5 CAPTCHA-Beispiele – nicht alle sind gleich
Heute sind 5 Haupt-CAPTCHA-Types im Einsatz. Sie unterscheiden sich deutlich bei Sicherheit, Bedienbarkeit, Barrierefreiheit und Datenschutz.
Traditionelle CAPTCHAs sind längst veraltet
KI-gesteuerte Bots umgehen Text-, Bild- und Audio-CAPTCHAs leicht. Für Menschen mit Behinderung werden sie zugleich zu echten Hürden.
Unsichtbare CAPTCHAs gehen zulasten des Datenschutzes
Signalbasierte CAPTCHAs verzichten auf sichtbare Aufgaben, tracken dafür aber das Nutzerverhalten. Das birgt Risiken bei Datenschutz und DSGVO-Konformität.
Proof-of-Work CAPTCHAs überzeugen im Vergleich
PoW-CAPTCHAs wie Friendly Captcha sind sicher, unsichtbar, barrierefrei und DSGVO-konform. Es ist der beste CAPTCHA-Type im Vergleich.
Friendly Captcha ausprobieren ›
Es gibt 5 CAPTCHA-Types: Text-CAPTCHAs, Bild-CAPTCHAs, Audio-CAPTCHAs, signalbasierte (unsichtbare) CAPTCHAs und Proof-of-Work CAPTCHAs. Die traditionellen CAPTCHA-Tests wie Ampeln anklicken, knifflige Rechenaufgaben lösen oder verzerrten Text entziffern kennen wir alle zur Genüge. Doch die CAPTCHA-Technologien unterscheiden sich in ihrer Funktionsweise und haben längst die veralteten CAPTCHA-Systeme überwunden.
Jede Art von CAPTCHA löst den Schutz vor Bots auf seine eigene Weise. Dabei unterscheiden sich die Beispiele in Bezug auf Sicherheit, Nutzerfreundlichkeit, Barrierefreiheit und Datenschutz. Für jedes Unternehmen mit mittlerem bis hohem Website-Traffic hat die Wahl des CAPTCHA-Types echte Folgen. Veraltete CAPTCHAs lassen sich von KI-gesteuerten, schädlichen Bots leicht umgehen und sorgen zugleich oft für unnötigen Ärger bei echten Benutzern.
In diesem Artikel erklären wir, wie jede der fünf CAPTCHA-Arten funktioniert, in welchen Bereichen sie stark sind und an welcher Stelle die Beispiele scheitern. Wir zeigen, wie man die richtige CAPTCHA– und Bot-Management-Strategie für eine Website findet. Sie erfahren auch, warum der Proof-of-Work-Ansatz von Friendly Captcha eine zukunftssichere Lösung für Teams ist. Proof-of-Work bietet starke Sicherheit, ohne beim Datenschutz oder bei der Barrierefreiheit Abstriche zu machen.
Text-CAPTCHA
Das Text-CAPTCHA ist die ursprüngliche Form von Bot- und Spamschutz und seit den frühen Tagen des Webs im Einsatz. Es fordert Nutzer auf, Zeichen zu erkennen und einzutippen, die in einem verzerrten oder verdeckten Bild gezeigt werden – so wird das Lesen für automatische Skripte schwerer.
Die Verzerrung entsteht durch verbogene, gedehnte oder gedrehte Zeichen, manchmal mit grafischen Überlagerungen wie Linien, Bögen oder Punkten. Dieser Ansatz bot einst einen einfachen Schutz gegen Spam-Bots. Doch sowohl seine Wirkung als auch seine Nutzerfreundlichkeit haben stark abgenommen.
Häufige Formen
Verzerrte Buchstaben/Zahlen: Benutzer tippen Zeichen ab, die in Bildern mit verzerrten oder überlappenden Buchstaben gezeigt werden – das klassische CAPTCHA-Beispiel, bekannt gemacht durch Google reCAPTCHA v1.
