Beste reCAPTCHA-alternatieven in 2027

Acht opties, gerangschikt, met het plan en de prijs die elk op de eigen prijspagina vermeldt.

1. IPScanner formulier-gate

Geschikt voor: formulieren waarbij je wilt weten uit welk netwerk elke verzending kwam, en zelf wilt kiezen wat ermee gebeurt.

De meeste CAPTCHA's vragen de bezoeker te bewijzen dat hij een mens is. De formulier-gate stelt een andere vraag: waar kwam deze verzending vandaan? Een gescripte browser op een cloudserver, een Tor-exit of een residentiële proxy krijgt een ander antwoord dan iemand op een thuisverbinding, en niemand krijgt een puzzel te zien.

Zo werkt het

1. Voeg één klein script toe aan je site. Bezoekers zien niets, geen vakje en geen puzzel.
2. Als iemand een formulier verstuurt, vraagt je site aan IPScanner wat voor bezoeker het was. Het antwoord komt binnen een tiende van een seconde terug.
3. In het dashboard bepaal je wat er met elk soort bezoeker gebeurt: toestaan, markeren voor controle of blokkeren. Een wijziging geldt vanaf het volgende verstuurde formulier.

Wat het onderscheidt: mensen, geverifieerde crawlers, VPN's, privérelays (iCloud Private Relay, Cloudflare WARP), hosting- en datacenternetwerken, residentiële proxy's, Tor, AI-agents en gescripte browsers. Negen klassen, elk met een eigen regel.

• Prijs: Free is 10.000 controles per maand in monitormodus met een log van 7 dagen. Blokkeren draait op prepaid credits zonder abonnement, 1 credit per controle. Voeg je een kaart toe, dan krijg je 25.000 gratis credits, zonder kosten. Pakketten kosten € 4,99 voor 25.000, € 19,99 voor 110.000 en € 99,99 voor 650.000.
• Aanmeldformulieren: dezelfde controle voegt een e-mailtest toe die wegwerpinboxen, dode domeinen en typefouten als gmial.com opvangt.
• Eerst monitoren: elke verzending komt in het log, met wat de gate gedaan zou hebben, zodat je de regels kunt bijstellen voordat er iets geblokkeerd wordt.
• Privacy: geen cookies, geen browseropslag. Wat de controle uit de browser leest, wordt één keer gebruikt en nooit bewaard.
• Hetzelfde account dekt ook de WordPress-plugin, de Cloudflare Worker en de opstellingen voor nginx, Traefik en Caddy.

Sla het over als je een challenge wilt als terugvaloptie voor bezoekers die je beleid blokkeert. De installatiestappen staan op de pagina van de formulier-gate.

2. Herse

Geschikt voor: contactformulieren waar het probleem in de berichten zit: spam, koude acquisitie en echte aanvragen die daaronder bedolven raken.

Herse is een AI-spamfilter voor contactformulieren, zonder captcha. Het leest elk bericht dat je ontvangt, bijlagen inbegrepen, deelt het in als veilig, twijfelachtig of spam en herkent onderweg koude acquisitie. Bij de echte berichten geeft het het onderwerp en een leadscore, zodat je meteen ziet welke je als eerste oppakt.

