Was ist hCaptcha?? Wie es funktioniert, Was es kostet und wie es verglichen wird (2026) - DEUTSCH

hCaptcha ist ein CAPTCHA-Dienst von Intuition Machines, der Menschen von Bots unterscheidet, und Cloudflare hat es im April Googles reCAPTCHA vorgezogen 2020. Bleiben wir bei Google, Cloudflare schrieb damals, “hätte zusätzliche jährliche Kosten in Millionenhöhe verursacht.”

Sechs Jahre später, Diese Billig-Alternative-Geschichte braucht eine Korrektur. Zwischen 4 Juni und 2 Juli 2026, hCaptcha hat seinen kostenlosen Plan gestrichen 100,000 zu 10,000 Anfragen ein Monat, die gleiche Vergütung, die Google gewährt. Wir haben den Preis für hCaptcha festgelegt, reCAPTCHA und Cloudflare Turnstile auf drei realen Verkehrsebenen, unter Verwendung der aktuellen Preisliste jedes Anbieters.

Schnelle Antwort: hCaptcha ist ein Drop-in-Ersatz für Googles reCAPTCHA, mit dem Besucher beweisen können, dass sie ein Mensch sind, bevor ein Formular weitergeleitet wird. Der kostenlose Basic-Plan deckt ab 10,000 fordert einen Monat an und läuft in dem, was hCaptcha aufruft “Immer herausfordern” Modus. Pro kostet bei jährlicher Abrechnung 99 USD/Monat, und sein passiver Modus fordert weniger als heraus 0.1% von echten Benutzern. Verwenden Sie hCaptcha in einem kleinen WordPress-Formular, oder wenn Besucherdaten von Google ferngehalten werden müssen. Für ein geschäftiges Geschäft, das keine Kosten und keine Bildrätsel haben möchte, Cloudflare Turnstile gewinnt: Es ist kostenlos und es gibt keine Anforderungsobergrenze.

Zuletzt überprüft: September 2026. Preise und Ausstattung überprüft.

Wie wir die Fakten in diesem Leitfaden überprüft haben

Alle nachstehenden Zahlen stammen aus der Preisliste eines Anbieters, Richtlinienseite oder Änderungsprotokoll, weiterlesen 11 September 2026. Für hCaptcha, das bedeutete seine Pläne, Preise und Pro-Seiten, Entwicklerdokumente, Datenschutzrichtlinie (zuletzt aktualisiert 7 Oktober 2025), und DSGVO- und Barrierefreiheitsseiten. Für Google, Wir haben die Abrechnungsdokumentation und Versionshinweise zu reCAPTCHA verwendet. Für Cloudflare, Wir haben die Turnstile-Plandokumente sowie Cloudflares eigene Blogbeiträge von verwendet 2020 und 2023.

Die Anzahl und Bewertungen der Plugin-Installationen stammen direkt aus dem WordPress.org-Plugin-Verzeichnis. Bisher der Free-Tier-Zuschnitt von hCaptcha, wir haben verglichen 11 archivierte Kopien seiner Planseite im Internetarchiv, ab April 2025 bis Juli 2026.

Wir haben hCaptcha mit den beiden Diensten verglichen, die das eigene WordPress-Plugin für die Migration bietet: Google reCAPTCHA und Cloudflare Turnstile. Jedes verfügt über eine kostenlose Stufe und ein darin aktualisiertes WordPress-Plugin 30 Tage unseres Schecks. Die Kosten bei realem Verkehrsaufkommen hatten das größte Gewicht. Danach folgten die Daten, die Ihre Website verlassen, wie viel Reibung echte Besucher erleben, und wie einfach die Einrichtung von WordPress ist. Anbieteransprüche ohne veröffentlichte Methode erscheinen hier als Ansprüche, mit Quellenangabe.