Logische Textaufgaben: Fragen wie „Was ist das dritte Wort in diesem Satz?”, bei denen Benutzer ein fehlendes Wort ergänzen oder einfache Wortaufgaben lösen.
Worterkennung: Das Eintippen von Wörtern in ausgefallenen Schriften, teils mit überlappenden Zeichen.
Stärken
Einfach einzubauen: Entwickler fügen es mit wenig Code in jedes Formular ein.
Ressourcenschonend: Braucht keine hohe Rechenleistung zum Schutz vor einfachem Spam und Spam-Nachrichten
Lange im Einsatz: Sowohl Unternehmen als auch Benutzern vertraut und in der Entwickler-Welt gut dokumentiert.
Schwächen
Anfällig für KI: Moderne Bots mit KI – etwa mit Texterkennung – lösen textbasierte CAPTCHAs zuverlässig und in großer Menge. Selbst zufällig erzeugte Zeichenfolgen sind für fortgeschrittene Skripte keine sichere Hürde mehr.
Hürden bei der Barrierefreiheit: Besonders schwer für Menschen mit Legasthenie, Sehbehinderung oder kognitiven Einschränkungen. Das führt dazu, dass viele echte Benutzer fälschlich abgewiesen werden.
Schlechte Bedienung: Der klassische CAPTCHA-Test ist oft schon für Nutzer ohne Behinderung ärgerlich und erhöht die Abbruchrate.
Am besten geeignet für
Alte Systeme oder langjährige Dienste, denen Stabilität und Fortbestand wichtiger sind als Neuerungen. Für moderne Web-Anwendungen oder Plattformen mit viel Traffic oder hohen Datenschutz-Anforderungen ist es nicht zu empfehlen.
Bild-CAPTCHA
Bilder-CAPTCHAs oder auch visuelle CAPTCHAs ersetzen den verzerrten Text durch Bildrätsel, bei denen Benutzer bestimmte Objekte in einem Raster aus Fotos identifizieren sollen. Sie kamen als nutzerfreundlicherer Nachfolger der textbasierten CAPTCHAs auf und setzen auf die Fähigkeit des menschlichen Gehirns, Bildszenen zu erkennen und einzuordnen.
Bekannte Umsetzungen sind Google reCAPTCHA v2 und hCaptcha. Beide sind trotz anhaltender Kritik an Barrierefreiheit und Datenschutz noch weit verbreitet.
Häufige Formen
Rasterrätsel: „Wähle alle Felder mit Ampeln / Zebrastreifen / Bussen aus” – das Format, das Google reCAPTCHA v2 berühmt gemacht hat.
Einzelbild-Auswahl: Das eine Bild anklicken, das zu einer Beschreibung passt (z. B. „Klicke die Katze an”).
Objekt-in-Szene-Aufgaben: Ein bestimmtes Objekt in einem einzelnen Foto finden statt in einem Raster.
Stärken
Weit bekannt: Das Rasterformat kennen Milliarden Nutzer weltweit.
Leicht einzubauen: Kostenlose und quelloffene Umsetzungen und CAPTCHA-Code sind verfügbar.
Eingängiger als Text: Das Erkennen von Mustern fühlt sich für die meisten Benutzer natürlich an.
Schwächen
Ärgerliche Bedienung: Bildraster mit mehreren Schritten sind ein CAPTCHA-Test, der oft mehrere Runden auslöst und so die Abbruchrate erhöht.
Hürden bei der Barrierefreiheit: Ohne Audio-Alternative für sehbehinderte Benutzer unbrauchbar und mit vielen Screenreadern nicht verträglich.
Nachlassende Sicherheit: Bild-CAPTCHAs setzten darauf, dass Bots Objekte in unklaren Szenen schwer erkennen. Doch KI-gestützte Bilderkennung löst diese Aufgaben heute fast so gut wie ein Mensch.
Probleme bei Datenschutz und DSGVO: Google reCAPTCHA v2 überträgt Verhaltens- und Gerätedaten an Server in den USA. Für Unternehmen, die der DSGVO unterliegen, entstehen dadurch Risiken.
