Ein CAPTCHA, das alles kann

Bot-Erkennung mit Risiko-Score, dynamischer Proof-of-Work, ein Honeypot mit mehreren Fallen, individuelle Sicherheitsregeln, Design-Kontrolle und die Compliance-Funktionen, die größere Teams verlangen. Alles läuft in einem CAPTCHA, entwickelt und betrieben in der EU.

Kostenlos testen Vertrieb kontaktieren

Angriffsschutz

Dynamisch skalierter Schutz vor Bot-Angriffen

Dynamischer Proof-of-Work bleibt für legitime Nutzer nahezu sofort, während jede einzelne Anfrage für Angreifer zunehmend teuer wird. Anders als Einheits-CAPTCHAs, die alle gleich stark ausbremsen, passt sich die Aufgabe pro Besucher an: Menschen kommen ungehindert durch, während großangelegter Missbrauch schnell wirtschaftlich unrentabel wird.

Skaliert mit der Bedrohung — je verdächtiger der Traffic, desto schwieriger wird die Rechenaufgabe. Angreifer werden automatisch ausgebremst, während echte Nutzer unbeeinträchtigt bleiben.
Standardbarriere gegen Automation — viele Crawler, Skripte und Einsteiger-Bots können den Proof-of-Work gar nicht erst lösen und werden automatisch herausgefiltert, bevor sie deine Formulare überhaupt erreichen.
Intelligente Analyse — leistet mehr als einfaches IP-Rate-Limiting: sie erkennt Unstimmigkeiten und Automatisierungsindikatoren, bewertet das gesamte Anfragevolumen und berücksichtigt statische Signale.
Gehärtet gegen Umgehung — wirksam selbst wenn Angreifer IPs wechseln, Gerätedaten rotieren oder Cookies löschen. Mehrere unabhängige Datenpunkte werden gleichzeitig ausgewertet, sodass keine einzelne Signaländerung den Schutz aushebeln kann.

Legitime Nutzer

Schnell & unbemerkt

Verifizierungszeit Mensch

2 s

Menschen passieren sofort.

VS.

Im Angriffsfall

Aufwändig & teuer

Verifizierungszeit Bot

60 s

Bots werden gestoppt.

Challenge-Schwierigkeit mit individuellen Regeln steuern

Erstelle Proof-of-Work-Schwierigkeitsregeln, um die Challenge-Intensität für bestimmte Traffic-Muster anzupassen, von 20 % (schneller) bis 500 % (sicherer).

Von Haus aus optimiert — jede Verifizierung kommt bereits mit einer Balance aus Sicherheit und Benutzerfreundlichkeit, abgestimmt auf typische Geräte und Traffic-Muster. Die Standardeinstellungen passen für die meisten Setups; Regeln werden nur benötigt, wenn du individuelle Anforderungen hast.
Einstellbarer Schwierigkeitsmultiplikator — senke die Schwierigkeit für vertrauenswürdigen Traffic oder erhöhe sie für verdächtige Muster bis auf das Fünffache.
Bedingungsbasiertes Targeting — richte Regeln mit flexibler Match-Logik nach IP, Land, Sprache, Zeitzone, Browser, Betriebssystem oder Gerätetyp aus.

Proof-of-Work-Schwierigkeitsregel-Editor mit Schwierigkeitsmultiplikator-Regler und Bedingungen

Was TrustCaptcha auszeichnet

Bot-Erkennung

Echte Bot-Erkennung zusätzlich zur Verlangsamung

Die meisten EU-CAPTCHA-Anbieter machen Bots nur langsamer. TrustCaptcha erkennt sie zusätzlich und liefert einen Risiko-Score, auf dessen Grundlage du handeln kannst.

