Das Open-Source-Captcha für datenschutzfreundlichen Bot-Schutz
ALTCHA ist ein kostenloses, quelloffenes Captcha, das Bots und Spam stoppt – ohne Cookies, ohne Tracking und ohne lästige Rätsel. Hosten Sie den MIT-lizenzierten Kern noch heute selbst oder skalieren Sie zu Cloud, Sentinel oder dem WordPress-Plugin, wann immer Sie mehr benötigen.
Ein Captcha, das Sie besitzen, prüfen und selbst hosten können
Die meisten Captchas sind Closed-Source-Dienste, die Besucher über das gesamte Web verfolgen und ihre Daten über Drittanbieter-Server leiten. ALTCHA verfolgt einen anderen Ansatz: Das Widget, der Verifizierungsserver und die Integrationsbibliotheken sind allesamt quelloffen und unter der permissiven MIT-Lizenz veröffentlicht, sodass Sie den Code lesen, prüfen und den gesamten Stack auf Ihrer eigenen Infrastruktur betreiben können.
Statt verzerrter Bilder oder Ampel-Rätsel setzt ALTCHA auf eine selbstgehostete Proof-of-Work-Challenge – eine kleine kryptografische Berechnung, die der Browser des Besuchers automatisch im Hintergrund löst. Es gibt nichts, das Menschen anklicken oder entziffern müssten, es werden keine Cookies gesetzt, und keine personenbezogenen Daten verlassen jemals Ihren Server.
Ohne visuelles Rätsel zum Lösen ist ALTCHA von Haus aus barrierefrei – konform mit WCAG 2.2 AA, vollständig per Tastatur bedienbar und für Screenreader beschriftet, mit einer eingebauten Audio-Alternative für den seltenen Fall, dass eine interaktive Challenge erforderlich ist.
Weil es quelloffen ist, funktioniert ALTCHA mit jedem Stack: Fügen Sie das Widget in eine React-, Vue-, Svelte- oder reine HTML-Seite ein und verifizieren Sie das Ergebnis mit offiziellen Server-Bibliotheken für Node.js, PHP, Python, Go, Java, Rust, Ruby und mehr.
Offen, barrierefrei und kostenlos
- Barrierefrei nach WCAG 2.2 AA, keine visuellen Rätsel zum Lösen
- Keine Cookies, kein Tracking, keine Daten, die Ihren Server verlassen
- Keine Nutzungslimits, API-Schlüssel oder Registrierung erforderlich
- Läuft vollständig auf Ihrer eigenen Infrastruktur
- MIT-lizenziert
Gebaut für Teams, die Kontrolle schätzen
Das Self-Hosting des Open-Source-Kerns gibt Ihnen die volle Hoheit über Ihre Daten und Ihre Verfügbarkeit – ohne wiederkehrende Gebühren.
Datenschutz durch Design
- Keine Cookies oder Fingerprinting
- Keine Besucherdaten verlassen Ihren Server
- DSGVO-, CCPA- & DPDPA-freundlich
Barrierefrei für alle
- Konform mit WCAG 2.2 AA
- Vollständige Tastaturnavigation
- Für Screenreader beschriftet
- Keine visuellen Rätsel
Vollständiges Eigentum
- MIT-lizenziert, Quellcode verfügbar
- Selbstgehosteter Verifizierungsserver
- Keine Anbieterbindung
Entwicklerfreundlich
- Widgets für jedes wichtige Framework
- Server-Bibliotheken in 10+ Sprachen
- Einfache, gut dokumentierte API
Von Open Source bis vollständig verwaltet
Starten Sie kostenlos und selbstgehostet. Wechseln Sie zu Cloud, Sentinel oder dem WordPress-Plugin, wann immer Sie adaptiven Schutz, Dashboards oder verwaltete Infrastruktur benötigen.
Open Source
Der kostenlose, MIT-lizenzierte Kern. Widgets und Server-Bibliotheken, die Sie selbst hosten und betreiben.
- MIT-lizenziert
- Proof-of-Work-Verifizierung
- Keine Registrierung oder API-Schlüssel
- Community-Support
ALTCHA Cloud
Keine Infrastruktur – gehostet in der EU und mit Schutz auf Sentinel-Niveau.
- Adaptive, risikobasierte Verifizierung
- Echtzeit-Threat-Intelligence
- Ausschließlich EU-Endpunkte
- E-Mail-Support
ALTCHA Sentinel
Die vollständige Schutz-Engine hinter Cloud – bereitgestellt auf Ihrer eigenen Infrastruktur.
- Dashboard & Analysen
- Adaptives Risk-Scoring
- Rate-Limiting & Sicherheitsregeln
- Läuft auf Docker, Kubernetes, AWS & Azure
WordPress-Plugin
Eigenständiger Schutz für WordPress-Logins, -Kommentare und -Formulare.
- Schützt 22+ beliebte Plugins
- Keine externen Dienste
- Professional-Plan ab 18,90 €/Mon.