Am besten geeignet für
Kleine Websites oder Web-Projekte, die eine einfache, bekannte Lösung brauchen und ohne strenge Datenschutz-Anforderungen arbeiten. Für Organisationen, die personenbezogene Daten nach DSGVO verarbeiten oder sich an EU-Nutzer richten, ist es nicht geeignet.
Audio-CAPTCHA
Audio-CAPTCHAs kamen als barrierefreie Alternative für Benutzer auf, die visuelle Aufgaben nicht lösen können – vor allem für Menschen mit Sehbehinderung. Sie spielen eine Aufnahme gesprochener Zeichen oder Wörter ab, die der Benutzer dann richtig abtippen muss.
In der Praxis versagen Audio-CAPTCHAs an beiden Fronten: Spracherkennungs-Algorithmen lösen sie regelmäßig, und der verzerrte Ton wird gerade für die Nutzer zur Hürde, denen er eigentlich helfen sollte.
Häufige Formen
Buchstaben-/Zahlenfolgen: Eine Aufnahme gesprochener Zeichen, gemischt mit Hintergrundgeräuschen, die der Nutzer abtippen muss. Diese CAPTCHAs setzen darauf, dass Bots die Zeichen im Geräusch nicht erkennen.
Verzerrte Sprache: Ton mit Hall, verändertem Tempo oder überlagerten Stimmen, um das Abtippen durch Bots zu erschweren.
Wort-Diktat: Ganze Wörter, kurze Sätze oder in einigen Varianten kurze Wörter, die vorgelesen werden und die der Benutzer in ein Textfeld eingeben muss.
Stärken
Barrierefreie Alternative: Die wichtigste Option für sehbehinderte Nutzer, die visuelle Aufgaben nicht lösen können.
Ohne Bildschirm nutzbar: Funktioniert ohne Anzeige oder wenn man nicht hinsehen kann.
Geringe Zusatzkosten: Oft als Zusatzoption an bestehende CAPTCHA-Lösungen gekoppelt.
Schwächen
Von Bots leicht gelöst: Moderne Spracherkennungs-Schnittstellen entschlüsseln Audio-CAPTCHAs zuverlässig, selbst mit zusätzlichem Geräusch.
Sprachbarrieren: Die Aufgaben gibt es meist nur auf Englisch, was Benutzer ohne Englischkenntnisse ausschließt.
Schlechte Bedienung: Verzerrter Ton ist ärgerlich für Menschen mit Hörbehinderung, kognitiven Einschränkungen oder in lauter Umgebung.
Hohe geistige Belastung: Erfordert dauerhafte Aufmerksamkeit und genaues Abtippen. Es ist eine große Hürde für viele Menschen mit Behinderung.
Am besten geeignet für
Audio-CAPTCHAs sind die letzte barrierefreie Alternative neben visuellen CAPTCHAs. Wegen der Schwächen bei Sicherheit und UX sollten Unternehmen aber besser barrierefreie Lösungen wie Proof-of-Work CAPTCHAs in Betracht ziehen.
Signalbasiertes (unsichtbares) CAPTCHA
Signalbasierte CAPTCHAs – oft unsichtbare CAPTCHAs oder No CAPTCHA genannt – bieten Turing Tests zur Unterscheidung von Bots und Mensch, indem Verhaltens- und Umgebungssignale im Hintergrund ausgewertet werden. Es entfallen manuelle CAPTCHA-Tests und sichtbare Aufgaben. Dazu werden Cookies, Mausbewegungen, Geräte-Merkmale und Sitzungsmuster ausgewertet, um echte Nutzer von automatischem Verkehr zu unterscheiden.
Schlägt die Prüfung im Hintergrund fehl, folgt meist eine zweite Aufgabe wie ein Bild-CAPTCHA. Google reCAPTCHA v3 ist das am weitesten verbreitete Beispiel für diesen Ansatz.
