Captcha Code nutzen: Vor- und Nachteile von Captchas für Ihre Website
Veröffentlicht am 01.04.2020 von DomainFactory
Sämtliche Interaktionsmöglichkeiten, wie Log-ins, Kontaktformulare oder Kommentarfelder, locken immer ausgefeiltere Spam-Bots und Hacker an. Ein Captcha Code soll sicherstellen, dass ein Mensch auf der Website agiert und nicht eine Maschine (Bot). Seitenbesucher müssen daher zum Versenden der eingegebenen Daten einen Captcha Code eingeben. Sie als Website-Betreiber vermeiden damit Spam und beugen Hackerangriffen durch automatisierte Anmeldeversuche vor. Das geht jedoch zulasten der Benutzerfreundlichkeit. Sind Captchas also wirklich so förderlich für die eigene Internetpräsenz? Lernen Sie die Vor- und Nachteile kennen.Was ist ein
Captcha Code?
Captcha
ist die Abkürzung für „Completely Automated Public Turing test to
tell Computers and Humans Apart“. Sobald Sie Ihren Besuchern die Möglichkeit zur Interaktion
geben, können Sie ein Captcha verwenden und damit Spam minimieren. Das gilt
unter anderem für:
- Registrierungen
- Log-in-Bereich
- Kommentarfunktion
- Formularfelder
- Newsletter-Anmeldung
- Online-Umfragen
Die
Captcha-Verwendung minimiert den Verwaltungsaufwand erheblich, denn als Admin
müssen Sie nicht jeden Kommentar und sämtliche Newsletter-Anmeldungen manuell
auf Echtheit prüfen.
Welche Arten von Captcha Codes gibt es?S
- Textbasierte Captcha Codes zeigen verzerrte Wörter, Buchstaben oder Zahlen. Der Seitenbesucher muss diese entziffern und ins Eingabefeld eintragen.
- Bildbasierte Captchas zeigen mehrere Bilder an und fordern den User etwa dazu auf, sämtliche Bilder mit einer Ampel zu markieren. Die Anwendung fällt leichter und die Schutzwirkung gilt als relativ hoch.
- Logik-Captchas zeigen beispielsweise leichte Mathematik-Aufgaben, wie „Was ist die Summe aus 3+6?“. Die Aufgabe können aber auch Bots leicht lösen. Schwieriger ist eine Aufgabe wie „Berechne 3+6 und trage die ersten zwei Buchstaben der errechneten Ziffer ins Feld ein“. Hier wäre „ne“ der richtige Captcha-Code.
- Gamification Captchas, bei denen der Anwender beispielsweise ein Puzzleteil mit der Maus an die richtige Stelle rücken muss, gelten ebenfalls als relativ sicher. Sie sind für Personen mit Screenreadern jedoch unlösbar.
Tipps für die
Verwendung von Captchas
Einen
hundertprozentigen Schutz vor Spam gibt es bisher nicht. Dafür schreiten die
Fortschritte im Bereich der künstlichen Intelligenz einfach zu schnell voran.
Stellen
Sie daher besser nicht allzu schwierige Aufgaben, nur damit der Bot diese nicht
knackt. Denn je komplizierter die Aufgabe, desto höher das Risiko, dass echte
Besucher am Captcha-Code scheitern oder den Aufwand als zu groß empfinden.
Anwender sollten in jedem Fall die Möglichkeit haben, den Test zu wiederholen –
und zwar ohne Verlust der vorigen Eingaben. Aber selbst dann ist dieser Weg
nicht besonders benutzerfreundlich. Was wäre also eine Alternative?
Alternativen zur Eingabe vom Captcha Code
Eine
sehr gute Alternative ist das sogenannte reCAPTCHA, bei dem meist ein Klick auf
die Checkbox zur Verifizierung reicht. Die Software erkennt die Echtheit recht
zuverlässig am Klickstil der Besucher. Bei Unsicherheit folgt ein weiterer
klassischer Test mit Anzeige von Bildern, bei der User beispielsweise Fahrzeuge
markieren müssen. Genügt der Haken in der Checkbox, fällt der Zusatzaufwand für
Nutzer minimal aus und stellt keine Herausforderung dar.
Eine weitere Alternative für verlässlichen Schutz ohne Zusatzaufwand für die Seitenbesucher sind Blacklists. Darin wird manuell oder automatisiert die IP-Adresse des Absenders massenhafter Spam-Nachrichten oder unzulässiger Anmeldeversuche eingetragen. Zum manuellen Anlegen einer Blacklist mit IP-Filtern eignet sich die .htaccess-Datei. Zum Schutz der Kommentarfunktion in WordPress können Sie unter „Einstellungen > Diskussion“ im Feld „Kommentar-Blacklist“ Einträge vornehmen. Es gibt auch WordPress-Plug-ins wie Wordfence Security, mit denen Sie IP-Adressen und ganze Länder vom Website-Zugang aussperren.
