Was ist reCAPTCHA und Wie funktioniert es?

Wie also funktioniert das Google Captcha genau? Jeder hat sie schon einmal gesehen. Bevor eine Nachricht abgeschickt werden kann, müssen entweder Aufgaben gelöst, Codes entziffert, Bilder erkannt oder sonstige Aufgaben gelöst werden. Die Rede ist von Captchas.

Captcha bedeutet:
“Completely Automated Public Turing test to tell Computers and Humans Apart“ und stammt von den IT-Experten der Carnegie-Mellon-Universität aus dem Jahr 2000.

Sie wurden entwickelt, um die immer mehr zunehmenden Verbreitung von SPAM durch automatisierte Bots zu verhindern. Jedoch reden wir inzwischen von einer Art Wettrüsten. Mit jeder Aufgabe die entwickelt wurde, um die Bots abzuhalten, entwickelten Hacker wieder neue Bots, die diese Aufgaben lösen können. Immer clevere Software-Programmierungen, Muster- und Bildersammlungen und eine sich immer weiter entwickelnden Text- und Mustererkennung machen dies möglich.

Einen 100% igen Schutz wird es daher nie geben. Tools wie unCAPTCHA, die 85% der Systeme lösen können machen es für die Webseitenschützer immer schwieriger. Als erfolgsversprechendsten gelten grafische CAPTCHAS, wie der Securit Fachmann Mikko Hyppönen zeigt.

Was ist reCAPTCHA und Wie funktioniert es?

Jedoch können auch diese Lösung z.B. keine menschliche Spamer aus Billiglohnländern abhalten, die auch immer noch sehr häufig zum Einsatz kommen. Inzwischen gibt es einige Firmen mit etlichen verschiedenen Captchas, die sich der Aufgabe stellen eine Webseite abzusichern. Wobei jedes System seine Vor und Nachteile hat und projektbezogen überdacht werden muss.

Beispiele des alten Google Captcha:

Was ist reCAPTCHA und Wie funktioniert es?

Was ist reCAPTCHA und Wie funktioniert es?

Eine der Bekanntesten ist reCAPTCHA. ReCAPTCHA wurde bereits 2009 von Google gekauft. Microsoft konterte mit seiner Alternative ASIRRA. Der User musste in einer gewissen Zeit Bilder unterscheiden auf denen Hunde und Katzen dargestellt wurden. Jedoch konnte auch hier das System von Microsoft geknackt werden, worauf 2014 Mircosoft ihre CAPTCHA Alternative ASIRRA einstellte.

Der Entwicklung von Captchas sind jedoch auch in ihrer Komplexität und Schwierigkeit Grenzen gesetzt. Wenn Sie in Ihrer Lösung zu schwer werden, dann können selbst viele menschliche Anwender sie nicht lösen. Gleichzeitig entsteht die Problematik der Barrierefreiheit. Viele Captchas lassen sich z.B. nicht vorlesen und stellen somit ein unüberwindbares Hindernis da.

Google hingegegen entwickelte ihr CAPTCHA System kontinuierlich weiter und sorgte auch für Lösungen im Bereich Barrierefreiheit. So gab es unter anderem die Möglichkeit:

  • sich den Text vorlesen zu lassen

  • ein neues Bild/Rätsel aufzurufen

  • eine Hilfefunktion

Was ist reCAPTCHA und Wie funktioniert es?

Jedoch nervte die Verifizierung viele Anwender und es wurde nach neuen, einfacheren Lösungen gesucht. Die jetzige Lösung ist das neue „NO CAPTCHA reCaptcha“. Bei diesem neuen System muss der User idealerweise nur einen Haken in das Feld klicken.

Wie funktioniert Google reCaptcha?

Anhand welcher Mechanismen genau die Einteilung erfolgt, gehört natürlich zu einem streng gehüteten Geheimnis von Google. Sonst würde es ja wieder eine Lösung geben. Vermutet werden Faktoren wie:

  • IP-Adresse des Nutzers

  • Browser-Historie

  • Mausbewegungen

  • Anzahl gespeicherter Favoriten

  • Lokale Einstellungen

  • Systemdaten

  • Verweildauer auf Websiten

ReCAPTCHA analysiert den User und das Userverhalten und ermittelt daraus, ob es sich um einen Menschen oder einen Bot handelt. Wenn es nicht sicher ist werden auch hier Bilderquiz Abfragen angewendet, um den User als Mensch eindeutig zu bestimmen. ReCaptcha weiß also schon, ob Sie ein Mensch oder ein Roboter sind, bevor Sie das Häkchen vor „Ich bin kein Roboter“ setzen. Die Abwehrquote liegt zwischen 60 und 80%. Wir empfehlen dieses System gerne weil es auch unkompliziert für den User ist.

So sieht das neue Google reCaptcha aus:

Was ist reCAPTCHA und Wie funktioniert es?

Um das neue CAPTCHA nutzen zu können, müssen Sie sich als Webseite auf der Seite von Google registrieren und die Sicherheitsschlüssel bei Ihnen einbauen.

Wie funktioniert das reCAPTCHA?

reCAPTCHA ist ein Captcha-Dienst, der seit 2009 von der Google LLC betrieben wird. Dieser versucht zu unterscheiden, ob eine bestimmte Handlung im Internet von einem Menschen oder von einem Computerprogramm bzw. Bot vorgenommen wird. Der vollautomatische öffentliche Vorgang ähnelt somit dem Turing-Test.

Ist reCAPTCHA notwendig?

6 Abs. 1 lit. f DSGVO gestützt werden kann, also ob die Datenerhebung notwendig für den Betrieb der Website ist und somit der Einsatz des reCaptchas unbedingt erforderlich. Dafür spricht, dass ein Schutz der Webseite über Captchas notwendig ist, wenn das Postfach nicht von Spam überflutet werden soll.

Wie richte ich reCAPTCHA ein?

Rufen Sie in der Google Cloud Console die Seite reCAPTCHA Enterprise auf. ... .
Prüfen Sie, ob der Name Ihres Projekts in der Ressourcenauswahl oben auf der Seite angezeigt wird. ... .
Klicken Sie auf Schlüssel erstellen..
Geben Sie im Feld Anzeigename einen Anzeigenamen für den Schlüssel ein..

Warum muss ich bestätigen dass ich kein Roboter bin?

Sogenannte Captchas sollen Webseiten vor Spam oder Missbrauch schützen. Sie kommen immer dann zum Einsatz, wenn Sie eine Webseite öffnen oder eine bestimmte Funktion nutzen möchten. Ist Ihnen die Eingabe lästig, gibt es verschiedene Möglichkeiten, das Captcha zu umgehen.