Häufige Formen
Risikobewertung: Lösungen wie Google reCAPTCHA v3 oder reCAPTCHA Enterprise nutzen eine Art adaptives CAPTCHA und vergeben aufgrund von Verhaltenssignalen einen Risikoscore. reCAPTCHA v3 verändert die Hürde je nach vermeintlichem Risiko, statt jedem Besucher eine Aufgabe zu zeigen.
Browser- und Umgebungsprüfungen: Prüfen von TLS-Merkmalen, Sitzungs-Cookies und Geräteeigenschaften, um Bot-Aktivitäten von Menschen zu unterscheiden.
Verhaltens-Verfolgung: Beobachten von Mausbewegung, Scroll-Verhalten, Klick-Zeitpunkten und Abläufen über die ganze Sitzung hinweg.
Stärken
Reibungslose Bedienung: Echte Benutzer sehen in der Regel gar keine Aufgabe.
Bessere Abschlussraten: Weniger Abbrüche an wichtigen Stellen wie dem Warenkorb oder Konto-Erstellung.
Gut skalierbar: Bewältigt große Mengen an Verkehr, ohne dass Nutzer eine spürbare Verzögerung merken.
Schwächen
Viele echte Nutzer mit Behinderung werden fälschlich abgewiesen: Sehbehinderte Nutzer, die auf Hilfsmittel angewiesen sind oder auf ungewohnte Weise bedienen, werden oft für Bots gehalten. Signalbasierte CAPTCHAs messen das Verhalten an einer Norm. Jede Abweichung, auch wenn sie berechtigt ist, kann eine falsche Blockade auslösen.
Erhebliche Datenschutz-Bedenken: Beruht auf dauerhaftem Tracking und seitenübergreifender Datensammlung. Das wirft ernste Fragen zur Datenschutz-Compliance auf.
Undurchsichtige Bewertung: Unternehmen und Website-Betreiber können oft nicht feststellen, warum bestimmte Nutzer gesperrt werden. Falsche Abweisungen sind so schwer zu beheben.
Risiken für die EU-Souveränität: Große Anbieter wie Google reCAPTCHA v3 übertragen Nutzerdaten an Server außerhalb der EU. Das kann gegen die DSGVO verstoßen. Prüfe deine Website mit dem Friendly Captcha EU-Datensouveränitäts-Checker.
Am besten geeignet für
Online-Shops oder SaaS-Produkte, bei denen eine reibungslose Bedienung und hohe Abschlussraten oberste Priorität haben. Nutze ein signalbasiertes CAPTCHA dort, wo Datenschutz-Pflichten und das Risiko, Kunden mit Behinderung auszuschließen, vertretbare Kompromisse sind.
Proof-of-Work CAPTCHA
Ein Proof-of-Work CAPTCHA nutzt ein kryptografisches Rätsel, das das Gerät des Nutzers still im Hintergrund löst – ganz ohne manuelle Handlung. Während der Kunde die Hintergrundprüfung kaum bemerkt, wird das Endgerät unsichtbar geprüft.
Moderne CAPTCHA-Technologien wie Friendly Captcha werten zusätzlich fortgeschrittene Risikosignale aus. Friendly Captcha passt die Schwierigkeit des Rätsels laufend an die aktuelle Bedrohungslage an und verbindet so starke Sicherheit mit einer völlig reibungslosen Bedienung.
Häufige Formen
Kryptografische Hintergrund-Rätsel: Das Gerät des Nutzers löst im Hintergrund eine Rechenaufgabe, während der Kunde ein Formular ausfüllt – ohne jede Eingabe.
Adaptives Proof-of-Work: Als eine der neueren CAPTCHA-Methoden entstand das PoW-CAPTCHA als Antwort auf immer ausgefeiltere Automatisierung und veränderte Angriffe. Es passt die Schwierigkeit des Rätsels in Echtzeit an Risikosignale wie IP-Ruf und Anfragemuster an.