Bots und Spam erkennen und stoppen — TrustCaptcha berechnet für jede einzelne Anfrage einen individuellen Risiko-Score, der angibt, wie wahrscheinlich sie von einem Bot stammt.
Statische & dynamische Signalanalyse — Bot-Signale, Unstimmigkeiten, Automatisierungsindikatoren und Anfragemuster fließen in eine einzige mehrschichtige Risikobewertung ein, transparent und nachvollziehbar für jede Anfrage.
Resistent gegen KI-Bots — moderne KI-Agenten können menschliches Verhalten imitieren, aber sie können weder die zugrunde liegenden Signalmuster fälschen noch den kryptografischen Proof-of-Work umgehen. Mehrere unabhängige Signale erkennen KI-gesteuerte Automation, selbst wenn sie versucht, echte Nutzer nachzuahmen.
Detaillierte Einblicke — jede Verifikation liefert eine klare Aufschlüsselung: den Bot-Score, warum er so ausfällt, eine Empfehlung zum Zulassen oder Blockieren und umfassenden Kontext zur Anfrage, von Gerät und Browser bis hin zu Land und Herkunft.
Du behältst die Kontrolle — nutze die Risiko-Einblicke von TrustCaptcha, um zu entscheiden, was zu deiner Website passt: Anfrage durchlassen, Step-up-Authentifizierung anfordern, Session markieren oder komplett blockieren. Wir liefern die Risikoeinschätzung, die finale Entscheidung triffst immer du.

TrustCaptcha widget - Start verification

Legitime Anfrage

Wahrscheinlich Mensch

7 /100

Bot-Score

Natürliches Verhalten

Normale Geschwindigkeit

Keine Automatisierung erkannt

Verdächtige Aktivität

Wahrscheinlich Bot

92 /100

Bot-Score

Unnatürliches Verhalten

Hohe Geschwindigkeit

Automatisierung erkannt

Sicherheitsregeln

Individuelle Sicherheitsregeln für volle Kontrolle

Geh über einfache Sperrlisten hinaus. Definiere Zugriffsregeln mit mehreren Kriterien, die genau zu deinen Sicherheitsanforderungen passen.

Regeln mit mehreren Bedingungen — kombiniere IP-Adressen, Länder, Sprachen, Zeitzonen, Browser, Betriebssysteme und Gerätetypen in einer einzigen Regel.
Flexible Match-Logik — wähle zwischen Alle erfüllt, Mindestens eine erfüllt oder Keine erfüllt und lege dann die Aktion auf Erlauben oder Blockieren fest.
Benannt & zeitlich begrenzt — vergib für jede Regel einen Namen, eine Beschreibung und ein optionales Ablaufdatum für temporäre Richtlinien.

Zugriffsregel-Editor mit Name, Match-Modus, Aktion und konfigurierbaren Bedingungen

IP-Allowlist mit bearbeitbaren IP-Adressen und Bereichseinträgen

IP-Allowlists, Blocklists & Geoblocking

Schnelle Steuerungsmöglichkeiten für gängige Szenarien, jeweils durch eine Zugriffsregel im Hintergrund abgesichert.

IP-Allowlist — vertraue bestimmten IP-Adressen oder -Bereichen, damit sie die Verifikation immer bestehen.
IP-Blocklist — blockiere bekannte Angreifer per IP-Adresse oder -Bereich mit einem einzigen Klick.
Geoblocking — beschränke oder erlaube Traffic aus bestimmten Ländern, wahlweise im Blocklist- oder Allowlist-Modus.

Bypass Keys für sicheres Testen

Verifikation in Tests überspringen — generiere Schlüssel, die das CAPTCHA immer mit einem Bot Score von 0 bestehen. Ideal für automatisierte Funktionstests und CI/CD-Pipelines.
Optionales Ablaufdatum — lege ein Ablaufdatum fest oder lass Schlüssel unbegrenzt gültig. Entferne sie jederzeit mit einem Klick.

Bypass-Key-Erstellung und Verwaltungstabelle mit Beschreibung, maskiertem Schlüssel und Ablaufdatum

Honeypot

Fortschrittlicher Honeypot-Schutz, der Spam stoppt

Ein Honeypot ist ein unsichtbares Feld in deinen Formularen, das echte Besucher nie sehen oder ausfüllen, automatisierte Spam-Bots hingegen schon. Es ist eine der einfachsten und zuverlässigsten Methoden, Spam fernzuhalten. TrustCaptcha integriert gleich mehrere davon in jedes CAPTCHA und bietet so eine eigene Spam-Schutzschicht, ganz ohne Einrichtung.