Es gelten zwei Grenzen. Wir haben gegen keinen der drei Bot-Angriffe durchgeführt, Daher können wir nicht bewerten, wie viele Bots jeder einzelne stoppt. Bei allen unten aufgeführten Effektivitätszahlen handelt es sich um die Einstufung des Anbieters selbst. Ebenfalls, Die eigenen Seiten von hCaptcha sind anderer Meinung. Auf der Seite mit den Plänen ist die Obergrenze von 10.000 Anfragen angegeben, aber auf der Preisseite ist Basic für USD aufgeführt 0 ohne dass eine Begrenzung angezeigt wird. Weder sagt, was passiert, wenn eine kostenlose Website eingestellt wird.

Was hCaptcha ist, und wer es leitet

hCaptcha gehört zu Intuition Machines, Inc., ein Unternehmen aus Delaware, dessen Datenschutzrichtlinie eine Adresse in Miami angibt, Florida. Das Unternehmen gibt an, dass der Service aus dem Jahr stammt 2017. Es erfüllt die gleiche Aufgabe wie Googles reCAPTCHA. Auf einem Login sitzt ein kleines Widget, Melden Sie sich an, Kommentar- oder Checkout-Formular, und das Formular wird erst durchlaufen, wenn der Besucher vorbeikommt.

Bis Mitte 2023, hCaptcha bezahlte auch Websitebesitzer. Das Ertragsprogramm wird vierteljährlich ausgezahlt, auf einer 60-Tage-Trailing-Basis, für den hCaptcha-Verkehr auf ihren Websites. Dieses Programm endete am 15 Juni 2023. Die Erklärung von hCaptcha war, dass es sich um kostenpflichtige Pro- und Enterprise-Stufen handelt “sind zu unserem Hauptaugenmerk geworden.” Tutorials, die hCaptcha immer noch als Möglichkeit verkaufen, an Ihren Besuchern Geld zu verdienen, beschreiben etwas, das nicht mehr existiert.

Cloudflare ist der Grund, warum viele Menschen hCaptcha überhaupt kennengelernt haben. Es wurde reCAPTCHA gegen hCaptcha ausgetauscht 8 April 2020. Als Gründe wurden Kosten genannt, Google-Dienste sind “zeitweise blockiert” in China, und Kunden “Bedenken, mehr Daten an Google weiterzugeben.” Dann baute Cloudflare seinen eigenen Ersatz, Drehkreuz. Auf 29 September 2023, es hat es gesagt “wird nie wieder jemandem ein visuelles Rätsel geben, aus irgendeinem Grund.”

Der Maßstab lässt sich schwerer bestimmen. Im Januar 2022, hCaptcha behauptete, es lief weiter “Über 15% des Internets” und sagte, dass es den größten Teil dieses Anteils beanspruchte “direkt von Google reCAPTCHA.” Es wurde nicht erklärt, wie beide Zahlen gemessen wurden.

Wie funktioniert hCaptcha??

Es gibt zwei Hälften: ein Widget im Browser des Besuchers und eine Überprüfung auf Ihrem Server. Überspringen Sie die Serverhälfte und das Widget ist Dekoration. Ein Bot kann direkt an Ihren Formular-Handler posten, ohne jemals die Seite laden zu müssen.

Was der Besucher sieht

Die Seite lädt das Skript von hCaptcha, das ein Kontrollkästchen zeichnet. Während der Besucher das Formular durcharbeitet, Das Skript sammelt Signale. In der Datenschutzerklärung von hCaptcha sind sie aufgeführt: IP Adresse, Browser und Gerätetyp, Betriebssystem, Internetprovider, Mausbewegungen, Scrollposition, Tastendrücke und Berührungsereignisse. Kombiniert mit dem vom Websitebesitzer gewählten Schwierigkeitsgrad, Diese Signale entscheiden darüber, was dem Besucher gezeigt wird.

