter bewertet.
Risikobewertungen und Betrugsmodelle
Die Tarife Pro und Enterprise liefern neben dem Ergebnis aus Bestehen oder Scheitern eine Risikobewertung, die auf Verhaltenssignalen beruht und nicht auf Browser-Fingerabdrücken. Für Teams in Zahlung und Kontosicherheit leitet diese Bewertung Entscheidungen über das simple Blockieren hinaus.
Eingebaute Barrierefreiheit
hCaptcha bietet Optionen, die WCAG 2.1 erfüllen, etwa textbasierte Aufgaben und ein passives Barrierefreiheitssystem. Wer einen prüfbaren Weg zur Barrierefreiheit braucht, kann ein VPAT anfordern, was im öffentlichen Sektor und in regulierten Bereichen zählt.
Integrationen für Mobil und Frameworks
Native SDKs decken iOS und Android ab, und fertige Integrationen gibt es unter anderem für React, Vue, Angular, WordPress, Node und Express. Selten muss ein Team das Widget von Grund auf bauen.
Unternehmensfunktionen und SSO
Enterprise ergänzt Mehrbenutzer-Dashboards, SAML-SSO über Anbieter wie Okta oder Azure AD, fein abgestufte Schwierigkeitsgrade und First-Party-Hosting, damit Anfragen an Ihre eigene Subdomain gehen. Diese Kontrollen passen zu größeren Organisationen, die geteilte Verwaltung und strengeres Datenrouting brauchen.
Vor- und Nachteile
Vorteile
- Der kostenlose Tarif ist wirklich nutzbar, mit erstklassigem Bot-Schutz und ohne Kreditkarte zum Start.
- Es ist eine echte reCAPTCHA-Alternative: API und Attribute passen zusammen, sodass der Umstieg wenige Zeilen kostet und kein neues Projekt.
- Das Datenschutz-orientierte Design erlaubt Besucherprüfungen ohne persönliche Daten, sodass der kostenlose Tarif ein wirklich einsetzbares datenschutzfreundliches CAPTCHA ist und bei DSGVO und CCPA hilft.
- Der passive Modus der bezahlten Tarife hält die Reibung für echte Nutzer bei fast null, ohne auf die Bewertung des Verkehrs zu verzichten.
- Die breite Unterstützung von Frameworks und mobilen SDKs verkürzt die Entwicklungszeit auf gängigen Stacks.
Nachteile
- Die stärksten Funktionen wie Risikobewertungen und der Modus ohne CAPTCHA stecken in Pro und Enterprise, sodass der kostenlose Tarif nur die einfache Abwehr abdeckt.
- Der Enterprise-Preis wird nicht veröffentlicht, daher muss ein Team, das die oberste Stufe braucht, vor der Budgetplanung mit dem Vertrieb sprechen.
- Der kostenlose Tarif kostet nichts, verlangt aber eine saubere Token-Prüfung auf dem Server; eine nachlässige Einrichtung lässt eine Lücke, die Angreifer nutzen.
- Als gehosteter Dienst hängt man von der Erreichbarkeit von hCaptcha ab, sodass eine Störung auf deren Seite jedes geschützte Formular lahmlegt.
Häufige Fragen
hCaptcha blockiert Bots und automatisierten Missbrauch auf Websites und in Apps. Betreiber setzen ein Widget in Formulare wie Registrierung, Login oder Kasse, und hCaptcha entscheidet, ob der Besucher ein echter Mensch ist, bevor das Formular durchgeht.
Ähnliche Inhalte
Entdecke passende Tools, Skills und Artikel zu hCaptcha.
Alternativen zu hCaptcha
Odyssey 3
Odyssey · SonstigesOdyssey-3 ist Odysseys fundamentales Weltmodell. Es simuliert Physik in Echtzeit, macht aus einer Eingabe eine interaktive Umgebung und lässt sich an Roboter, Autos und Spiele anpassen.
JarvisCore
Prescott Data · Coding · Produktivität · SonstigesJarvisCore ist eine Open-Source-Laufzeit in Python, in der KI-Agenten als gleichrangige Peers in einem Mesh arbeiten, Aufgaben aus einem gemeinsamen Register übernehmen und externe Dienste über einen Zero-Trust-Broker erreichen.
Clef
Cloudflare · Business · SonstigesClef ist Cloudflares Open-Source-Entscheidungsmodell für Workers AI. Es liefert kalibrierte Wahrscheinlichkeiten für typisierte Fragen statt Text, damit Agenten schnell klassifizieren, routen und handeln.