Für deine Besucher unsichtbar — mehrere versteckte Fallen-Felder stecken in jedem CAPTCHA und bleiben für echte Nutzer völlig unsichtbar. Es gibt nichts Zusätzliches zu sehen und nichts zu tun.
Breitere Spam-Abdeckung — mehrere Honeypot-Techniken arbeiten parallel, sodass du ein breiteres Spektrum an Spam-Bots erkennst als mit einer einzelnen Falle.
Keine Einrichtung — es funktioniert, sobald du das Widget einbindest, und du musst nichts konfigurieren oder warten.
Spam wird vorher gestoppt — Spam-Bots werden aussortiert, bevor sie deine Formulare, dein Postfach oder deine Datenbank erreichen. So bleiben unerwünschte Einträge aus deinen Daten.
Eigene Anti-Spam-Schicht — der Honeypot läuft zusätzlich zu Proof-of-Work und Bot-Scoring und ergänzt eine Verteidigungslinie, die gezielt gegen Formular-Spam wirkt.

Geschütztes Formular

Name

Anna Becker

E-Mail

anna.becker@example.com

Für Menschen unsichtbar Website

Vom CAPTCHA versteckt, sodass nur Spam-Bots dieses Feld ausfüllen.

Absenden

Echter Besucher

Falle bleibt leer → kommt durch

Spam-Bot

Falle ausgefüllt → blockiert

Verifizierungssicherheit

Verifizierung, die nicht umgangen werden kann

Jedes Verifikationsergebnis ist einmalig nutzbar, zeitlich begrenzt und wird über unsere API durch deinen Server bestätigt. Ein erfolgreiches CAPTCHA kann niemals wiederverwendet, gefälscht oder ohne das letzte Wort deines Backends aus dem Frontend akzeptiert werden.

Einmalig nutzbare Tokens — jede Verifikation erzeugt ein Token, das genau einmal akzeptiert wird. So lässt sich das erfolgreiche CAPTCHA eines Menschen nie wiederverwenden, um zusätzliche Bot-Anfragen durchzuwinken.
Serverseitige Validierung — dein Backend bestätigt jedes Token über unsere API mit deinem geheimen API-Schlüssel. Nutzer können weder eine erfolgreiche Verifizierung vortäuschen, das CAPTCHA im Browser deaktivieren noch ihre Anfrage ohne die Zustimmung deines Servers durchsetzen.
Token-Lebensdauer — jedes Token hat eine definierte Lebensdauer, sodass Verifikationen nur so lange gültig sind, wie sie es sein sollen. Alte oder ungenutzte Ergebnisse können nicht später noch missbraucht werden.
Anpassbare Token-Richtlinien — passe Token-Lebensdauer und Validierungsverhalten an dein Sicherheitsmodell an. In der Dokumentation findest du alle Optionen, die du feinjustieren kannst.

Screenshot zur sicheren serverseitigen Verifikation mit signierten Token-Daten

Umgebungen

Mehrere CAPTCHA-Umgebungen, vollständig getrennt

Erstelle dedizierte Umgebungen für Staging, Produktion, Entwicklung oder jedes andere Setup, jeweils komplett isoliert.

Vollständig isolierte Daten — jede Umgebung hat eigene Einstellungen, Regeln, Analysen und Exporte. Daten werden nicht vermischt.
Vorkonfigurierte Standards — jede neue Umgebung kommt mit sinnvollen Standardeinstellungen, abgestimmt auf realen Traffic. So gehst du in Minuten live und passt nur an, was bei dir wirklich individuell ist.
Unabhängige Zugangsdaten — rotiere API-Keys und Secrets pro Umgebung, ohne andere Setups zu beeinflussen.
Sicheres Testen — teste Konfigurationsänderungen auf Staging oder in der Entwicklung, bevor du sie in die Produktion ausrollst.

Verifikationsergebnis-Tabelle mit Zeitstempel, Herkunft, IP, Gerät, Dauer, Bot Score und Status

Verifikationen

Volle Transparenz bei jeder Verifikation

Durchsuche, filtere und exportiere alle Verifikationsdaten. So weißt du jederzeit genau, was passiert. Verifizierungs-Insights und Export sind Teil des Enterprise-Plans.