Wie oft eine reale Person auf ein Rätsel stößt, hängt vom Plan ab:

• Basic (kostenlos): läuft ein “Immer herausfordern” Modus, mit vier Schwierigkeitsgraden zur Auswahl: Einfach, Mittel, Schwierig und automatisch.
• Profi: fügt a hinzu “99.9% Passiv” Modus, in denen weniger als 0.1% der legitimen Benutzer Holen Sie sich eine Herausforderung. Es passt auch den Schwierigkeitsgrad an das Risiko an, von überhaupt keinem CAPTCHA bis hin zu visuellen Aufgaben.
• Unternehmen: Fügt einen vollständig passiven No-CAPTCHA-Modus und Risikobewertungen hinzu, auf die Ihr eigener Code reagieren kann.

Was passiert auf Ihrem Server?

Wenn der Besucher vorbeikommt, Das Widget fügt dem Formular ein verstecktes Token hinzu, in einem Feld namens h-captcha-response. Ihr Server sendet dieses Token, mit Ihrem geheimen Schlüssel, zum Verifizierungsendpunkt von hCaptcha unter api.hcaptcha.com/siteverify. Die Antwort ist eine kurze JSON-Nachricht (ein strukturiertes Textformat): Erfolg wahr oder falsch, ein Zeitstempel, der Hostname, und Fehlercodes, wenn etwas fehlgeschlagen ist.

Zwei Regeln in den hCaptcha-Dokumenten fangen manuell erstellte Setups ab. Jeder Token funktioniert einmal, und es muss kurz nach der Ausstellung überprüft werden. hCaptcha empfiehlt außerdem, die IP-Adresse des Besuchers und Ihren Sitekey zu senden (die öffentliche ID Ihres Widgets) bei jedem Scheck. Dadurch wird verhindert, dass ein für ein Widget ausgegebenes Token für ein anderes wiederverwendet wird.

hCaptcha-Preise in 2026: Der kostenlose Plan schrumpfte um 90%

hCaptcha hat seinen kostenlosen Basic-Plan abgeschnitten 100,000 zu 10,000 Anfragen pro Monat zwischen 4 Juni und 2 Juli 2026. Archivierte Kopien der Planseite zeigen die Änderung. Das 4 Juni 2026 Schnappschuss liest immer noch “Kostenlos bis zu 100,000 Anfragen pro Monat.” Durch 2 Juli, die gleiche Zeile sagte 10,000, Und das tat es immer noch, als wir nachschauten 11 September.

Hier ist die Ironie. Im Januar 2024, hCaptcha hat Google angegriffen, weil es die kostenlose Stufe von reCAPTCHA gekürzt hat “von 1,000,000 Anfragen pro Monat auf nur 10,000 Anfragen.” (Es hieß Umzug “entwicklerfeindlich,” was sich jetzt anders liest.) Im selben Beitrag, Es hieß, es sei eine eigene kostenlose Stufe “bleibt dabei 100,000 Anfragen pro Monat.” Zweieinhalb Jahre später, Die beiden kostenlosen Ebenen sind gleich groß.

Die drei Pläne, wie auf aufgeführt 11 September 2026:

• Basic: US Dollar 0, begrenzt auf 10,000 Anfragen pro Monat. hCaptcha sagt nicht, was nach der Obergrenze passiert.
• Profi: 99 USD/Monat bei jährlicher Abrechnung (US Dollar 1,188 ein Jahr) oder USD 139 Monat für Monat. Es enthält 100,000 Auswertungen pro Monat, berechnet dann USD 0.99 pro 1,000 extra. Für eine 14-tägige Testversion ist keine Zahlung erforderlich, und das Konto fällt wieder auf Basic zurück, wenn Sie Pro nicht behalten.
• Unternehmen: Nur Zitat. Es fügt Risikobewertungen hinzu, der passive No-CAPTCHA-Modus, Unternehmens-SLAs (Verfügbarkeits- und Supportgarantien), SAML-Single-Sign-On und Reporting-APIs.