Kombinierte Prüfung: Verbindet das kryptografische Rätsel mit einer unsichtbaren Signal-Auswertung (z. B. Anfrage-Daten, Sitzungs-Kontext) für mehr Genauigkeit – ohne eine zusätzliche Hürde.
Stärken
Völlig unsichtbar: Keine Aufgaben, keine Unterbrechungen, keine geistige Belastung. Nutzer bemerken Proof-of-Work CAPTCHAs nie.
Barrierefrei von Grund auf: Braucht keine visuelle, akustische oder manuelle Handlung. Dadurch ist es von Haus aus WCAG-konform und für alle nutzbar.
Vollständig DSGVO- und CCPA-konform: Keine personenbezogenen Daten, keine Tracking-Cookies und keine seitenübergreifende Datensammlung nötig.
Widerstandsfähig gegen KI und Bots: Die Rechenkosten, viele Rätsel zugleich zu lösen, machen automatische Angriffe für Spam-Bots und Bots wirtschaftlich unattraktiv.
EU-Datensouveränität: Friendly Captcha betreibt eigene Rechenzentren in der EU. So verlassen die Daten den europäischen Rechtsraum nicht, wenn eine Website das voraussetzt.
Schwächen
Abhängig vom Gerät: Auf sehr alter oder schwacher Hardware kann das Lösen des Rätsels eine kurze Verzögerung von ein bis zwei Sekunden auslösen.
Braucht JavaScript: Verwendung von JavaScript im Browser. Umgebungen ohne JavaScript brauchen eine Ausweich-Lösung.
Aufwand beim Einbau: Man bindet ein JavaScript-Widget ein und prüft die Lösung serverseitig. Das ist etwas aufwendiger als ein einfaches HTML-Formularfeld.
Am besten geeignet für
Jede Unternehmens-Website mit hohen Anforderungen an Sicherheit und Datenschutz: Unternehmen, Behörden, Gesundheitsdienstleister, Finanzdienstleister, Online-Shops und alle, die unter DSGVO, CCPA oder ähnliche Datenschutzregeln fallen. Das Proof-of-Work CAPTCHA ist außerdem die ideale Wahl für Organisationen, die Standards zur Barrierefreiheit wie WCAG 2.2 oder den European Accessibility Act (EAA) erfüllen müssen.
CAPTCHA-Beispiele im Vergleich: Sicherheit, Nutzerfreundlichkeit, Datenschutz & Barrierefreiheit
| CAPTCHA Type | Sicherheit | Nutzer-freundlichkeit | Datenschutz-Compliance | Barriere-freiheit | Integration |
|---|---|---|---|---|---|
|
Text |
Niedrig |
Niedrig |
✅ Ja |
❌ Nein |
Einfach |
|
Bild |
Niedrig |
Niedrig |
❌ Nein |
❌ Nein |
Einfach |
|
Audio |
Sehr niedrig |
Niedrig |
✅ Ja |
⚠️ Eingeschränkt |
Einfach |
|
Unsichtbar |
Mittel |
Hoch |
❌ Nein |
⚠️ Eingeschränkt |
Schwer mit Risiko-Score-Definition |
|
Hoch |
Hoch |
✅ Ja |
✅ Ja |
Einfach (Widget + SDKs) |
Ein paar Dinge fallen auf:
Sicherheit und Nutzerfreundlichkeit passen selten zusammen – außer bei Proof-of-Work, das beides ohne Abstriche bietet.
Die DSGVO-Konformität schließt für EU-Organisationen die meisten gängigen CAPTCHAs aus. Bild-CAPTCHAs (Google reCAPTCHA v2) und signalbasierte CAPTCHAs (Google reCAPTCHA v3) leiten Daten an US-Server weiter. Das macht sie im Hinblick auf die DSGVO problematisch.
Barrierefreiheit ist der blinde Fleck veralteter CAPTCHA-Types. Audio-, textbasierte oder bildbasierte CAPTCHAs schaffen große Hürden für Menschen mit Behinderung – ein wachsendes rechtliches Thema unter dem European Accessibility Act (EAA), der im Juni 2025 in Kraft trat.