Detaillierte Ergebnistabelle — Zeitstempel, Herkunft, IP-Adresse, Gerät, Betriebssystem, Browser, Dauer, Risiko-Score und Status auf einen Blick.
Jeder Versuch, auch ungelöste — die Liste zeigt gestartete, ungelöste, bestandene und fehlgeschlagene Versuche mit vorläufigem Score. So werden Bot-Wellen sichtbar, die die Aufgabe nie lösen.
Datenspeicherung — standardmäßig 48 Stunden, konfigurierbar bis zu 7 Tage. Individuelle Zeitraumauswahl inklusive.
Jederzeit exportieren — lade deine Verifikationsdaten als CSV, Excel oder JSON herunter.

Jede Entscheidung nachvollziehen mit Verification Insights

Vollständige Verifikations-Timeline — sieh dir jeden Schritt von der Erstellung bis zum Ergebnisabruf an, inklusive erfasster Daten, Zugriffsentscheidungen und berechneter Risiko-Scores.
Transparenz bei Entscheidungen — verstehe genau, warum eine Verifikation bestanden oder fehlgeschlagen ist, ob durch eine benutzerdefinierte Regel, einen Bypass Key oder einen Risiko-Score-Schwellenwert.
Umfangreicher Kontext — Land, Region, Stadt, Gerät, Browser, Framework, Proof-of-Work-Schwierigkeit und wer das Ergebnis abgerufen hat.

Verification Insights mit Timeline, Entscheidungsprozess und berechneten Risikodaten

Analysen

Echtzeit-Analysen und Traffic-Einblicke

Verstehe genau, was auf deiner Website passiert, von Verifikationsvolumen und Bot Scores bis hin zu Gerätedaten und regionalen Mustern.

Flexible Zeiträume — wechsle zwischen 24 Stunden, 7 Tagen, 30 Tagen, 90 Tagen oder definiere einen individuellen Zeitraum.
Verschiedene Diagrammtypen — wechsle zwischen Kreisdiagrammen, Balkendiagrammen und Tabellenansichten für jede Metrik.

Verifikationsmetriken — verfolge gestartete, abgeschlossene und abgerufene Verifikationen mit Tages- und Wochentagsaufschlüsselungen.
Risiko-Score-Analyse — überwache Bot-Score-Verteilungen, Verlauf und Verifikationsdauern.
Geräte- & Browserdaten — sieh dir Betriebssysteme, Browser, Gerätefamilien und Bildschirmauflösungen auf einen Blick an.
Verhaltens- & Regionaldaten — Länder, Zeitzonen, Sprachen und Nutzerverhaltensmuster über deinen gesamten Traffic.

Verifikationsanalysen mit gestarteten, abgeschlossenen und abgerufenen Verifikationen über 30 Tage

Geräteanalysen mit Betriebssystem, Browser, Gerätefamilie und Bildschirmauflösung

Bot-Score-Verteilung, Klassifikator und Dauer-Verlaufsdiagramme

Widget-Anpassung

Ein CAPTCHA-Widget, das zu deiner Marke passt

Lass TrustCaptcha wie einen nativen Bestandteil deines Produkts aussehen, nicht wie einen Drittanbieter-Zusatz.

Volle Design-Kontrolle — passe Textfarben, Hintergrundfarben, Rahmenfarben, Rahmenstärke und Eckenradius an, von scharfen Kanten bis vollständig abgerundet (ab dem Team-Plan).
Helles & dunkles Design — wechsle zwischen hellem und dunklem Modus oder lass das Widget sich automatisch an die Systemeinstellung des Nutzers anpassen.
Logo entfernen — blende das TrustCaptcha-Branding mit dem kostenpflichtigen Add-on Captcha Branding vollständig aus.
Unbegrenzte Sprachen — 37+ sofort einsatzbereit, mit voller Freiheit jede weitere Sprache hinzuzufügen.
Automatische Spracherkennung — das Widget erkennt automatisch die Sprache deiner Seite, sodass jeder Besucher das Widget in seiner Sprache sieht, ganz ohne zusätzlichen Integrationscode.
Eigene Übersetzungen — überschreibe vorhandene Texte, passe den Tonfall an, verwende Emojis oder füge komplett neue Sprachen hinzu.
Responsive auf jedem Bildschirm — das Widget passt sich automatisch an Smartphones, Tablets, Desktops und sogar beengte Inline-Kontexte an und fügt sich immer natürlich in dein Layout ein.
Vollständig unsichtbares Widget — lass die Verifizierung mit dem Add-on Captcha Branding komplett verborgen laufen, ganz ohne sichtbares Widget.
Datenschutz-Link — zeige optional einen eigenen Link, z. B. zu deiner Datenschutzerklärung, direkt im Widget an.