Bei monatlicher Abrechnung fallen zusätzliche USD an 480 ein Jahr zum gleichen Pro-Plan. Auf der Preisseite von hCaptcha wird ebenfalls behauptet, dass Enterprise es ist “bis zu 50% kostengünstiger als reCAPTCHA.” In einer Fußnote heißt es, dass es sich um eine Schätzung handelt “basierend auf von Kunden gemeldeten Vergleichsdaten,” und es befindet sich auf der Enterprise-Karte, nicht Pro. Zu Listenpreisen, wie der Vergleich unten zeigt, Pro kann mehr kosten als Google.

hCaptcha vs. reCAPTCHA vs. Cloudflare Turnstile

Alle drei erledigen die gleiche Grundaufgabe. Sie unterscheiden sich darin, wer die Daten erhält, was das kostenlose Kontingent abdeckt, und ob ein misstrauischer Besucher jemals ein Rätsel sieht.

Google reCAPTCHA: günstig über die kostenlose Stufe hinaus, aber Google bekommt die Daten

reCAPTCHA wird jetzt über Google Cloud abgerechnet. In den Versionshinweisen von Google sind drei nutzungsbasierte Stufen aufgeführt, die am starten 1 Juni 2024. Auf 22 April 2026, Google hat reCAPTCHA zu einem Teil einer Produktfamilie namens Google Cloud Fraud Defense gemacht, und sagte, dass sich die vorhandenen Funktionen nicht geändert hätten.

Die kostenlose Essentials-Stufe deckt ab 10,000 Beurteilungen pro Monat pro Organisation, und Agenturen sollten das zweimal lesen. Im Abrechnungsdokument von Google ist das Limit angegeben “Aggregate, die für alle Konten und alle Websites verwendet werden.” Damit 20 Client-Sites unter einer Google Cloud-Organisation teilen sich eine 10,000 Pool. Daran vorbei, Ein Essentials-Projekt erhält eine 429 “Ressource erschöpft” Fehler bis zum Ersten des nächsten Monats.

Finden Sie heraus, ob Ihr Formular-Plugin aufgrund dieses Fehlers nicht geöffnet oder geschlossen werden kann. Wenn das Öffnen fehlschlägt, kann jeder Bot durchgelassen werden; Wenn das Schließen fehlschlägt, wird jeder echte Besucher blockiert. Für beides haben Sie sich nicht angemeldet.

Bei eingeschalteter Abrechnung, Für die Premium-Stufe wird ein USD berechnet 8 Pauschalhonorar für Gutachten 10,001 durch 100,000, dann USD 1 pro 1,000. Beim 50,000 Schecks pro Monat, das sind USD 8 gegenüber USD 99 für hCaptcha Pro, eine 12,4-fache Lücke. Überspringen Sie reCAPTCHA, wenn Ihre Datenschutzrichtlinie Google nicht als Auftragsverarbeiter aufführen kann, oder wenn Sie lieber kein Google Cloud-Rechnungskonto eröffnen möchten. hCaptcha behebt das erste Problem. Turnstile behebt beides.

Cloudflare-Drehkreuz: frei und ohne Deckel, ohne Bildrätsel

Der kostenlose Plan von Turnstile ermöglicht unbegrenzte Herausforderungen, bis zu 20 Widgets pro Konto und 10 Hostnamen pro Widget. Das ist Platz für bis zu 200 Hostnamen, bevor Sie Enterprise benötigen würden. Enterprise erhöht die Obergrenze auf 200 Hostnamen pro Widget und erstreckt sich über Analysen 7 Tage bis 30. Das müssen Sie auch nicht Stellen Sie Ihre Website hinter Cloudflare. In den Dokumenten steht Drehkreuz “kann unabhängig genutzt werden, ohne dass andere Cloudflare-Dienste erforderlich sind.”

Der Kompromiss ist Kontrolle. Turnstile verwendet keine Bildrätsel, Es gibt also nichts Schwierigeres, darauf zurückzugreifen, wenn ein Besucher misstrauisch wirkt. hCaptcha Pro kann bei steigendem Risiko von einem Kontrollkästchen zu einer visuellen Aufgabe werden. Auf WordPress, Das Simple CAPTCHA mit dem Cloudflare Turnstile-Plugin hat 200,000+ aktive Installationen und a 4.7/5 Bewertung von 256 Bewertungen. hCaptchas eigenes Plugin, hCaptcha für WP, hat 70,000+ installiert und 4.6/5 von 86.

