Was ist das beste CAPTCHA?
Das eine beste CAPTCHA gibt es nicht, nur das, das zu deinen Prioritäten passt. Entscheidet der Preis, ist Cloudflare Turnstile schwer zu schlagen: Es ist mit unbegrenzt vielen Prüfungen kostenlos. reCAPTCHA lohnt sich, wenn du ohnehin mit Google Cloud arbeitest und einen einstellbaren Risiko-Score willst, und sollen Daten in der EU bleiben, während Besucher nichts lösen, passen TrustCaptcha und Friendly Captcha am besten.
hCaptcha fällt aus der Reihe. Der Gratis-Tarif zeigt immer Bildaufgaben, und der passive Modus, der sie ausblendet, kostet 99 USD im Monat bei jährlicher Abrechnung. Das passt für Teams, die eine vertraute Aufgabe ohne Google wollen, und weniger für Teams, denen es vor allem um weniger Klicks im Registrierungsformular geht.
Diese Seite vergleicht die fünf Anbieter, die die meisten Teams in die engere Wahl nehmen. Wenn du vor allem von Google weg willst, geht unsere Liste der reCAPTCHA Alternativen sieben Optionen durch, auch Open-Source-Lösungen für den Selbstbetrieb.
CAPTCHA-Vergleich: fünf Anbieter im Überblick
Die Tabelle stellt die fünf an den Punkten nebeneinander, die meist entscheiden.
| Google reCAPTCHA | hCaptcha | Cloudflare Turnstile | Friendly Captcha | TrustCaptcha | |
|---|---|---|---|---|---|
| Sichtbare Aufgabe | v2: Checkbox, bei Unsicherheit Bildraster; v3: keine | Bildaufgaben im Gratis-Tarif; passiver Modus ab Pro | Kein Rätsel; im Managed-Modus eventuell eine Checkbox | Keine (Proof-of-Work) | Keine (Proof-of-Work) |
| Cookies | Ja, _GRECAPTCHA, als notwendig eingestuft | Ja, als unbedingt notwendig eingestuft | Für das Widget nicht angegeben | Keine | Keine |
| Firmensitz | USA | USA | USA | Deutschland | Deutschland |
| Datenverarbeitung | Unterschiedlich, braucht eine rechtliche Prüfung | Jedes Land, auch die USA | Unterschiedlich, braucht eine rechtliche Prüfung | EU-Endpunkt ab dem Advanced-Tarif | EU-Rechenzentren |
| Kostenlos | 10.000 Assessments im Monat pro Organisation | Basic-Tarif, 0 USD | Unbegrenzte Challenges, bis zu 20 Widgets | Nicht-kommerzielle Websites, 1.000 Anfragen im Monat | Nicht-kommerzielle Websites, 500 Prüfungen im Monat |
| Bezahlt ab | 8 USD im Monat pauschal bis 100.000 | 99 USD im Monat bei jährlicher Abrechnung (Pro) | Enterprise, auf Anfrage | 9 € im Monat (Starter, 1.000 Anfragen) | 8 € im Monat (Hobby, 1.000 Prüfungen) |
Preise pro Monat: reCAPTCHA und hCaptcha in USD, Friendly Captcha und TrustCaptcha in EUR. Die Preise von TrustCaptcha verstehen sich ohne Mehrwertsteuer. hCaptcha Pro kostet bei monatlicher Abrechnung 139 USD.
hCaptcha vs. reCAPTCHA
Beides sind US-Dienste, und beide können deinen Besuchern ein Bildraster vorsetzen. Der Unterschied liegt darin, wie oft. reCAPTCHA v2 zeigt Bilder nur, wenn es unsicher ist, und v3 nie: Es bewertet jede Anfrage mit einem Score von 0,0 bis 1,0 und überlässt die Entscheidung deinem Server. Der kostenlose Basic-Tarif von hCaptcha läuft im Modus “Always Challenge”, jeder Besucher bekommt also eine Aufgabe; der passive 99,9-%-Modus beginnt mit Pro, Risiko-Scores gibt es mit Enterprise. Beim Preis ist reCAPTCHA bis 10.000 Assessments im Monat pro Organisation kostenlos, während hCaptcha Pro 100.000 Prüfungen enthält und danach 0,99 USD pro 1.000 berechnet.
