Schon mal überlegt, wann du das letzte Mal einen Captcha eingeben musstest? Eigentlich auch egal, geklappt hat es beim ersten Versuch wahrscheinlich nicht. Das bekannte System zur Verifizierung der Echtheit von Nutzern in Foren, Onlineshops oder Internetdiensten ist in den letzten Jahren immer komplexer geworden. Da die Bots immer intelligenter programmiert sind, reichen einfache Zahlenfolgen nicht mehr aus. Entsprechend schwer sind die einzugebenden Zeichen zu entziffern, entsprechend erfolglos oft die Eingaben. Das nervt.

Mit No-Captcha, einem neuen Ansatz ohne Erfordernis einer Eingabe von Zeichen- oder Zahlenfolgen, will Google in Zusammenarbeit mit der Tochterfirma reCaptcha die seit dem Jahr 2000 bestehende Methode jetzt ablösen. Wer das nächste Mal eine Captcha-geschützte Webseite besucht, braucht unter Umständen nicht mehr tun, als eine Checkbox „Ich bin kein Roboter“ mit einem simplen Klick zu bestätigen. Die neue Technik kommt bereits auf Webseiten wie beispielsweise WordPress, Snapchat oder Humble Bundle zum Einsatz. Wie das neue Captcha aussieht, zeigt nachfolgendes Video.

Wie aber funktioniert diese offensichtlich einfache und auch optisch schicke Umsetzung? In seinem Blogeintrag zur neuen Captcha-Technik sorgt Google zunächst nur sehr bedingt für Aufklärung: „[…] last year we developed an Advanced Risk Analysis backend for reCAPTCHA that actively considers a user’s entire engagement with the CAPTCHA — before, during, and after — to determine whether that user is a human“, so der Internetkonzern.

Einfach gesagt bedient sich Google dafür einem vorgelagerten Algorithmus, der den Website-Besucher schon vor der Eingabe gewöhnlicher Captchas als Mensch ausweist. So wird etwa anhand der IP-Adresse des Nutzers, seiner Verweildauer auf der Website und seinen Mausbewegungen errechnet, wie hoch die Wahrscheinlichkeit ist, dass es sich um einen Menschen handelt. Mehr Details nennt Google nicht, wohl auch, um Spammern keine Angriffsfläche zu bieten.

Ganz aus der Welt sind die alten Captchas aber nicht. Zum einen weil die Trefferquoten – die aktuell zwischen 60 und 80 Prozent liegen sollen – eine zweite, herkömmliche Captcha-Abfrage erfordern. Zum anderen lässt sich die neue Methode (noch) nicht vollumfänglich auf mobilen Endgeräten einsetzen. Da etwa auf einem Smartphone keine Maus verwendet wird, erfolgt die Sicherheitsabfrage dort primär über Katzenbilder. Wie eine Art Memory muss der Nutzer zusammenhängende Bilder erkennen und auswählen, um das Captcha zu lösen.