Was jeder auf drei Verkehrsebenen kostet

Bei diesen Zahlen wird von einer Prüfung pro geschützter Formularübermittlung ausgegangen, zum Listenpreis des jeweiligen Anbieters. Die Anbieter benennen ihre Abrechnungseinheiten unterschiedlich (hCaptcha sagt “Auswertungen” oder “Anfragen”, Google sagt “Einschätzungen”), Lesen Sie sie also als genaue Kostenvoranschläge und nicht als Rechnungen.

• 8,000 Schecks pro Monat, B. ein Kontaktformular für Kleinunternehmen: hCaptcha Basic USD 0, reCAPTCHA Essentials USD 0, Drehkreuz USD 0.
• 50,000 Schecks pro Monat, wie ein geschäftiger WooCommerce-Shop: hCaptcha Pro USD 99 (US Dollar 139 Monat für Monat), reCAPTCHA USD 8, Drehkreuz USD 0. Vor Juni 2026, Diese Seite passt in den kostenlosen Plan von hCaptcha.
• 500,000 Schecks pro Monat, wie zum Beispiel eine große Mitgliederseite: hCaptcha Pro USD 99 plus USD 396 Überschuss, damit US Dollar 495 ein Monat. reCAPTCHA USD 8 plus USD 400, also USD 408. Drehkreuz USD 0.

Auf höchstem Niveau, hCaptcha Pro kostet 21% mehr als reCAPTCHA zum Listenpreis. Drehkreuz kostet überhaupt nichts.

Welche Daten sammelt hCaptcha??

Mehr als das Datenschutz-Branding vermuten lässt. Die Datenschutzrichtlinie von hCaptcha besagt, dass es Mausbewegungen sammelt, Scrollposition, Tastendrücke und Berührungsereignisse, weil sie es sind “erforderlich, um festzustellen, ob es sich um Menschen handelt.” Daten aus Cookies und ähnlichen Tools sind “werden so schnell wie möglich entsorgt.” Es kann noch bis zu einem Jahr nach Ablauf des Cookies gespeichert werden, normalerweise anonymisiert, aggregierte Form.

Der wirkliche Unterschied zu Google liegt im Zweck, nicht die Lautstärke. Die Richtlinien von hCaptcha besagen, dass dies nicht der Fall ist “verkauft” Persönliche Daten in den letzten zwölf Monaten gespeichert und diese nicht weitergegeben “kontextübergreifende Verhaltenswerbung.” Google, im Gegensatz dazu, betreibt ein Werbeunternehmen.

Wohin die Daten gehen, ist unklarer. In der Datenschutzerklärung heißt es personenbezogene Daten “wird übertragen, verarbeitet, und in den Vereinigten Staaten gespeichert.” Auf der DSGVO-Seite von hCaptcha heißt es, dass Sitzungen auf Geräten ausgeführt werden “in unmittelbarer Nähe zu Endbenutzern.” Metadaten werden in seinen wichtigsten Rechenzentren in Europa verarbeitet, gegebenenfalls, die USA. Es ist in der EU-USA registriert, UK-US- und Swiss-US-Datenschutzrahmenwerk und verwendet Standardvertragsklauseln. Bei beiden handelt es sich um rechtliche Mechanismen für die Übermittlung europäischer personenbezogener Daten in die USA. Es hält auch ISO 27001, ISO 27701 und SOC 2 Typ-II-Zertifizierungen.

Für Websitebesitzer in der EU, In den Dokumenten von hCaptcha heißt es, dass es als a fungiert “Datenverarbeiter,” Es gelten daher Ihre eigenen Datenschutzbestimmungen. Fügen Sie hCaptcha zu dieser Richtlinie und Ihrem Cookie-Hinweis hinzu. Je strenger “Keine personenbezogenen Daten” Kontrollen (PII sind persönlich identifizierbare Informationen) Persönliche Daten entfernen, bevor sie hCaptcha erreichen. Sie sind nur für Unternehmen bestimmt.