Mehr dazu in unseren Ratgebern zu den hCaptcha Alternativen und zu reCAPTCHA v2 oder v3.
reCAPTCHA vs. Turnstile
Wenn du nach Cloudflare vs. reCAPTCHA gesucht hast, ist das der Vergleich, den du meinst: Turnstile ist das CAPTCHA von Cloudflare und funktioniert ohne andere Cloudflare-Dienste. Beim Preis gewinnt es klar, mit unbegrenzt vielen Prüfungen im Gratis-Tarif. reCAPTCHA ist bis 10.000 Assessments im Monat für deine gesamte Google-Cloud-Organisation kostenlos, danach berechnet Google pauschal 8 USD bis 100.000 und 1 USD pro 1.000 darüber hinaus. Dafür bekommst du einen Risiko-Score, den du pro Aktion einstellen kannst, auch wenn der kostenlose Essentials-Tarif nur vier Score-Stufen liefert. Turnstile zeigt nie Bildrätsel, höchstens im Managed-Modus eine Checkbox, und beim Datenstandort liegt keiner vorn: Beide sind US-Unternehmen, und bei beiden braucht die Datenübermittlung eine rechtliche Prüfung.
Was eine reCAPTCHA-Rechnung ausmacht, steht bei den reCAPTCHA Preisen, die Optionen jenseits von Turnstile bei den Cloudflare Turnstile Alternativen.
hCaptcha vs. Turnstile
Turnstile zeigt in keinem Tarif Bildaufgaben, der Gratis-Tarif von hCaptcha dagegen immer. Um hCaptcha dahin zu bringen, brauchst du den passiven Modus ab Pro für 99 USD im Monat bei jährlicher Abrechnung, während Turnstile kostenlos bleibt. Bei der Barrierefreiheit nennt Cloudflare für Turnstile WCAG 2.2 AA, und hCaptcha bietet Textaufgaben und E-Mail-Verifizierung als Alternative zu Bildern. Beide sind US-Unternehmen und stützen Übermittlungen auf das EU-U.S. Data Privacy Framework. hCaptcha verarbeitet Daten nach eigener Angabe in jedem Land, auch in den USA. Bei beiden braucht die Datenübermittlung eine rechtliche Prüfung.
Welches CAPTCHA ist am wenigsten störend?
Die, die nie eine Aufgabe zeigen. Proof-of-Work-CAPTCHAs wie TrustCaptcha und Friendly Captcha lassen stattdessen den Browser kurz rechnen, reCAPTCHA v3 bewertet Besucher im Hintergrund, Turnstile kann nicht interaktiv oder unsichtbar laufen, und der passive Modus von hCaptcha braucht einen bezahlten Tarif.
Bildaufgaben stören am meisten und schließen alle aus, die sie nicht sehen können. Eine Checkbox liegt dazwischen: ein Klick, den aber jeder Besucher bemerkt. Auch ein unauffälliges CAPTCHA kann dir Arbeit machen. reCAPTCHA v3 gibt deinem Server nur einen Score, und was bei 0,3 passiert, entscheidest du. Wie das funktioniert, steht beim unsichtbaren CAPTCHA.
Welches CAPTCHA passt zu Login und Registrierung bei viel Traffic?
Login- und Registrierungsformulare bekommen die Angriffe ab, die in Masse kommen: Credential Stuffing, Fake-Accounts und Brute Force. Drei Fragen zählen hier. Kann das CAPTCHA verdächtige Anfragen teurer machen, statt alle Besucher gleich zu behandeln? Bekommt dein Server einen Score oder Regeln, mit denen er arbeiten kann? Und was kostet das Volumen?
reCAPTCHA berechnet 1 USD pro 1.000 Assessments über 100.000, hCaptcha Pro 0,99 USD pro 1.000 über den enthaltenen 100.000. Turnstile bleibt kostenlos. TrustCaptcha erhöht die Schwierigkeit des Proof-of-Work mit dem Risiko jeder Anfrage und bietet ab dem Solo-Tarif Bot-Erkennung, Risiko-Scoring und eigene Regeln. Ein Detail bei reCAPTCHA solltest du vor einer Traffic-Spitze kennen: Über dem Gratis-Kontingent ohne eingerichtete Abrechnung gibt die Prüfung jede Anfrage frei. Sie meldet Erfolg mit einem Score von 0,9 und hängt nur eine Fehlermeldung an, und ein Backend, das nur auf Erfolg und Score schaut, merkt davon nichts.
Für die Angriffsseite: So kannst du Fake-Accounts verhindern und dich mit Brute-Force-Schutz absichern. Wenn der Datenschutz entscheidet, starte beim DSGVO-konformen CAPTCHA.
TrustCaptcha testen
Jeder TrustCaptcha-Tarif startet mit einer 14-tägigen kostenlosen Testphase, und nicht-kommerzielle Websites nutzen TrustCaptcha kostenlos. Starte deine kostenlose Testphase und lass es auf einem Formular neben deinem bisherigen CAPTCHA laufen, bevor du den Rest umstellst.
