[ REFERENZ ]
Captcha-Glossar
Verständliche Definitionen der Captcha-Begriffe, die bei der Integration eines Solvers zählen.
- CAPTCHA
- Completely Automated Public Turing test to tell Computers and Humans Apart: jeder automatisch erzeugte Test, den die meisten Menschen bestehen und aktuelle Programme nicht. Moderne Varianten bewerten meist die Sitzung statt einer Antwort. Was ist ein CAPTCHA-Test?
- Captcha Solver
- Ein Dienst, der das Token, Cookie oder den Text liefert, den eine Challenge erzeugen würde, damit erlaubte Automatisierung weiterlaufen kann. CaptchaNo ist eine Captcha-Löser API.
- Sitekey
- Der öffentliche Schlüssel, der ein Captcha-Widget auf einer Seite identifiziert, meist im Attribut data-sitekey oder im Parameter k der iframe-URL des Widgets. Bei fast jedem Solve-Request erforderlich.
- Secret Key
- Der private Schlüssel, mit dem eine Website auf ihrem Server Tokens beim Captcha-Anbieter verifiziert. Zum Lösen einer Challenge brauchen Sie ihn nie, und er sollte den Server der Website nie verlassen.
- Token
- Die Zeichenkette, die eine gelöste Challenge erzeugt und die mit dem Formular oder Request übermittelt wird. reCAPTCHA-Tokens sind zwei Minuten gültig und können einmal verifiziert werden.
- g-recaptcha-response
- Das versteckte Formularfeld und der POST-Parameter, der ein reCAPTCHA-Token transportiert. Ein gelöstes Token zu injizieren heißt, es in dieses Feld zu schreiben. reCAPTCHA v2 Solver
- Callback-Funktion
- Eine JavaScript-Funktion, die im Attribut data-callback des Widgets benannt ist und beim Bestehen einer Challenge mit dem Token aufgerufen wird. Viele Seiten aktivieren das Absenden nur über den Callback, daher muss die Injektion ihn ebenfalls aufrufen.
- reCAPTCHA v2
- Googles Checkbox-Widget, das nur dann eine Bild-Challenge zeigt, wenn die Risikoanalyse unsicher ist. Auch als unsichtbare Variante verfügbar, die über einen Button ausgelöst wird. reCAPTCHA v2 lösen
- reCAPTCHA v3
- Googles unsichtbare Version, die nie eine Challenge zeigt. Sie liefert einen Score pro Action, und die Website entscheidet, was sie damit macht. reCAPTCHA v3 lösen
- Score (reCAPTCHA v3)
- Die Bewertung von reCAPTCHA v3 von 0.0 bis 1.0, wie wahrscheinlich eine Sitzung menschlich ist. Websites legen ihren eigenen Schwellenwert fest; der Score selbst blockiert nichts. v3-Score erklärt
- pageAction
- Der Action-Name, den eine v3-Seite meldet, etwa login oder checkout. Scores werden pro Action bewertet, daher muss eine Lösung denselben Namen verwenden wie die Seite.
- reCAPTCHA Enterprise
- Die kostenpflichtige Version von reCAPTCHA in Google Cloud, mit Reason Codes und Feinabstimmung pro Action für den Websitebetreiber. Die Widgets werden von einer anderen Skript-URL geladen. Enterprise erklärt
- Cloudflare Turnstile
- Die Captcha-Alternative von Cloudflare, die statt Bildrätseln Browserprüfungen und einen kleinen Proof of Work ausführt. Sie lässt sich als Widget einbetten oder als vollständige Challenge-Seite anzeigen. Turnstile lösen
- Challenge-Seite
- Eine ganzseitige Zwischenseite, etwa Cloudflares Bildschirm „Verifying you are human“, die vor der eigentlichen Website geladen wird. Wer sie besteht, erhält ein Clearance-Cookie. „Verifying you are human“
- DataDome
- Ein Bot-Schutzdienst, der die gesamte Sitzung bewertet und statt eines Tokens ein Cookie zurückgibt. Das Cookie ist an die IP gebunden, die es erhalten hat, daher ist ein Proxy erforderlich. DataDome lösen
- Sitzungsbasierter Bot-Schutz
- Schutz, der Browser, Netzwerk und Verhalten über eine ganze Sitzung beurteilt statt einer einzelnen Antwort. Wer ihn besteht, erhält ein an diese Sitzung gebundenes Cookie.
- Proof of Work
- Eine kleine Berechnung, die der Client ausführen muss, bevor ihm vertraut wird – unter anderem bei Turnstile. Deshalb ist Turnstile grundsätzlich langsamer zu lösen als eine reine Token-Erzeugung.
- Bild- / Text-Captcha
- Das klassische Captcha: ein Bild mit verzerrten Zeichen, die abgetippt werden müssen. Auf älteren Websites und Portalen noch verbreitet und der günstigste Typ zum Lösen.
- Unsichtbares Captcha
- Ein Widget ohne sichtbare Checkbox, das durch eine Aktion auf der Seite ausgelöst wird, etwa einen Klick auf Absenden. Eine Challenge erscheint nur, wenn die Prüfungen fehlschlagen.
- User-Agent
- Die Browser-Kennung, die mit jedem Request gesendet wird. Mehrere Systeme binden ein Token daran, daher sollten Lösung und Absenden denselben verwenden.
- Proxy-Server
- Ein Zwischenserver, über den Ihr Traffic ins Netz geht. Wenn Sie Ihren Proxy mit der Lösung mitgeben, wird das Token hinter derselben IP erzeugt, die es absendet.
- Browser-Fingerprint
- Die Kombination der Browsereigenschaften, die eine Website auslesen kann, etwa Bildschirmgröße, Schriftarten und Rendering-Verhalten. Bot-Schutzsysteme vergleichen sie mit dem, was ein echter Browser dieses Typs melden würde.
- Testschlüssel
- Von Captcha-Anbietern für die Entwicklung veröffentlichte Schlüssel, die immer bestehen. Nutzen Sie sie, um Ihre eigenen Formulare zu testen, statt in CI echte Challenges zu lösen. QA-Tests
- Erfolgsquote
- Der Anteil der Lösungen, die das Ziel tatsächlich akzeptiert. Ihr effektiver Preis ist der Preis pro Lösung geteilt durch diesen Wert – deshalb ist es wichtig, dass nur erfolgreiche Lösungen berechnet werden.
[ WEITERLESEN ]
Hilfreiche Anleitungen
Bereit zum Loslegen?
Starten Sie mit einer kostenlosen 3-tägigen Testphase und zahlen Sie danach pro erfolgreicher Lösung, wenn Ihr Traffic wächst. Für die Testphase ist keine Karte nötig.
Kostenlos startenTarife ansehen
Sie sind ein KI-Agent? Zu den Setup-Optionen →