Barrierefreiheit: Schalten Sie die Text-Challenge ein

Bilderrätsel sperren blinde und sehbehinderte Besucher aus, es sei denn, es gibt einen anderen Weg. hCaptcha bietet zwei. Besucher können sich auf der Barrierefreiheitsseite registrieren und ein verschlüsseltes Cookie erhalten. hCaptcha sagt das Cookie “kann mehrmals täglich verwendet werden, muss aber regelmäßig per Login aktualisiert werden.” Es gibt auch eine textbasierte Herausforderung, aber hCaptcha beschreibt es als eines “die einige Dienste möglicherweise aktivieren möchten.”

Diese zweite Option bleibt deaktiviert, es sei denn, der Websitebesitzer aktiviert sie. Ohne es, Ein Screenreader-Benutzer, der die Cookie-Anmeldung übersprungen hat, bleibt mit Bildrätseln zurück. hCaptcha geht davon aus, dass der Dienst die WCAG erfüllt 2.2 AA, eine Ebene der Web Content Accessibility Guidelines des W3C. Es basiert darauf “unsere eigenen Tests und externen Überprüfungen der Barrierefreiheit.” Das heißt es auch deutlich “Dies ist keine Rechtsberatung.” Websites des öffentlichen Sektors und des Bildungswesens sollten vor dem Start einen Test mit einem Screenreader durchführen, oder nutzen Sie das Drehkreuz, das visuelle Rätsel komplett überspringt.

So fügen Sie hCaptcha zu WordPress hinzu

hCaptchas eigenes Plugin, hCaptcha für WP, ist der einfachste Weg. Es wurde zuletzt am aktualisiert 11 September 2026 (Ausführung 5.3.0), benötigt WordPress 6.0 und PHP 7.4 oder später, und ist bis WordPress getestet 7.1.

• Schritt 1: Erstellen Sie ein kostenloses hCaptcha-Konto, Fügen Sie Ihre Website hinzu, und kopiere zwei Werte: den Sitekey und Ihr Kontogeheimnis.
• Schritt 2: In Ihrem WordPress-Dashboard, Öffnen Sie Plugins, Fügen Sie ein neues Plugin hinzu, suchen nach “hCaptcha für WP” und installieren Sie es.
• Schritt 3: Fügen Sie beide Schlüssel unter Einstellungen > hCaptcha ein. Das Plugin kann die Konfiguration vor dem Speichern überprüfen.
• Schritt 4: Markieren Sie die zu schützenden Formulare. Das Plugin deckt WordPress-Kernformulare ab, WooCommerce, Kontakt Formular 7, Elementor und “Über 60 andere Plugins und Themes.”
• Schritt 5: Schalten Sie den Honeypot ein (ein verstecktes Feld, das nur von Bots ausgefüllt wird) und die Mindesteinreichzeit. Beide stoppen einfache Bots, bevor hCaptcha etwas anzeigen muss.
• Schritt 6: Stellen Sie die API so ein, dass sie bei Benutzerinteraktion geladen wird, So bleibt das Skript beim Laden der ersten Seite außen vor. Sie können hCaptcha auch vor angemeldeten Benutzern verbergen.
• Schritt 7: Ausloggen, Öffnen Sie ein privates Fenster, und reichen Sie jedes geschützte Formular einmal ein, um zu bestätigen, dass es funktioniert.

Wechsel von reCAPTCHA oder Turnstile? Der Migrationsassistent des Plugins erledigt den Wechsel mit wenigen Klicks. Legt ein Sicherheits-Plugin eine Inhaltssicherheitsrichtlinie fest? (Ein Header, der begrenzt, welche externen Skripte ausgeführt werden können)? Dann erlauben Sie https://hcaptcha.com und https://*.hcaptcha.com für Skripte, Frames, Stile und Verbindungen. Andernfalls wird das Widget nicht geladen. Ein CAPTCHA deckt nur Formulare ab, Also arbeiten Sie den Rest durch Checkliste für WordPress-Sicherheitstests zu.

