Häufig gestellte Fragen

ALTCHA ist eine CAPTCHA-Alternative, die Besucher mit einer stillen Proof-of-Work-Challenge verifiziert – anstelle von Rätseln oder Bilderquizzen, ohne Tracking, ohne Cookies und ohne dass echte Nutzer etwas lösen müssen. Eine vollständige Erklärung finden Sie unter So funktioniert ALTCHA.

Ja – das Open-Source-Widget ist für immer kostenlos, ohne Registrierung, API-Schlüssel oder Nutzungslimits. Kostenpflichtige Cloud- und Sentinel-Pläne ergänzen gehostete Analysen und adaptiven Bedrohungsschutz für Teams, die das benötigen.

Ja – das Open-Source-Widget erfordert keine Registrierung, keine API-Schlüssel und kein Konto. Cloud und Sentinel bieten beide eine 30-tägige kostenlose Testphase, ohne Kreditkarte.

Ja. ALTCHA setzt keine Cookies, betreibt kein Fingerprinting und gibt keine Daten an Dritte weiter, sodass nichts eine Einwilligung erfordert. Details finden Sie auf unserer Seite zur DSGVO-Konformität.

Ja. ALTCHA erfüllt WCAG 2.2 AA, ist vollständig per Tastatur bedienbar und für Screenreader beschriftet, ohne visuelle Rätsel zum Lösen.

Standardmäßig nein – das Widget übermittelt seine Verifizierungsdaten als verstecktes Formularfeld, nicht als Cookie. Es kann optional so konfiguriert werden, dass stattdessen ein Cookie verwendet wird, falls Ihre Integration das benötigt, aber in keinem Fall wird etwas für Tracking genutzt.

Ja. Durch das Design ohne Cookies und ohne Tracking erhebt ALTCHA nicht die Art personenbezogener Daten, für die DSGVO, CCPA und ähnliche Vorschriften eine Einwilligung verlangen – über den Open-Source-Kern, Cloud und Sentinel hinweg.

Cloud wird vollständig von uns auf EU-Servern verwaltet – ohne Einrichtung oder Wartung – mit adaptivem CAPTCHA, Threat Intelligence und integrierten Analysen. Sentinel betreibt die gesamte Plattform auf Ihrer eigenen Infrastruktur und ergänzt Funktionen wie den Classifier, für Teams mit strengen Anforderungen an Datenlokalität oder On-Premise-Betrieb.

Ja – beide kommen mit einer 30-tägigen kostenlosen Testphase, ohne Kreditkarte. Sie können auch unbegrenzt beim kostenlosen Open-Source-Widget bleiben.

Ja. Das WordPress-Plugin enthält einen kostenlosen Plan, der grundlegenden Schutz für Login, Registrierung und Kommentare abdeckt – ohne Registrierung. Ein kostenpflichtiger Professional-Plan ergänzt Schutz für 22+ weitere Formular-Plugins, zusätzliche Websites und priorisierten Support.

Ja – Sie können ohne Änderung Ihrer Widget-Integration zwischen dem Open-Source-Kern, Cloud und Sentinel wechseln und Cloud- oder Sentinel-Pläne jederzeit höher- oder herunterstufen, wobei die Preisdifferenz anteilig berechnet wird.

Die meisten Teams wechseln in unter einer Stunde – das Widget ist ein direkter Ersatz, und Ihr bestehender Formular-Absendeablauf bleibt gleich. Schritt-für-Schritt-Anleitungen gibt es für reCAPTCHA, hCaptcha und Cloudflare Turnstile.

Offizielle Bibliotheken und Plugins decken jedes wichtige Frontend-Framework (React, Vue, Svelte, Solid, Lit, Angular) und jede Backend-Sprache (JS/TS, Python, PHP, Go, Java, Ruby, Rust, C++, Dart, Elixir) ab, dazu WordPress sowie mobile SDKs für Flutter und React Native.

Nein – das Widget benötigt JavaScript und eine sichere HTTPS-Verbindung, da es zur Berechnung seiner Challenge auf die im Browser integrierte SubtleCrypto-API angewiesen ist. Die lokale Entwicklung funktioniert problemlos über http://localhost, das Browser ebenfalls als sicheren Kontext behandeln.

Nicht zwingend. Mit Cloud oder Sentinel können Sie das Widget direkt auf Ihren Challenge-Endpunkt richten, ohne Backend-Code. Wenn Sie nur den Open-Source-Kern nutzen, benötigen Sie eine kleine serverseitige Integration, um Challenges zu erzeugen und Einsendungen zu verifizieren – siehe Schnellstart.

Docker, Docker Compose, Kubernetes, AWS ECS, Azure App Services und Bunny.net – alle werden auf dieselbe Weise konfiguriert, durch das Setzen von Umgebungsvariablen im Container. Plattformspezifische Anleitungen finden Sie unter Installation.

Ja. Standardmäßig verifiziert Sentinel seine Lizenz regelmäßig über einen minimalen, telemetriefreien Aufruf an eu.altcha.org (nur Anwendungsversion, Node-ID und Prozess-ID). Für Air-Gapped-Deployments setzen Sie LICENSE_JSON statt LICENSE_KEY auf die Lizenzdatei aus Ihrer Kaufbestätigungs-E-Mail, und die Verifizierung erfolgt vollständig offline. Siehe Lizenz.

Sentinel wird mit einem eingebetteten, konfigurationsfreien SQLite-Backend für Evaluierung oder Einzelinstanz-Betrieb ausgeliefert. Professional- und Enterprise-Pläne können stattdessen PostgreSQL, MySQL, MariaDB oder LibSQL nutzen; Enterprise ergänzt zusätzlich Microsoft SQL Server und Oracle. Siehe Datenbanken.

Ja. Clustering wird unterstützt, sobald Sie einen gemeinsamen KV-Speicher hinzufügen – Redis, Valkey oder die S3-gestützte Turbolite-Option – wobei die Limits für die Instanzanzahl an Ihre Lizenzstufe gebunden sind. Siehe Clustering.

Ja, mit der Enterprise-Lizenz. Siehe SSO.