• Prijs: Essential kost € 90 per jaar excl. btw (of € 9 per maand bij maandbetaling) voor maximaal 200 aanvragen per maand, Pro € 190 per jaar voor 1.000, Enterprise op offerte. Geen gratis plan.
• Wat je per bericht krijgt: een spamscore en een van drie zones. Veilige berichten komen gewoon binnen, twijfelachtige komen binnen met een label dat vraagt ze nog eens te lezen, en spam wordt apart gezet, waar je het nog kunt terughalen.
• Echte aanvragen komen gekwalificeerd binnen: met het onderwerp, ingedeeld in je eigen categorieën (offerte, vraag over een aanbod, support, facturatie, partnerschap, sollicitatie), en een leadscore op vijf niveaus, van gewone nieuwsgierigheid tot een project dat klaar is om te tekenen.
• Koude acquisitie wordt onderscheiden van massareclame, en jij kiest waar die heen gaat: je inbox, een aparte map of de spam.
• Gemeten resultaten: op Herse 4.12.0 ving het tekstmodel 93,4% van de Franse spam en markeerde het 0,5% van de legitieme Franse berichten ten onrechte, over 9.203 testberichten in het Frans, Engels en Duits, volgens Solyzon.
• Waar het draait: op je eigen server of bij Solyzon in Frankrijk. Met elk bericht gaat niets naar buiten behalve de feedback die je zelf wilt delen, er wordt geen bericht bewaard en aan de kant van de bezoeker staat geen script of cookie, volgens de eigen pagina's.
• Ga je over je plan heen, dan wordt een formulier nooit geblokkeerd. Na twee maanden erboven ga je over naar het volgende plan.

Sla het over als je formulieren duizenden verzendingen per maand krijgen bij een klein budget, of als het probleem gescripte aanmeldingen zijn en niet wat er in de berichten staat.

solyzon.com

3. Cloudflare Turnstile

Geschikt voor: wie een gratis optie zoekt, en sites die al Cloudflare gebruiken.

Turnstile voert in de browser een reeks kleine, niet-interactieve controles uit (proof of work, tests van browser-API's en dergelijke) en geeft een token terug dat je server bevestigt via het siteverify-endpoint. Elk token werkt één keer en verloopt na vijf minuten. Je kiest een van drie widgetmodi: managed, non-interactive of invisible.

• Prijs: Free kost $ 0 met een onbeperkt aantal challenges, tot 20 widgets en 10 hostnames per widget. Enterprise loopt via sales (onbeperkt aantal widgets, ephemeral IDs, geen Cloudflare-branding).
• Wat het controleert: geslaagd of niet. Het meldt geen VPN, proxy of Tor, en je kunt geen beleid per netwerk instellen.
• Je site hoeft niet achter Cloudflare te zitten.

Sla het over als je wilt weten waarom een verzending werd afgekeurd, of VPN-verkeer anders wilt behandelen dan scripts.

4. Prosopo Procaptcha

Geschikt voor: de meeste gratis requests, met netwerkfiltering erbij.

Procaptcha begint met een onzichtbare controle en schakelt pas over op een proof-of-work- of afbeeldingschallenge als die eerste controle twijfelt. Daarna controleert je server het antwoord. Prosopo profileert zich op privacy en de AVG, en de netwerkfiltering onderscheidt het van de andere gratis widgets.

• Prijs: Free is 10.000 requests per maand voor één site, met drie challengetypen en blokkering van slechte netwerken. Professional begint bij $ 39 per maand voor 100.000 requests (tot $ 139 voor 1 miljoen) en voegt filtering op VPN, proxy en e-mail toe, botscores met redenen en maximaal 50 sites. Enterprise begint bij $ 1.990 per maand.
• Eén verificatieverzoek per formulierverzending.

Sla het over als je helemaal geen widget in de pagina wilt. Qua functies komt Prosopo het dichtst bij de formulier-gate, en voor blokkeren is het gratis plan ruimer dan het onze.

5. Friendly Captcha

Geschikt voor: Europese teams die een proof-of-work-widget willen en een gepubliceerde lijst met plannen.

De widget lost op de achtergrond een kleine cryptografische puzzel op terwijl de bezoeker het formulier invult, dus de meeste mensen klikken nergens op. Er zijn geen afbeeldingsopdrachten, waardoor het met een schermlezer bruikbaar blijft. Het bedrijf zit in Duitsland en bewaart data in de EU, volgens de eigen pagina's.

• Prijs: Starter € 9 per maand (1 domein, 1.000 requests), Growth € 39 (5 domeinen, 5.000 requests), Advanced € 200 (50 domeinen, 50.000 requests), elk met een proefperiode van 30 dagen. Gratis voor niet-commerciële sites. Enterprise op maat.
• Noemt zichzelf made in Europe en zet geen cookies, volgens de eigen pagina's. Risicodata begint bij Advanced.