Nicht auf WordPress? Die Frontpartie benötigt nur zwei Teile: das Skript von js.hcaptcha.com/1/api.js und ein Div mit der Klasse h-captcha und Ihrem Daten-Sitekey. Überprüfen Sie dann jedes Token auf dem Server, wie oben beschrieben. hCaptcha veröffentlicht auch Testschlüssel für die Entwicklung, einschließlich des Sitekeys 10000000-ffff-ffff-ffff-000000000001.

So wählen Sie zwischen hCaptcha, reCAPTCHA und Drehkreuz

Entscheiden Sie sich zunächst für die Lautstärke, dann danach, wohin Sie bereit sind, Besucherdaten zu senden.

• Budget: null, mit unter 10,000 Formularschecks pro Monat. Alle drei kosten hier nichts. Wählen Sie hCaptcha, wenn Sie möchten, dass Google nicht auf dem Laufenden ist und ein echtes Rätsel als Rückhalt dient. Wählen Sie Drehkreuz, wenn der Verkehr passieren könnte 10,000 innerhalb eines Jahres, weil sein kostenloser Plan keine Anfrageobergrenze hat.
• Arbeitsbelastung: ein WooCommerce-Shop, der sich mit etwa befasst 50,000 Anmeldungen, Anmeldungen und Kassen pro Monat. Benutzen Sie das Drehkreuz für USD 0, oder reCAPTCHA Premium für 8 USD/Monat, wenn Sie bereits für Google Cloud bezahlen. hCaptcha Pro würde USD kosten 91 einen Monat mehr als Google hier. Wenn das Geschäft auch über seinen Server hinauswächst, Sehen Sie sich unseren Leitfaden an WordPress-E-Commerce-Hosting.
• Datenschutzregel: Ihre Richtlinien sperren Google, Du rennst 500,000 Schecks pro Monat, und verdächtiger Verkehr braucht ein echtes Rätsel. Wählen Sie hCaptcha Pro für 495 USD/Monat, weil es mit steigendem Risiko zu visuellen Aufgaben eskaliert. Ob eine Pass-or-Fail-Prüfung ausreicht, Turnstile verarbeitet das gleiche Volumen für USD 0.
• Agentur: 15 Kundenstandorte unter einer Google Cloud-Organisation. Überspringen Sie die kostenlose Stufe von reCAPTCHA, da jede Site auf dem gleichen basiert 10,000 Einschätzungen. Der kostenlose Plan von Turnstile ermöglicht dies 20 Widgets, einer pro Standort, fünf übrig.
• Publikum: einen echten Anteil der Besucher auf dem chinesischen Festland. hCaptcha dokumentiert regionale Endpunkte und First-Party-Hosting für China, aber nur auf Enterprise. Verlassen Sie sich dabei nicht auf reCAPTCHA. Cloudflare hat es reingeworfen 2020 teilweise, weil Google-Dienste in China zeitweise blockiert wurden.

Häufig gestellte Fragen

Ist hCaptcha noch kostenlos? 2026?

Ja, aber für weniger Verkehr als zuvor. Auf der Seite mit den Plänen von hCaptcha wird Basic jetzt als kostenlos aufgeführt 10,000 Anfragen pro Monat, down from 100,000 bis Juni 2026. Pro kostet bei jährlicher Abrechnung 99 USD/Monat und wird mit einer 14-tägigen Testversion geliefert, für die keine Zahlung erforderlich ist.

Ist hCaptcha besser als reCAPTCHA für ein WordPress-Kontaktformular??

Für ein typisches Kontaktformular, Ja. Beide sind kostenlos unter 10,000 Schecks pro Monat, und hCaptcha gibt an, dass es keine Besucherdaten für verhaltensbasierte Werbung weitergibt. Sobald Sie vorbei sind 10,000, obwohl, reCAPTCHAs USD 8 Die Premium-Stufe ist für USD weitaus günstiger als hCaptcha Pro 99.

