CAPTCHA

Definition: CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) ist eine Sicherheitsmaßnahme, die prüft, ob eine Formularübermittlung oder Website-Aktion von einem Menschen oder einem Bot durchgeführt wurde. Nutzer können aufgefordert werden, Objekte in Bildern zu identifizieren, verzerrte Zeichen einzugeben, eine einfache Aufgabe zu lösen oder eine unsichtbare Risikobewertung anhand von Interaktionssignalen zu bestehen. Das System vergleicht die Antwort oder die Signale mit Mustern, die mit automatisierten Aktivitäten in Verbindung stehen, und lässt die Anfrage dann zu, hinterfragt sie oder blockiert sie.

CAPTCHAs helfen, Spam-Einsendungen, die Erstellung gefälschter Konten, Angriffe auf Zugangsdaten und den automatisierten Missbrauch von Formularen, Kommentaren und Werbeaktionen zu reduzieren. Sie können jedoch die Benutzerfreundlichkeit beeinträchtigen und für Nutzer von Bildschirmleseprogrammen, Mobilgeräten oder assistiven Technologien zu Barrierefreiheitsproblemen führen. Marketingverantwortliche sollten daher den am wenigsten störenden Schutz wählen, der dem jeweiligen Risiko angemessen ist, barrierefreie Alternativen anbieten und nach der Implementierung die Formularausfüllung und -abbrüche überwachen. Ein CAPTCHA ist am effektivsten in Kombination mit anderen Sicherheitsvorkehrungen wie Ratenbegrenzungen, Validierung, Honeypot-Feldern und serverseitigen Sicherheitsprüfungen und sollte nicht als alleinige Verteidigungsmaßnahme eingesetzt werden.

Analogie: Stellen Sie sich ein CAPTCHA wie einen Türsteher vor, der prüft, ob sich Besucher wie echte Gäste verhalten und nicht wie eine Schlange von Lieferautomaten. Ähnlich verhält es sich mit CAPTCHAs: Sie fügen einen Kontrollpunkt hinzu, bevor ein Formular eine Aktion akzeptiert. Dieser Kontrollpunkt sollte jedoch schnell, verständlich und für legitime Besucher nutzbar sein.