Lösung
Unsichtbares Captcha: Formulare schützen, ohne zu stören
Ein unsichtbares Captcha zeigt keine Rätsel. Es beobachtet im Hintergrund, ob ein Mensch ausfüllt, und entscheidet auf dem Server. So läuft das bei SmartCaptcha ab.
Aktualisiert am 4. Oktober 2026
Der Ablauf in vier Schritten
- Widget einbinden: ein Script-Tag mit dem Site-Key.
- Signale sammeln: Zeit bis zum Absenden, Tastatur-, Maus- und Berührungsereignisse, Sichtbarkeit des Fensters, ein verstecktes Feld.
- Serverseitig prüfen: dein Backend schickt das Token mit Secret an /v1/verify.
- Entscheiden: durchlassen oder blocken, mit Score und Grund.
Welche Modi es gibt
Im Standardmodus „smart“ läuft die Prüfung still und bittet nur bei schwachen Signalen um ein kurzes Halten. „auto“ verzichtet darauf, „strict“ verlangt es immer, „invisible“ zeigt gar kein Element. Details stehen in den Widget-Optionen.
Replay-Schutz und Tempolimits
Jedes Token gilt genau einmal und ist an die Anfrage gebunden. Abgefangene Tokens sind wertlos, Tempolimits bremsen automatisierte Massenanfragen.
Häufige Fragen
Was ist ein unsichtbares Captcha?
Eine Bot-Prüfung ohne Rätsel für Besucher. Statt einer Aufgabe werden Signale beim Ausfüllen bewertet und serverseitig ausgewertet.
Wie zuverlässig ist ein unsichtbares Captcha?
Kein Verfahren erkennt jeden Bot. SmartCaptcha kombiniert mehrere Signale mit einer einstellbaren Strenge und zeigt dir blockierte Anfragen mit Grund, damit du nachjustieren kannst.
In zehn Minuten ausprobieren
Konto anlegen, Website eintragen, Script-Tag einfügen. Monatlich kündbar, ab 9,95 EUR netto.