Eine hCaptcha-Alternative ohne Interstitial
hCaptcha löst das Datenflussproblem von reCAPTCHA und behält dessen Konversionsproblem. Was sich ändert, wenn das Rätsel ganz verschwindet.
Was hCaptcha richtig gemacht hat
Zuerst die Anerkennung, denn der übliche Grund für hCaptcha ist ein guter.
Es ist eine echte Antwort auf den Datenfluss-Einwand gegen reCAPTCHA. Besuchersignale gehen an Intuition Machines statt an Google, es gibt keine Verknüpfung mit einem Werbe-Identitätsgraphen, und das Unternehmen bietet die vertraglichen Bedingungen, die ein europäischer Betreiber braucht. Für viele Teams war genau das der Grund für den Wechsel, und es war die richtige Entscheidung.
Es ist außerdem ein Drop-in-Ersatz. Die Integration ähnelt reCAPTCHA so weit, dass die Migration ein Nachmittag ist — deshalb ist es die naheliegende zweite Wahl.
Nichts davon wird im Folgenden bestritten. Es geht um das, was beide Produkte gemeinsam haben.
Das Problem, das sich nicht geändert hat
hCaptcha ist weiterhin ein Rätsel. Es erscheint weiterhin in Ihrem Funnel, verlangt weiterhin von einem Menschen einen Nachweis, und jedes Erscheinen kostet Sie weiterhin einen Anteil echter Kundinnen und Kunden.
Auch der Barrierefreiheits-Einwand hat sich nicht geändert. Bildauswahl bleibt Bildauswahl, gleich wer den Server betreibt.
Und operativ hat das Score-Modell dieselbe Form: eine Zahl, in die Sie nicht hineinsehen können, ein Schwellwert, den Sie raten müssen, und ein niedriger Score, dessen einziges eingebautes Mittel darin besteht, genau das Rätsel zu zeigen, das Sie vermeiden wollten.
Wenn Sie also aus Datenschutzgründen von reCAPTCHA zu hCaptcha gewechselt sind, haben Sie die Auftragsverarbeiter-Frage gelöst und die Konversions-Frage behalten. Das ist eine echte Verbesserung — und die halbe Miete.
Was der Wegfall des Rätsels ändert
Karma gehört in eine andere Kategorie: Es zeigt nie etwas an. Die Sitzung wird anhand von Verhaltenssignalen und Transport-Fingerabdrücken bewertet — JA3/JA3N und HTTP/2-Settings, die den Client-Stack beschreiben und nicht die Person — und das Verdict geht an Ihr Gateway, das den Request selbst durchlässt oder stoppt.
Konkret nimmt das drei Dinge aus Ihrem Funnel: das Interstitial, das Drittanbieter-iframe in Ihrer Seite und den Pfad, auf dem eine echte Kundin am Rätsel scheitert und geht.
Es kommt eine Sache hinzu, die Sie vorher nicht hatten: eine mandantenbezogene Reputationsbasis. Eine Adresse, die sich auf Ihrem Checkout wie ein Bot verhalten hat, ist beim nächsten Auftauchen auf Ihrem Login bekannt — und, wenn Sie das aktivieren, ist eine Adresse, die sich auf einer fremden Website so verhalten hat, bekannt, bevor sie bei Ihnen ankommt.
Gegenüberstellung
Wo beide stehen, einschließlich der Punkte, in denen hCaptcha vorn liegt:
| hCaptcha | Karma | |
|---|---|---|
| Sichtbares Rätsel | Ja | Nie |
| Daten gehen an | Intuition Machines | Nur den Karma-Collector |
| Barriere für Barrierefreiheit | Bild-/Audioauswahl | Keine — es wird nichts angezeigt |
| Entscheidung erklärt | Nur Score | Signale je Verdict sichtbar |
| Durchsetzung | Bauen Sie selbst aus dem Score | An Ihrem Gateway, aus dem Verdict |
| Website-übergreifende Reputation | Anbieterintern | Eigene Basis + geteilte Sperrliste (opt-in) |
| Kostenlose Stufe | Großzügig | 25.000 Verdicts pro Monat, dauerhaft |
| Reife | Große installierte Basis | Kleiner, neuer |
Ausprobieren, ohne sich festzulegen
Fügen Sie das Karma-Snippet neben hCaptcha ein und lassen Sie die Durchsetzung aus — der kostenlose Detect-Tarif, 25.000 Verdicts pro Monat, keine Karte. Beide Systeme sehen denselben Traffic.
Vergleichen Sie ein bis zwei Wochen lang auf Sitzungen, die Sie zuordnen können: abgeschlossene Bestellungen, bekannte Kunden, der Scraper, von dem Sie ohnehin wissen. Sie prüfen, ob Karmas Verdicts mit dem übereinstimmen, was Sie sicher wissen — nicht, ob sie mit hCaptcha übereinstimmen.
Wenn sie das tun, schalten Sie die Durchsetzung am Gateway ein und lassen das Rätsel weg. Ihre Allow- und Deny-Listen stehen über der Plattform, alles, worauf Sie angewiesen sind, lässt sich also vorher festsetzen.