SmartCaptcha

Klassische Captchas kosten Anfragen, weil sie echte Menschen aufhalten. Ampeln zählen, Schrift entziffern, Häkchen setzen — und im Zweifel abbrechen. SmartCaptcha dreht das um: Der Besucher merkt nichts, der Bot kommt trotzdem nicht durch.

Das Widget zeigt nichts an. Es sammelt beim Ausfüllen Zeit-, Interaktions- und Anfrage-Signale — ohne Cookies, ohne Fingerprinting, ohne Profil — und legt beim Absenden ein Token ins Formular. Die Entscheidung fällt anschließend auf unserem Server, nicht im Browser des Angreifers: Dein Backend schickt das Token an /v1/verify und bekommt in unter 80 Millisekunden Freigabe oder Ablehnung zurück, mit Score und Begründung.

Jedes Token gilt genau einmal und ist an die Anfrage gebunden — abgefangene Tokens sind wertlos. Wie streng geprüft wird, stellst du je Website mit einem Regler ein, und je Formular vergibst du eine eigene Action (Kontakt, Login, Checkout), damit die Auswertung im Dashboard sauber bleibt.

Verarbeitet wird ausschließlich auf einem Server in Deutschland. Es entstehen keine Cookies, sondern nur eine zufällige Sitzungskennung im sessionStorage, die mit dem Tab verschwindet — ein Einwilligungsbanner ist dafür nicht nötig. Die Formularinhalte selbst sehen wir nie.