Sla het over als je veel requests hebt bij een klein budget: Starter houdt op bij 1.000 per maand.

6. hCaptcha

Geschikt voor: teams die een directe vervanger met een gratis plan willen.

hCaptcha volgt dezelfde integratievorm als reCAPTCHA v2, dus overstappen is vooral een nieuwe script-URL en nieuwe sleutels. Het gratis plan leunt op zichtbare challenges; de passieve modus zonder puzzel en de risicoscores zitten in de betaalde plannen.

• Prijs: Basic is gratis. Pro kost $ 139 per maand ($ 99 per maand bij jaarbetaling) met 100.000 evaluaties inbegrepen, daarna $ 0,99 per 1.000. Pro voegt een passieve modus van 99,9% en analytics toe. Enterprise voegt risicoscores en een rules engine toe en wordt via sales verkocht. Er is een proefperiode van 14 dagen voor Pro.
• Op Basic kunnen bezoekers nog steeds een checkbox of een afbeeldingschallenge te zien krijgen.

Sla het over als je netwerkdata wilt op een klein plan: die zit in Enterprise.

7. ALTCHA

Geschikt voor: open source en zelf hosten.

Je server geeft een ondertekende proof-of-work-challenge uit, de browser lost die op en je server controleert het antwoord met een eigen sleutel, dus de gratis versie heeft helemaal geen derde partij nodig. Serverbibliotheken dekken de meeste gangbare talen, en de betaalde producten voegen daar spamfiltering en dreigingsdata aan toe.

• Prijs: de widget onder MIT-licentie is gratis, zonder sleutels of limieten. ALTCHA Cloud begint bij € 47 per maand (gehost in de EU), Sentinel bij € 99 per maand (zelf gehost) en de WordPress-plugin bij € 18,90 per maand, elk met een proefperiode.
• Stille proof of work, geen afbeeldingsopdrachten, geen cookies volgens de eigen site.

Sla het over als je een dashboard, logs en netwerkcontroles wilt zonder Sentinel zelf te draaien.

8. CleanTalk Anti-Spam

Geschikt voor: formulieren in WordPress en andere CMS'en waar je alleen van de spam af wilt.

Elke inzending gaat naar de cloud van CleanTalk, die het IP, het e-mailadres en de tekst van de afzender naast de eigen spamdatabase legt en antwoordt met toestaan of blokkeren. Er zijn plugins voor WordPress, Joomla, Drupal en andere CMS'en, en de SpamFireWall kan bekende spamadressen al weigeren voordat de pagina laadt.

• Prijs: $ 12 per jaar voor één site, $ 69 per jaar voor tien, $ 27 per maand voor een onbeperkt aantal sites. Gratis proefperiode van 7 dagen, zonder kaart.
• Het is geen CAPTCHA. Het werkt op de achtergrond met een database van spamreputaties.

Sla het over als je probleem gescripte aanmeldingen via VPN's en proxy's zijn en niet reactiespam.

Wat reCAPTCHA nu kost

Gratis tot 10.000 assessments per maand per Google Cloud-organisatie, een vast bedrag van $ 8 tot 100.000, daarna $ 1 per 1.000. Zit je onder de gratis limiet, dan is de reden om over te stappen de badge, de cookies of het antwoord dat alleen uit een score bestaat, niet de rekening.

Welke kies je

• Gratis en eenvoudig: Turnstile.
• Gratis, met netwerkfiltering: Prosopo.
• Geen cookies, Europese leverancier: Friendly Captcha of ALTCHA.
• Spam en koude acquisitie via het contactformulier, per bericht gesorteerd: Herse.
• Spam op een WordPress-formulier: CleanTalk.
• Geen widget, en zeggenschap over VPN-, Tor- en gescript verkeer: de IPScanner formulier-gate. Voor aanmeldformulieren behandelt nepaanmeldingen voorkomen het beleid.