Barrierefreiheit

Über 1 Milliarde Menschen haben eine Behinderung. Dein CAPTCHA sollte keine Barriere sein.

TrustCaptcha stellt keine Rätsel. Menschen mit Seh-, Motorik- oder kognitiven Einschränkungen kommen deshalb genauso durch deine Formulare wie alle anderen.

Keine Rätsel, keine Bilder — kein Auswählen von Hydranten, kein Ziehen von Objekten, kein Entziffern verzerrter Texte.
Autostart — die Verifikation beginnt automatisch, sobald Nutzer mit deinem Formular interagieren. Kein Klick erforderlich.
Kein Zeitlimit — Nutzer können sich so viel Zeit nehmen, wie sie brauchen, ohne Zeitdruck und ohne Ablauf der Verifizierung.
ARIA-Labels & Screenreader-Texte — jedes Element bringt durchdachte ARIA-Labels und Screenreader-freundliche Texte standardmäßig mit. Alles lässt sich überschreiben, übersetzen oder an deinen Sprachstil und Kontext anpassen.
Auf WCAG & EAA ausgelegt — entwickelt für die WCAG und die Anforderungen des European Accessibility Act, damit das CAPTCHA niemanden aus deinen Formularen aussperrt.

Datenschutz & Compliance

Privacy-First-Architektur, entwickelt für Compliance

Privacy by Design bestimmt, wie TrustCaptcha arbeitet: Es verarbeitet nur die Daten, die eine Bot-Prüfung braucht, in EU-Rechenzentren und ohne Cookies.

Hosting ausschließlich in der EU — alle Daten werden ausschließlich in der EU auf ISO-27001-zertifizierter Infrastruktur verarbeitet und gespeichert. Keine Datenübermittlung in Drittländer.
Keine Cookies — TrustCaptcha funktioniert vollständig ohne Cookies, im Browser deiner Besucher wird also nichts gespeichert.
DSGVO-konform — zweckgebundene Verarbeitung und kurze Speicherfristen, beschränkt auf die Aufgabe des CAPTCHAs als Sicherheitsmaßnahme.
Mustertext für die Datenschutzerklärung — ein Ausgangspunkt in unserer Dokumentation für den TrustCaptcha-Teil deiner Datenschutzerklärung, den du an dein Setup anpasst.

Illustration für DSGVO-Konformität und Datenschutz

Verträge & Compliance, online verwaltet

Standard-AVV — schließe einen Auftragsverarbeitungsvertrag direkt online ab, ohne langwierigen E-Mail-Austausch.
Individuelle Verträge — individuelle Konditionen sind möglich. Unser Team erstellt maßgeschneiderte Vereinbarungen, die du direkt auf der Plattform prüfen und akzeptieren kannst.
Zentrale Vertragsverwaltung — akzeptiere Verträge, lehne sie ab, kündige oder ersetze sie jederzeit. Lade PDFs herunter, verfolge die Einwilligungshistorie und sieh nach, wer wann zugestimmt hat.

Vertragsverwaltungsplattform mit ausstehenden Genehmigungen, aktiven Verträgen und Einwilligungshistorie

Auf maximale Verfügbarkeit gebaut

Redundante Infrastruktur, kontinuierliches Monitoring und ein automatisches Fallback halten die Verifikation rund um die Uhr am Laufen.

Redundante Infrastruktur — jede Schicht des Verifikations-Stacks läuft mit eingebauter Redundanz über mehrere EU-Regionen hinweg.
Kontinuierliche Health Checks — automatisierte Health Checks überwachen jeden Dienst rund um die Uhr.
Automatisches Failover — fällt eine Instanz aus, leitet das Fallback den Traffic automatisch auf gesunde Instanzen um, sodass Besucher die Verifikation weiter abschließen können.

