Schutz mit Captcha

Captchas im Formular anzeigen

Hinweis: Tatsächlich sind viele Captchas insbesondere für KI-unterstützte Spam-Bots leichter zu lösen als für Menschen.

Visforms unterstützt sowohl ein eigenes Captcha als auch das hCaptcha.
Um das Visforms Captcha zu verwenden, reicht eine einfache direkte Konfiguration in der Formular-Konfiguration aus.

Um das hCaptcha verwenden zu können, müssen zusätzliche Einstellungen konfiguriert sein.
Sie benötigen für hCaptcha individuelle Zugangs-Schlüssen, die Sie über die Webseite von hCaptcha Enterprise erhalten.

alternativ oder kumulativ

Captchas und Spamschutz-Plugin können alternativ oder kumulativ (gleichzeitig) verwendet werden. Die Einstellungen sind Formularoptionen, die Sie in der Formular-Konfiguration auf dem Reiter Spamschutz vornehmen. Sie können folglich für jedes Formular einzeln eingestellt werden.

Auf Reiter “Spamschutz” aktivieren

Die Verwendung von Captchas wird über die Option Captcha benutzen in der Formular-Konfiguration auf dem Reiter Spamschutz aktiviert. Die Option Captchas benutzen bietet drei Einstellungsmöglichkeiten:

  • Keine,
  • Visforms Captcha,
  • hCaptcha.
Auf Reiter 'Spamschutz' aktivieren

Allgemeine Captcha Einstellungen

In der Formular-Konfiguration auf dem Reiter Spamschutz können Sie:

  • Ein individuelles Captcha Label vergeben.
    Das individuelle Captcha Label wird an Stelle des Default-Labels “Captcha” verwendet.
  • Die Anzeige des Labels für das Captcha komplett unterdrücken.
  • Einen individuellen Captcha Tip Text vergeben.
    Dieser wird angezeigt, wenn der Nutzer mit der Maus über das Input-Feld des Captchas fährt.
  • Eine individuelle Fehlermeldung vergeben.
    Diese wird angezeigt, wenn der Nutzer vergisst das Captcha einzugeben.

Visforms Captcha

Visforms kommt mir einer eigenen Captcha-Implementierung.
Das Visforms Captcha ist:

  • sicher,
  • DSGVO konform,
  • im Vergleich zum Google reCAPTCHA bei gleicher Sicherheit etwas leichter zu entziffern, wodurch es effektiver für den Anwender wird.

Sie können für jedes Formular individuell festlegen, ob ein Visforms Captcha angezeigt werden soll.
Wählen Sie hierzu in der Formular-Konfiguration auf dem Reiter Spamschutz, Gruppe Captchas bei dem Parameter Captchas benutzen die Option Visforms Captcha aus.

Es gibt spezifische Optionen in der Formular-Konfiguration auf dem Reiter Spamschutz, Gruppe Zusätzliche Optionen für Visforms Captcha.
Es ist individuell für jedes einzelne Formular konfigurierbar, darunter:

  • Wahl zwischen Text-Aufgabe oder Rechenaufgabe,
  • Wahl des Grads der Unleserlichkeit des Bildes.

Das Visforms Captcha ist komplett DSGVO-konform.
Insbesondere tragen die folgenden Punkte zur Sicherstellung einer absoluten Konformität bei:

  • Es nutzt keine externen Plattformen, etwa Google.
  • Es speichert keinerlei Daten.
  • Der Code für das Visforms Captcha kommt zu 100 % von Visforms und ist es keine Erweiterung eines Dritt-Anbieters.
  • Es gibt keine externen Schnittstellen, deren Änderung wir nicht kontrollieren können.

Einstellungen in der Formular-Konfiguration

Die Einstellungen in der Formular-Konfiguration auf dem Reiter Spamschutz ohne erklärende Texte der Inline-Hilfe: Visforms Captcha

hCaptcha Enterprise

Sie können in Visforms den Service von hCaptcha Enterprise verwenden, um im Formular ein hcaptcha einzubinden.
Visforms hat dafür eine eigene Implementierung der hcaptcha-Schnittstelle.

Sie können für jedes Formular individuell festlegen, ob es eine hcaptcha Überprüfung ausführen soll.
Wählen Sie hierzu in der Formular-Konfiguration auf dem Reiter Spamschutz, Gruppe Captchas bei dem Parameter Captchas benutzen die Option hCaptcha aus.

Um hcaptcha in Visforms verwenden zu können benötigen Sie einen hcaptcha Webseiten Schlüssel und einen hcaptcha Geheimen Schlüssel.
Diese erhalten Sie auf der Webseite von hCaptcha Enterprise.

Die Visforms Konfiguration erreichen Sie über Visforms Dashboard » Button ‘Optionen’.
Tragen Sie dort ihre beiden hcaptcha-Schlüssel auf dem Reiter Global in die entsprechenden Optionen ein:

  • hCaptcha Webseiten Schlüssel
  • hCaptcha Geheimer Schlüssel

Bitte beachten Sie auch folgende Beiträge aus der Dokumentation des hcaptcha Service-Providers:

Einstellungen in den Visforms-Optionen

Visforms Dashboard >> Button 'Optionen'

Die Visforms Konfiguration erreichen Sie über Visforms Dashboard » Button ‘Optionen’.

hcaptcha-Schlüssel

Die Google reCAPTCHA Plugins

Joomla 5 hat die Google-Dienste reCaptcha aus seinem Core-Bereich entfernt und enthält kein reCaptcha-Plugin mehr.
Auch Visforms unterstützt ab Joomla 5 das Joomla reCAPTCHA-Plugin nicht länger.
Weitere Detail finden Sie in der Übersicht unter dem Punkt Google-Dienste reCAPTCHA v2 und v3.

Gründe gegen die Integration weiterer Captchas

Viele unterschiedliche Captcha-Versionen

Es gibt sehr viele unterschiedliche Captcha-Versionen. Visforms unterstützt bereits das hcaptcha und das eigene Visforms Captcha. Visforms beinhaltet darüber hinaus das Visforms Spamschutz Plugin, einen Anti-Spam-Honeypot und die Möglichkeiten der benutzerdefinierten Validierung.

Es gibt hin und wieder eine Anfrage, ob wir dieses oder jenes Captcha zusätzlich in Visforms integrieren könnten.
Wir haben uns aus folgenden Gründen gegen die Integration weiterer Captchas entschieden:

  • Die Integration ist aufwendig, insbesondere die saubere Darstellung über alle unterstützten UI Frameworks hinweg.
  • Die Captcha-Integration ist eine wartungsaufwendige Stelle in Visforms.
    Dies liegt auch daran, dass sich die Captcha Schnittstellen leider häufig ändern.
  • Der Einsatz von Captchas wird in der Regel kritisch gesehen und sollte, wenn möglich vermieden werden.
  • Sollte das Visforms Spamschutz Plugin einmal nicht ausreichen, dann kann man Spambots nach unserer Erfahrung bereits mit einfachen Mitteln sehr effektiv stoppen.
    Auf einem Formularfeld kann etwa eine benutzerdefinierte Validierung hinterlegt werden.