Die besten reCAPTCHA-Alternativen 2027

Acht Optionen in einer Rangfolge, jeweils mit dem Tarif und Preis, den der Anbieter auf seiner eigenen Preisseite nennt.

1. IPScanner Formular-Gate

Am besten für: Formulare, bei denen Sie wissen möchten, aus welchem Netz jede Übermittlung kam, und selbst bestimmen wollen, was damit passiert.

Die meisten CAPTCHAs verlangen vom Besucher den Nachweis, dass er ein Mensch ist. Das Formular-Gate stellt eine andere Frage: Woher kam diese Übermittlung? Ein Skript-Browser auf einem Cloud-Server, ein Tor-Exit oder ein Residential Proxy bekommt eine andere Antwort als ein Mensch an einem privaten Internetanschluss, und niemand sieht ein Rätsel.

So funktioniert es

1. Binden Sie ein kleines Skript in Ihre Website ein. Besucher sehen nichts, weder ein Kästchen noch ein Rätsel.
2. Wenn jemand ein Formular abschickt, fragt Ihre Website bei IPScanner nach, um welche Art von Besucher es sich handelt. Die Antwort kommt in weniger als einer Zehntelsekunde.
3. Im Dashboard legen Sie fest, was mit jeder Art von Besucher passiert: erlauben, zur Prüfung markieren oder blocken. Eine Änderung gilt ab dem nächsten abgeschickten Formular.

Was es unterscheidet: Menschen, verifizierte Crawler, VPNs, private Relays (iCloud Private Relay, Cloudflare WARP), Hosting- und Rechenzentrumsnetze, Residential Proxies, Tor, KI-Agenten und Skript-Browser. Neun Klassen, jede mit eigener Regel.

• Preis: Free umfasst 10.000 Prüfungen im Monat im Monitor-Modus, mit 7 Tagen Log. Blocken läuft über im Voraus bezahlte Credits ohne Abo, 1 Credit pro Prüfung. Wer eine Karte hinterlegt, erhält 25.000 Gratis-Credits, ohne Abbuchung. Die Pakete kosten 4,99 € für 25.000, 19,99 € für 110.000 und 99,99 € für 650.000.
• Anmeldeformulare: Dieselbe Prüfung ergänzt einen E-Mail-Test, der Wegwerf-Postfächer, tote Domains und Tippfehler wie gmial.com erkennt.
• Erst beobachten: Jede Übermittlung landet im Log, zusammen mit dem, was das Gate getan hätte. So können Sie die Regeln anpassen, bevor irgendetwas geblockt wird.
• Datenschutz: keine Cookies, kein Browser-Speicher. Was die Prüfung aus dem Browser liest, wird einmal verwendet und nie gespeichert.
• Dasselbe Konto deckt auch das WordPress-Plugin, den Cloudflare Worker und die Setups für nginx, Traefik und Caddy ab.

Nichts für Sie, wenn Sie für Besucher, die Ihre Regeln blocken, eine Challenge als Ausweg möchten. Die Installationsschritte stehen auf der Seite zum Formular-Gate.

2. Herse

Am besten für: Kontaktformulare, bei denen das Problem in den Nachrichten steckt: Spam, Kaltakquise und echte Anfragen, die unter beidem untergehen.

Herse ist ein KI-Spamfilter für Kontaktformulare, ganz ohne Captcha. Er liest jede eingehende Nachricht samt Anhängen, sortiert sie als sicher, zweifelhaft oder Spam und erkennt dabei Kaltakquise. Zu den echten Anfragen liefert er das Thema und einen Lead-Score, sodass Sie sofort sehen, welche zuerst dran ist.

