Eine reCAPTCHA-Alternative ohne Cookies: ALTCHA in PrestaShop

Zwei Szenen, die Sie vermutlich kennen. Erstens: Sie öffnen morgens Ihr Postfach, und da liegen vierzig Nachrichten aus Ihrem Kontaktformular, die Ihnen Suchmaschinenplatzierungen in seltsamem Englisch anbieten. Zweitens: Ein verärgerter Kunde ruft an, weil er zehn Minuten lang auf Ampeln in Fotos getippt hat und die Seite ihn trotzdem nicht schreiben lässt.

Beides kommt aus derselben Ecke: dem System, mit dem Sie Menschen von automatisierten Programmen unterscheiden.

Was das übliche Captcha tatsächlich tut

Das Captcha von Google funktioniert, das bestreitet niemand. Kaum jemand erwähnt, was es dafür im Hintergrund tut:

• Es fragt Google, ob Ihr Besucher menschlich wirkt. Dafür schickt es dessen Daten hinüber: von wo er sich verbindet, wie er sich auf der Seite bewegt, was er vorher getan hat.
• Es setzt Cookies, also landet es in Ihrem Cookie-Hinweis, in Ihrer Datenschutzerklärung und in der Liste der Unternehmen, mit denen Sie Daten teilen.
• Manchmal irrt es sich. Und dann gibt es keine Berufung: Der Kunde kann Ihnen das Formular schlicht nicht schicken und geht in dem Glauben, Ihre Seite sei kaputt.
• Und die Fotovariante ist ermüdend. Sie trifft fast immer Menschen mit schlechter Verbindung, Menschen, die von der Arbeit aus surfen, oder Menschen, die mit so etwas nicht so vertraut sind.

Für einen kleinen Shop sind das Ärgernisse. Für einen Shop, der sich darauf etwas einbildet, die Daten seiner Kunden zu schützen, ist es ein Widerspruch mitten auf der eigenen Kontaktseite.

Die Alternative, ohne Fachchinesisch

Statt zu untersuchen, wer Sie sind, gibt ALTCHA dem Browser eine kleine Rechenaufgabe – eine sinnlose kleine Rechnung, die gelöst sein muss, bevor das Formular abgeschickt werden kann. Sie tun nichts und merken nichts: Es dauert einen Wimpernschlag.

Der Kniff liegt auf der anderen Seite. Für jemanden, der täglich fünfzigtausend automatisierte Nachrichten verschickt, wird dieser Wimpernschlag mit fünfzigtausend multipliziert – und das Geschäft rechnet sich nicht mehr.

Die Idee ist einfach: Das Absenden eines Formulars soll für einen Menschen kostenlos und für eine Maschine teuer sein.

Und all das passiert zwischen Ihrer Seite und dem Browser des Besuchers. Niemand wird etwas gefragt, keine Daten verlassen Ihren Shop, und es gibt keinen Dienst, bei dem man sich anmelden müsste.

Was die Person sieht, die Ihnen schreibt

Ein Kästchen, das sich von selbst anhakt, während sie das Formular ausfüllt. Wenn sie auf Senden drückt, ist es erledigt. Keine Fotos, keine Ampeln, kein „Bitte erneut versuchen“.

Und auch kein Urteil über sie: Wer eine langsame Verbindung oder einen stark abgeschirmten Browser hat, kommt durch wie alle anderen, nur einen Sekundenbruchteil später.

Was Sie loswerden

Das ist der Teil, der meistens den Ausschlag gibt, und er hat mit Spam gar nichts zu tun:

• Eine Sache weniger in Ihrem Cookie-Hinweis.
• Ein Unternehmen weniger auf der Liste derer, mit denen Sie die Daten Ihrer Kunden teilen.
• Und nichts mehr zu erklären über Daten, die Europa verlassen, bloß weil Sie ein Kontaktformular haben.

Wenn Ihr Shop obendrein bei der Registrierung Firmendaten erhebt, hört das auf, eine Vorliebe von Ihnen zu sein, und wird zum Verkaufsargument.

Was es tatsächlich aufhält

Bleiben wir ehrlich, denn hier wird viel heiße Luft verkauft. Das stoppt gewöhnlichen automatisierten Spam auf der Stelle: die Programme, die das Internet durchkämmen und jedes Formular ausfüllen, das sie finden. Und das ist mit Abstand das meiste von dem, was bei Ihnen ankommt.

Es ist eine weitere Schicht, und sie sitzt dort, wo sie sich am meisten lohnt: Kontakt, Kundenregistrierung, Passwort-Wiederherstellung und Newsletter.

Der Wechsel kostet sehr wenig

Unser ALTCHA-Modul wird installiert, Sie wählen die zu schützenden Formulare, und das war es: kein Eingriff ins Shop-Design und keine einzige zusätzliche Zeile in Ihrem Cookie-Hinweis.