Formulare ohne CAPTCHAs

Warum CAPTCHAs oft die falsche Lösung sind

Verzerrte Buchstaben, Bilderrätsel mit Ampeln oder Zebrastreifen, kleine Rechenaufgaben – klassische CAPTCHAs schützen zwar meist zuverlässig vor Spam, kosten aber Zeit und Nerven. Besonders auf mobilen Geräten führen sie häufig dazu, dass Besucher das Ausfüllen eines Formulars vorzeitig abbrechen. Hinzu kommt: Für Menschen mit körperlichen Einschränkungen oder assistiven Technologien sind viele CAPTCHA-Systeme nur schwer zugänglich.

Wie Form SpamShield funktioniert

Statt den Besucher aktiv zu prüfen, beobachtet Form SpamShield im Hintergrund, ob sich jemand wie ein Mensch verhält. Per JavaScript werden dafür technische Interaktionen ausgewertet – etwa Mausbewegungen, Tastatureingaben oder die Browsergröße. Personenbezogene Daten werden dabei nicht verarbeitet. Ist JavaScript deaktiviert, stuft die Extension den Besucher aus Sicherheitsgründen vorsorglich als möglichen Bot ein.

Ein Validator bewertet anschließend die gesammelten Signale. Für jedes Formular lässt sich ein Sicherheitslevel von 1 bis 10 festlegen: Bei Stufe 1 genügt es, wenn rund 10 % der Prüfungen erfolgreich sind, bei Stufe 10 müssen alle Prüfungen bestehen. Für die meisten Websites empfiehlt sich laut Entwickler ein Level von 7 oder 8 – ein guter Kompromiss zwischen Sicherheit und komfortabler Bedienung.

Wichtig zu wissen

Form SpamShield funktioniert ausschließlich mit der TYPO3-Systemextension EXT:form. Websites, die aktuell powermail oder eine andere Formular-Extension einsetzen, können Form SpamShield nicht direkt nutzen. Wir unterstützen sowohl bei der Integration in bestehende EXT:form-Formulare als auch bei einer Migration von powermail auf EXT:form – inklusive Einrichtung, Konfiguration und laufender Wartung.