Proof-of-Work ist der einzige moderne CAPTCHA-Type, der in allen fünf Punkten gut abschneidet. Damit ist es die naheliegende Empfehlung für Webseiten, die bei Sicherheit, Datenschutz oder Inklusion keine Abstriche machen können.
So wählst du den richtigen CAPTCHA-Type
Jeder der fünf CAPTCHA-Types hat seine idealen Einsatzfälle:
Textbasiertes CAPTCHA: Textbasierte CAPTCHAs finden sich noch in alten Systemen und langjährigen Behördendiensten, wo Stabilität und Rückwärtskompatibilität im Vordergrund stehen.
Bild-CAPTCHA: Geeignet für kleine Websites oder Hobbyprojekte, die eine bekannte, einfach einzubauende Lösung brauchen und keine DSGVO-Pflichten haben.
Audio-CAPTCHA: Vor allem als barrierefreie Alternative neben visuellen CAPTCHAs nützlich. Als alleinige Lösung taugt das Audio-CAPTCHA nicht.
Signalbasiertes (unsichtbares) CAPTCHA: Eine sinnvolle Option für Online-Shops oder SaaS-Plattformen, bei denen eine reibungslose Bedienung und hohe Abschlussraten oberste Priorität haben – solange die Datenschutz-Kompromisse vertretbar sind.
Proof-of-Work CAPTCHA: Die richtige Wahl für jedes Unternehmen, das bei Sicherheit, Datenschutz oder Barrierefreiheit keine Abstriche machen kann – etwa Behörden und Firmen, die unter die DSGVO fallen.
Friendly Captcha als der moderne CAPTCHA-Type
Für die meisten modernen Organisationen geht die Herausforderung jedoch über die reine Wahl eines Types hinaus. Cyber-Bedrohungen verändern sich ständig, und Unternehmen müssen sicherstellen, dass ihre CAPTCHA-Lösung sich an neue Angriffe anpassen kann – ohne neue Hürden für echte Nutzer oder neue Risiken für ihre Compliance-Teams zu schaffen.
Genau hier hebt sich Friendly Captcha ab. Die moderne CAPTCHA-Technik von Friendly Captcha ermöglicht Organisationen:
Jeden Nutzerweg zu schützen – von Anmeldung und Registrierung bis zum Warenkorb und Passwort-Wiederherstellung, mit einer einzigen, einheitlichen Lösung.
Neuen Bot-Taktiken einen Schritt voraus zu sein, ohne auf Nutzer-Interaktion oder Verhaltensdaten zu setzen, die für Bedenken bei der Compliance sorgen könnten.
Anforderungen an Barrierefreiheit und Datenschutz von Haus aus zu erfüllen, ganz ohne zusätzliche Einstellungen.
Fazit
2026 ist ein CAPTCHA noch immer unverzichtbar, doch die richtige Art von CAPTCHA zu wählen, ist wichtiger denn je. Text-, Bild- und Audio-CAPTCHAs verlieren gegen KI-gesteuerte Bots an Boden und schaffen zugleich echte Hürden für echte Menschen. Signalbasierte Lösungen verbessern die Bedienung, bringen aber Datenschutz-Bedenken mit sich, die unter der DSGVO immer schwerer zu akzeptieren sind.
Für Unternehmen, die CAPTCHA-Sicherheit, Compliance und Barrierefreiheit ohne Abstriche brauchen, ist Proof-of-Work die beste Option. Friendly Captcha liefert alle drei: unsichtbar, von Haus aus datenschutzkonform und vollständig innerhalb der EU gehostet.
Jetzt Webseite schützen und Friendly Captcha kostenlos testen.