• Preis: Essential kostet 90 € im Jahr zzgl. MwSt. (oder 9 € bei monatlicher Zahlung) für bis zu 200 Anfragen im Monat, Pro 190 € im Jahr für 1.000, Enterprise auf Angebot. Kein Gratis-Tarif.
• Was Sie pro Nachricht bekommen: einen Spam-Score und eine von drei Zonen. Sichere Nachrichten kommen wie gewohnt an, zweifelhafte mit dem Hinweis, sie noch einmal zu lesen, und Spam wird beiseitegelegt, wo Sie ihn weiterhin zurückholen können.
• Echte Anfragen kommen qualifiziert an: mit dem Thema, einsortiert in Ihre eigenen Kategorien (Angebotsanfrage, Frage zu einem Angebot, Support, Abrechnung, Partnerschaft, Bewerbung), und einem Lead-Score in fünf Stufen, von bloßer Neugier bis zum unterschriftsreifen Projekt.
• Kaltakquise wird von Massenwerbung unterschieden, und Sie wählen, wohin sie geht: in Ihren Posteingang, in einen eigenen Ordner oder in den Spam.
• Gemessene Ergebnisse: Mit Herse 4.12.0 erkannte das Textmodell 93,4 % des französischen Spams und stufte 0,5 % der legitimen französischen Nachrichten fälschlich als Spam ein, bei 9.203 Testnachrichten auf Französisch, Englisch und Deutsch, laut Solyzon.
• Wo es läuft: auf Ihrem eigenen Server oder bei Solyzon in Frankreich. Laut den eigenen Seiten geht mit einer Nachricht nichts nach außen außer dem Feedback, das Sie teilen möchten, keine Nachricht wird gespeichert, und auf Besucherseite gibt es weder Script noch Cookie.
• Wer seinen Tarif überschreitet, dem wird nie ein Formular blockiert. Nach zwei Monaten über dem Limit wechseln Sie in den nächsten Tarif.

Nichts für Sie, wenn Ihre Formulare bei kleinem Budget Tausende Übermittlungen im Monat erhalten oder das Problem eher geskriptete Anmeldungen sind als der Inhalt der Nachrichten.

3. Cloudflare Turnstile

Am besten für: die kostenlose Option und Websites, die Cloudflare schon nutzen.

Turnstile führt im Browser eine Reihe kleiner, nicht interaktiver Prüfungen aus (Proof of Work, Abfragen von Browser-APIs und Ähnliches) und gibt ein Token zurück, das Ihr Server über den Endpunkt siteverify bestätigt. Jedes Token gilt einmal und läuft nach fünf Minuten ab. Sie wählen einen von drei Widget-Modi: managed, non-interactive oder invisible.

• Preis: Free kostet 0 $, mit unbegrenzten Challenges, bis zu 20 Widgets und 10 Hostnamen pro Widget. Enterprise über den Vertrieb (unbegrenzte Widgets, ephemere IDs, kein Cloudflare-Branding).
• Was es prüft: bestanden oder nicht bestanden. VPN, Proxy oder Tor meldet es nicht, und eine Regel pro Netz können Sie nicht festlegen.
• Ihre Website muss dafür nicht hinter Cloudflare liegen.

Nichts für Sie, wenn Sie wissen möchten, warum eine Übermittlung gescheitert ist, oder VPN-Traffic anders behandeln wollen als Skripte.

4. Prosopo Procaptcha

Am besten für: die meisten kostenlosen Anfragen, Netzfilter inklusive.

Procaptcha beginnt mit einer unsichtbaren Prüfung und greift erst dann zu einer Proof-of-Work- oder Bild-Challenge, wenn diese erste Prüfung unsicher ist. Danach verifiziert Ihr Server die Antwort. Prosopo wirbt mit Datenschutz und DSGVO, und der Netzfilter hebt es von den anderen kostenlosen Widgets ab.

• Preis: Free umfasst 10.000 Anfragen im Monat für eine Website, mit drei Challenge-Typen und dem Blocken schlechter Netze. Professional beginnt bei 39 $ im Monat für 100.000 Anfragen (bis 139 $ für 1 Million) und bringt Filter für VPN, Proxy und E-Mail, Bot-Scores mit Begründung und bis zu 50 Websites. Enterprise beginnt bei 1.990 $ im Monat.
• Eine Verifizierungsanfrage pro Formularübermittlung.

Nichts für Sie, wenn Sie gar kein Widget in der Seite wollen. Prosopo kommt dem Formular-Gate bei den Funktionen am nächsten, und sein Gratis-Tarif ist beim Blocken großzügiger als unserer.

5. Friendly Captcha

Am besten für: europäische Teams, die ein Proof-of-Work-Widget und eine veröffentlichte Tarifliste möchten.

Das Widget löst im Hintergrund ein kleines kryptografisches Rätsel, während der Besucher das Formular ausfüllt, sodass die meisten nie etwas anklicken. Bildaufgaben gibt es nicht, deshalb bleibt es mit einem Screenreader nutzbar. Das Unternehmen sitzt in Deutschland und speichert Daten in der EU, laut den eigenen Seiten.

• Preis: Starter 9 € im Monat (1 Domain, 1.000 Anfragen), Growth 39 € (5 Domains, 5.000 Anfragen), Advanced 200 € (50 Domains, 50.000 Anfragen), jeweils mit 30 Tagen Test. Kostenlos für nicht-kommerzielle Websites. Enterprise nach Vereinbarung.
• Beschreibt sich als „Made in Europe“ und setzt laut eigenen Seiten keine Cookies. Risikodaten gibt es ab Advanced.