Open Source vs. Cloud vs. Sentinel
Alle drei laufen auf derselben datenschutzfreundlichen, WCAG-barrierefreien Proof-of-Work-Engine. Cloud und Sentinel ergänzen darüber hinaus adaptives Risk-Scoring, Dashboards und Threat Intelligence.
| Open Source | Cloud | Sentinel | |
|---|---|---|---|
| Keine Cookies oder Tracking | ✓ | ✓ | ✓ |
| DSGVO- & CCPA-konform | ✓ | ✓ | ✓ |
| Barrierefrei nach WCAG 2.2 AA | ✓ | ✓ | ✓ |
| Proof-of-Work-Verifizierung | ✓ | ✓ | ✓ |
| Selbstgehostet, vollständige Datenhoheit | ✓ | ✗ | ✓ |
| Adaptive, risikobasierte Challenges | ✗ | ✓ | ✓ |
| Dashboard & Analysen | ✗ | ✓ | ✓ |
| Echtzeit-Threat-Intelligence | ✗ | ✓ | ✓ |
| Rate-Limiting & Sicherheitsregeln | ✗ | ✓ | ✓ |
| Priorisierter Support | ✗ | ✓ | ✓ |
Das WordPress-Plugin enthält von Haus aus einen Open-Source-äquivalenten Schutz, mit Funktionen auf Sentinel-Niveau im Professional-Plan. Genaue Limits finden Sie im vollständigen Preisvergleich.
Häufige Fragen zum Open-Source-ALTCHA
Was ist ein Open-Source-Captcha?
Ein Open-Source-Captcha ist ein Bot-Schutz-Widget, dessen Quellcode öffentlich verfügbar ist, sodass jeder es prüfen, anpassen und selbst hosten kann. Das Widget, der Verifizierungsserver und die Client-Bibliotheken von ALTCHA sind unter der MIT-Lizenz auf GitHub veröffentlicht – es gibt also keinen Anbieter, dem Sie die Daten Ihrer Besucher anvertrauen müssten; Sie betreiben den gesamten Stack selbst.
Ist ALTCHA wirklich kostenlos nutzbar?
Ja. Der Open-Source-Kern ist für immer kostenlos, ohne Nutzungslimits, API-Schlüssel oder Registrierung. Sie zahlen nur, wenn Sie eine verwaltete Option wie ALTCHA Cloud, selbstgehostetes Sentinel oder den WordPress-Professional-Plan für zusätzliche Funktionen wie Dashboards und adaptives Risk-Scoring wählen.
Unter welcher Lizenz wird ALTCHA veröffentlicht?
Das Open-Source-Widget und die Server-Bibliotheken sind MIT-lizenziert, sodass Sie sie frei nutzen, anpassen und weitergeben können – auch in kommerziellen Produkten – ohne Lizenzgebühren oder Namensnennungspflicht.
Wie unterscheidet sich das Open-Source-ALTCHA von Cloud und Sentinel?
Der Open-Source-Kern übernimmt die Proof-of-Work-Verifizierung: Er blockiert Bots ohne Dashboard, Analysen oder adaptives Risk-Scoring. ALTCHA Cloud und Sentinel nutzen dieselbe Verifizierungs-Engine, ergänzen aber ein gehostetes Dashboard, Echtzeit-Threat-Intelligence, Rate-Limiting und adaptive Challenges, die nur eskalieren, wenn Risikosignale es verlangen. Cloud wird vollständig von uns in der EU verwaltet; Sentinel ist dieselbe Engine, bereitgestellt auf Ihrer eigenen Infrastruktur.
Nutzt das WordPress-Plugin den Open-Source-Kern?
Ja. Das kostenlose WordPress-Plugin baut auf derselben Proof-of-Work-Verifizierung wie der Open-Source-Kern auf, vorintegriert mit WordPress-Login, -Registrierung, -Kommentaren und 22+ beliebten Formular-Plugins. Ein kostenpflichtiger Professional-Plan ergänzt zusätzliche Websites und priorisierten Support.
Ist selbstgehostetes ALTCHA DSGVO-konform?
Ja. Da der Open-Source-Kern keine Cookies setzt und keine Besucherdaten an Dritte sendet, erfordert er kein Cookie-Einwilligungs-Banner und ist durch sein Design mit DSGVO, CCPA und ähnlichen Datenschutzvorschriften konform.
Ist das Open-Source-Captcha barrierefrei (WCAG)?
Ja. ALTCHA ist von Haus aus konform mit WCAG 2.2 AA – vollständig per Tastatur bedienbar und für Screenreader beschriftet, ohne verzerrte Bilder oder Rätsel zum Lösen, mit einer eingebauten Audio-Alternative für den seltenen Fall, dass eine interaktive Challenge ausgelöst wird. Das gilt für den Open-Source-Kern, Cloud, Sentinel und das WordPress-Plugin.
Bereit, Bots zu stoppen, ohne Kompromisse beim Datenschutz?
Installieren Sie das Open-Source-Widget in Minuten oder entdecken Sie Cloud, Sentinel und WordPress, falls Sie mehr benötigen.