FAQ
Heute sind fünf Haupt-CAPTCHA-Typen im Einsatz. CAPTCHA steht für „Completely Automated Public Turing Test to tell computers and humans apart” – also einen vollautomatischen Test, um Computer und Menschen zu unterscheiden. Die 5 CAPTCHA-Types sind: Textbasierte CAPTCHAs fordern Nutzer auf, verzerrte Zeichen zu entziffern und einzutippen. Bild-CAPTCHAs zeigen Bildrätsel wie die Auswahl von Objekten im Raster. Audio-CAPTCHAs spielen gesprochene Zeichen oder Wörter ab, die der Nutzer abtippen muss. Signalbasierte (unsichtbare) CAPTCHAs werten Verhaltens- und Gerätesignale im Hintergrund aus, ohne eine sichtbare Aufgabe zu zeigen. Moderne Proof-of-Work CAPTCHAs wie Friendly Captcha lösen ein kryptografisches Rätsel still auf dem Gerät des Nutzers, ganz ohne Interaktion. Jeder CAPTCHA-Type unterscheidet sich deutlich bei Sicherheit, Barrierefreiheit, Bedienung und Datenschutz.
Das Proof-of-Work CAPTCHA ist der einzige Type, der von Grund auf vollständig DSGVO- und CCPA-konform ist. Es braucht keine Verhaltens-Verfolgung, keine Cookies und keine seitenübergreifende Datensammlung. Lösungen wie Friendly Captcha verarbeiten alle Daten ausschließlich auf EU-Servern und sichern so vollständige Datenhoheit. Bild- und signalbasierte CAPTCHAs – besonders Google reCAPTCHA v2 und v3 – übertragen Nutzerdaten an Server in den USA. Für Organisationen unter der DSGVO entstehen dadurch erhebliche Risiken.
Ja. Moderne Bots lösen textbasierte und bildbasierte CAPTCHAs zuverlässig mit Texterkennung und künstlicher Intelligenz. Selbst zufällig erzeugte Zeichenfolgen – einst als schwerer knackbar geltend – bewältigen fortgeschrittene Skripte heute verlässlich. Das führt zu einem ständigen Wettrüsten für CAPTCHA-Entwickler. Spracherkennungs-Schnittstellen lösen Audio-CAPTCHAs genauso zuverlässig. Signalbasierte CAPTCHAs lassen sich umgehen, indem menschliche Verhaltensmuster nachgeahmt werden. Proof-of-Work CAPTCHAs gehen einen grundlegend anderen Weg: Statt Wahrnehmung zu prüfen, legen sie jeder Anfrage Rechenkosten auf. Das macht automatische Angriffe in großer Zahl wirtschaftlich unattraktiv – egal, wie ausgefeilt der Bot ist.
Ja, ein Proof-of-Work CAPTCHA ist der barrierefreieste verfügbare CAPTCHA-Type. Da das Rätsel vollständig im Hintergrund vom Gerät des Nutzers gelöst wird, ist zu keinem Zeitpunkt visuelles Erkennen, akustisches Abtippen oder eine manuelle Handlung nötig. Dadurch sind Proof-of-Work CAPTCHAs von Haus aus mit Screenreadern, reiner Tastatur-Bedienung und anderen Hilfsmitteln verträglich. Friendly Captcha ist WCAG 2.2 Level AA zertifiziert durch den TÜV und unterstützt die Einhaltung des European Accessibility Act (EAA).
In den meisten Fällen ist das kryptografische Rätsel innerhalb von Sekunden gelöst – ganz im Hintergrund, während der Nutzer das Formular ausfüllt. Auf modernen Geräten merken Nutzer keinerlei Verzögerung. Auf älterer oder schwacher Hardware kann es etwas länger dauern, doch der Nutzer wird nie zum Warten oder zu einer Handlung aufgefordert. Die Schwierigkeit des Rätsels passt sich laufend an aktuelle Risikosignale an. So werden Anfragen mit geringem Risiko schneller gelöst, während verdächtiger Verkehr auf eine höhere Rechenhürde trifft.
English 
German 
French 
Spanish 
Italian 
Portuguese