Nichts für Sie, wenn Sie viele Anfragen bei kleinem Budget haben: Starter ist auf 1.000 im Monat begrenzt.

6. hCaptcha

Am besten für: Teams, die einen direkten Austausch mit Gratis-Tarif suchen.

hCaptcha folgt derselben Integrationsform wie reCAPTCHA v2, ein Umstieg ist also meist nur eine neue Script-URL und neue Keys. Der Gratis-Tarif setzt auf sichtbare Challenges; den passiven Modus ohne Rätsel und die Risiko-Scores gibt es in den bezahlten Tarifen.

• Preis: Basic ist kostenlos. Pro kostet 139 $ im Monat (99 $ im Monat bei jährlicher Zahlung) mit 100.000 Auswertungen inklusive, danach 0,99 $ pro 1.000. Pro bringt einen zu 99,9 % passiven Modus und Analysen. Enterprise ergänzt Risiko-Scores und eine Regel-Engine und läuft über den Vertrieb. Pro lässt sich 14 Tage testen.
• Besucher sehen in Basic unter Umständen weiterhin eine Checkbox oder eine Bild-Challenge.

Nichts für Sie, wenn Sie Netzdaten in einem kleinen Tarif wollen: Die gibt es erst in Enterprise.

7. ALTCHA

Am besten für: Open Source und Self-Hosting.

Ihr Server stellt eine signierte Proof-of-Work-Challenge aus, der Browser löst sie, und Ihr Server prüft die Antwort mit seinem eigenen Schlüssel. Die kostenlose Version braucht also keinerlei Drittanbieter. Server-Bibliotheken gibt es für die meisten gängigen Sprachen, und die bezahlten Produkte ergänzen Spamfilter und Bedrohungsdaten.

• Preis: Das MIT-lizenzierte Widget ist kostenlos, ohne Keys und ohne Limits. ALTCHA Cloud beginnt bei 47 € im Monat (in der EU gehostet), Sentinel bei 99 € im Monat (selbst gehostet) und das WordPress-Plugin bei 18,90 € im Monat, jeweils mit Testphase.
• Stiller Proof of Work, keine Bildaufgaben, laut eigener Website keine Cookies.

Nichts für Sie, wenn Sie Dashboard, Logs und Netzprüfungen wollen, ohne Sentinel selbst zu betreiben.

8. CleanTalk Anti-Spam

Am besten für: Formulare in WordPress und anderen CMS, bei denen einfach nur der Spam weg soll.

Jede Übermittlung geht an die Cloud von CleanTalk, die IP, E-Mail-Adresse und Text des Absenders mit ihrer Spam-Datenbank abgleicht und mit erlauben oder blocken antwortet. Plugins gibt es für WordPress, Joomla, Drupal und weitere CMS, und die SpamFireWall kann bekannte Spam-Adressen abweisen, bevor die Seite überhaupt lädt.

• Preis: 12 $ im Jahr für eine Website, 69 $ im Jahr für zehn, 27 $ im Monat für beliebig viele Websites. 7 Tage kostenlos testen, ohne Karte.
• Es ist kein CAPTCHA. Es arbeitet im Hintergrund mit einer Datenbank zur Spam-Reputation.

Nichts für Sie, wenn Ihr Problem geskriptete Anmeldungen über VPNs und Proxys sind und nicht Kommentarspam.

Was reCAPTCHA heute kostet

Kostenlos bis 10.000 Bewertungen im Monat pro Google-Cloud-Organisation, pauschal 8 $ bis 100.000, darüber 1 $ pro 1.000. Liegen Sie unter dem Gratis-Limit, ist der Grund für einen Wechsel das Badge, die Cookies oder die Antwort, die nur aus einem Score besteht, nicht die Rechnung.

Welche Sie wählen sollten

• Kostenlos und einfach: Turnstile.
• Kostenlos, mit Netzfilter: Prosopo.
• Keine Cookies, Anbieter aus der EU: Friendly Captcha oder ALTCHA.
• Spam und Kaltakquise im Kontaktformular, Nachricht für Nachricht sortiert: Herse.
• Spam in einem WordPress-Formular: CleanTalk.
• Kein Widget, dafür Kontrolle über VPN, Tor und geskripteten Traffic: das IPScanner Formular-Gate. Für Anmeldeformulare beschreibt gefälschte Registrierungen verhindern die passenden Regeln.