Warum bekomme ich immer wieder hCaptcha-Herausforderungen??

Die Website, auf der Sie sich befinden, hat hCaptcha installiert, und es kann Sie noch nicht von einem Bot unterscheiden. Der eigene Hilfetext von hCaptcha schlägt zwei Korrekturen vor: Registrieren Sie sich für das Barrierefreiheits-Cookie, und versuchen Sie, Ihren Werbeblocker auszuschalten. Websites mit dem kostenlosen Plan laufen ein “Immer herausfordern” Modus, Daher hängen häufige Rätsel oft mit dem Plan und den Einstellungen der Website zusammen.

Ist hCaptcha sicher?, oder verfolgt es mich??

Es handelt sich um einen legitimen Bot-Check-Dienst von Intuition Machines. Um zu beurteilen, ob du ein Mensch bist, Es erfasst Ihre IP-Adresse, Gerätedetails, Mausbewegungen und Tastendrücke. Cookie- und Analysedaten können bis zu einem Jahr nach Ablauf des Cookies gespeichert werden, normalerweise anonymisiert. Es heißt, dass Ihre Daten nicht verkauft oder für verhaltensbezogene Werbung weitergegeben werden.

Bezahlt hCaptcha weiterhin Website-Besitzer??

Nein. hCaptcha hat sein Verdienstprogramm am beendet 15 Juni 2023, und das Dashboard wechselte an diesem Tag von „Einnahmen“ zu „Anfragezählungen“.. Jedes Tutorial, das Auszahlungen für hCaptcha-Verkehr verspricht, beschreibt ein Programm, das nicht mehr existiert.

Können KI-Bots hCaptcha lösen??

Manche kommen durch, wie bei jedem CAPTCHA. hCaptcha selbst sagt KI-Lösungsmethoden “haben sich im letzten Jahrzehnt weiter verbessert.” Es ist Februar 2026 Zahlen behaupten 70-90% Rückgang des Angriffsvolumens nach Unternehmenseinführungen, aber diese Zahlen stammen allein von hCaptcha. Behandeln Sie hCaptcha als eine Ebene, neben Anmelderatenbegrenzungen und einer Firewall.

Funktioniert hCaptcha für Besucher in China??

Die China-Optionen von hCaptcha sind nur für Unternehmen verfügbar. In den Dokumenten sind regionale Endpunkte und eine First-Party-Hosting-Funktion für die Bereitstellung mit geringer Latenz in ganz China aufgeführt. Basic- und Pro-Sites erhalten weder das eine noch das andere, Testen Sie also in China, bevor Sie sich auf sie verlassen.

Endgültiges Urteil

hCaptcha ist die richtige Wahl, wenn Sie etwas Sichtbares wünschen, Eine einstellbare menschliche Kontrolle ist erforderlich, und Besucherdaten müssen von Google ferngehalten werden. Es ist die falsche Wahl, wenn der Preis der Grund ist. Seit Mitte 2026 endet der kostenlose Plan bei 10,000 Anfragen, und bei 50,000 Schecks pro Monat kostet Pro das 12,4-fache reCaptcha Gebühren.

Cloudflare-Drehkreuz sollte die Standardeinstellung für die meisten WordPress-Sites sein 2026. Es ist kostenlos, Es gibt keine Anforderungsobergrenze, es zeigt keine Bildrätsel, und es benötigt keinen Cloudflare-Proxy. Wählen Sie reCAPTCHA nur, wenn Sie Google Cloud bereits bezahlen und es Ihnen nichts ausmacht, dass Google die Daten verarbeitet. Es ist USD 8 Die Stufe ist die günstigste der drei kostenpflichtigen Optionen.

Ein CAPTCHA schützt nur Formulare. Für Floods, die auf den Server selbst abzielen, ist ein entsprechender Host erforderlich DDoS-Schutz. Und wenn Kommentar-Spam Ihr ganzes Problem ist, Es kann einfacher sein Schalten Sie WordPress-Kommentare vollständig aus.