Würde mich auch interessieren tatsächlich, aber solange man die Einwilligung einholt sollte alles im grünen Bereich sein.
Aber ob es da eine bessere Lösung für gibt, wäre auch interessant zu wissen.
FriendlyCaptcha - kostet halt. Sonst sind die ja fast alle in den USA gehostet und nach dem Ende von PrivacyShield ist da ja dann Schluss. Selber was machen? Je nach notwendigkeit ich mache für Formulare meistens ein disable-alle-buttons-und-löse-eine-Rechenaufgabe-mit-JavaScript-um-die-zu-aktivieren. Lässt sich zwar easy selber in der Dev-Console umgehen, hält aber Bots fern.
FriendlyCaptcha - kostet halt
Schaue ich mir später Mal genauer an.
Je nach notwendigkeit ich mache für Formulare meistens ein disable-alle-buttons-und-löse-eine-Rechenaufgabe-mit-JavaScript-um-die-zu-aktivieren. Lässt sich zwar easy selber in der Dev-Console umgehen, hält aber Bots fern.
Wäre ja Mal ein Test wert wie gut das geht, sollte halt nicht zu kompliziert sein 
aber die Methode könnte halt in Zeiten von LLMs nun doch Recht einfach zu umgehen sein.
Min+Max legste selber fest. Wie gesagt, easy zu umgehen, hält aber das Gröbste ab. Auf LLMs ist das natürlich nicht getestet, allerdings sind AIs schon jetzt besser im Lösen von Captchas, als Menschen.
<?php
$min = 1;
$max = 20;
$num1 = rand($min, $max);
$num2 = rand($min, $max);
$sum = $num1 + $num2;
?><label for="capt">Bitte folgende Aufgabe lösen: <?php echo $num1 . ' + ' . $num2; ?>?</label>
<input type="text" id="capt" class="capt" placeholder="Ergebnis" required><br>
<input type="submit" value="Registrieren" data-res="<?php echo $sum; ?>" disabled>$(document).ready(function() {
const submitButton = $('[type="submit"]');
$(".capt").on("input", function() {
const res = submitButton.data("res");
if ($(this).val() == res) {
submitButton.removeAttr("disabled");
} else {
submitButton.attr("disabled", "disabled");
}
});
});
Ich glaube die Idee mit Matheaufgaben werde ich Mal im kleinen Rahmen später testen, Bots zu triggern ist ja einfach 
.
+1 für geteilte Erfahrungen. ????
Interessant. Warum sollte das mit Google recaptcha und dsgvo nicht passen oder habe ich das falsch verstanden? Ich nutze recaptcha bei allen meinen Projekten und ohne finde ich es eine Zumutung.
Habe natürlich einen Cookie Consent und eine Privacy Policy.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!