Illustration zu zuverlässiger, redundanter Infrastruktur

Mitgliederverwaltung mit den Rollen der Nutzer sowie ausstehenden Einladungen

Nutzer & Rollen

Teamverwaltung mit granularen Berechtigungen

Mehrbenutzerverwaltung — verwalte dein CAPTCHA-Produkt mit deinem gesamten Team. Lade Nutzer ein, auch Personen ohne Konto, weise Rollen zu und verwalte ausstehende Einladungen.
Rollenbasierter Zugriff — gib jedem Teammitglied eine oder mehrere Rollen, etwa Admin, Member, Product Manager, Billing, Auditor oder Legal. Ohne Rolle kann es nur lesen.
SSO & MFA-Zwang — Single Sign-On mit OIDC oder SAML 2.0, mit geführter Einrichtung für Entra ID, Okta, Google Workspace, Keycloak, ADFS und Auth0. Erzwinge Zwei-Faktor-Authentifizierung für alle Teammitglieder.
Automatischer Zugang — Einladungsregeln für deine E-Mail-Domains, Just-in-time-Rollen aus deinem Identity Provider und Mitgliedschaften, die zu einem festen Datum enden.

Audit-Logs

Vollständiges Audit-Protokoll für jede Aktion

Erfülle deine Audit- und Compliance-Anforderungen mit einem detaillierten, exportierbaren Protokoll aller Vorgänge in deinem Produkt.

Alles wird protokolliert — Nutzereinladungen, API-Key-Änderungen, Bypass Keys, Zugriffsregeln, IP-Listen, Geoblocking, Abrechnungsereignisse, Vertragsänderungen, Rollenaktualisierungen, fehlgeschlagene Anmeldungen, Passwortänderungen, Exporte und mehr.
Wer hat was geändert — jeder Eintrag zeigt den Akteur (Teammitglied, API-Key, Automatisierung oder System), das betroffene Objekt und die durchgeführte Aktion. Ausklappbare Details zeigen die genauen Werte vorher und nachher, Secrets werden geschwärzt.
Bis zu 2 Jahre gespeichert — 30 Tage bei Team und 90 Tage bei Enterprise, bis zu 2 Jahre mit den Governance-Add-ons. Filtere nach vordefinierten oder individuellen Zeiträumen.
Export, API & SIEM-Streaming — exportiere als JSON, CSV oder Excel, lies Ereignisse über die Audit-Log-API aus oder streame sie in Echtzeit zu Splunk, Datadog, Elastic oder einem beliebigen HTTPS-Endpunkt, signiert und mit automatischen Wiederholungen.

Audit-Log-Tabelle mit Zeitstempel, Akteur, Objekt und Aktion für alle Produktereignisse

Support

Support auf dem Level, das du brauchst

Team und Enterprise enthalten E-Mail-Support nach bestem Bemühen. Die Support-Add-ons Priority, Technical und Enterprise ergänzen garantierte Reaktionszeiten und direkten Zugang zu unseren Entwicklern.

Garantierte Reaktionszeiten — mit einem Support-Add-on antworten wir je nach Add-on innerhalb von 24 Arbeitsstunden oder 8 Stunden, dazu kommen bis zu 4 Support-Stunden im Monat.
Entwickler- & Integrationssupport — praktische Unterstützung von Software-Ingenieuren bei Integration, Migration und technischen Fragen.
Einfache Migration — schrittweise Migrationsanleitungen plus persönliche Hilfe unserer Entwickler beim Wechsel von jedem anderen CAPTCHA. Die meisten Teams sind noch am selben Nachmittag vom alten Anbieter weg und mit TrustCaptcha live.
Health Checks & Beschaffung — Integrations- und Health-Reviews mit den Support-Add-ons Technical und Enterprise, dazu Unterstützung bei deinem Beschaffungsprozess.
Persönlicher Account Manager — bei individuellen Plänen ein fester Ansprechpartner, der dein Setup und deine Prioritäten kennt.