{"id":33690,"date":"2026-07-22T17:03:18","date_gmt":"2026-07-22T15:03:18","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=33690"},"modified":"2026-07-21T17:03:33","modified_gmt":"2026-07-21T15:03:33","slug":"why-captcha-is-disappearing","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/why-captcha-is-disappearing\/33690\/","title":{"rendered":"KI besiegt CAPTCHA. Was jetzt?"},"content":{"rendered":"

CAPTCHAs, wie wir sie kennen, sind vor 26\u00a0Jahren auf den Bildschirmen aufgetaucht. Seitdem haben sie sich zwar stark weiterentwickelt, der Grundgedanke bleibt jedoch unver\u00e4ndert: Der Nutzer erh\u00e4lt eine kleine Aufgabe, die ein Mensch in zwei Sekunden l\u00f6sen kann, an der ein Computer aber scheitert.<\/p>\n

Angefangen hat alles mit verzerrten Buchstaben, Rechenaufgaben und kurzen Audioclips. Dann kam die \u00c4ra der Hydranten, Ampeln und Motorr\u00e4der, die scheinbar unendlich dauern sollte. Jetzt zeigt sich jedoch: Moderne LLMs l\u00f6sen diese visuellen R\u00e4tsel viel schneller und zuverl\u00e4ssiger, als ein Mensch es jemals k\u00f6nnte.<\/p>\n

Wir schauen uns an, was sich bei diesen Tests ge\u00e4ndert hat und was die Frage \u201eBist du ein Mensch?\u201c f\u00fcr deine Sicherheit bedeutet.<\/p>\n

Das Ende der Hydrantenbilder<\/h2>\n

2007 f\u00fchrte Google reCAPTCHA<\/a> ein. Acht Jahre kam ein Test hinzu, bei dem die Nutzer je nach Fragestellung bestimmte Bilder ausw\u00e4hlen mussten. Auf diese Weise wurden Millionen von Internetnutzern ungewollt zu Experten f\u00fcr die Identifizierung von Ampeln, Fahrr\u00e4dern, D\u00e4chern, Br\u00fccken und Hydranten. Nat\u00fcrlich haben KI-Bots l\u00e4ngst gelernt, diese R\u00e4tsel zu l\u00f6sen.<\/p>\n

Aus diesem Grund testet<\/a> Google seit Juni 2026 eine brandneue Methode, mit der zwischen Mensch und Roboter unterschieden wird. Anstelle der \u00fcblichen Bilder werden einige Nutzer jetzt aufgefordert, ein kurzes Video mit Handgesten aufzunehmen. Algorithmen analysieren das Filmmaterial und verfolgen unter anderem \u201e21\u00a0Koordinaten der Fingerkn\u00f6chel\u201c. Anhand der Handbewegungen erkennt das System, ob ein echter Mensch oder ein Bot am Werk ist. F\u00fcr diese neue CAPTCHA-Methode muss jedoch Zugriff auf die Kamera gew\u00e4hrt werden. Da schrillen die Alarmglocken bei allen, die sich um Sicherheit und Datenschutz sorgen. Dar\u00fcber hinaus wollen Sicherheitsforscher bereits eine L\u00fccke in Googles experimentellem Handgesten-CAPTCHA entdeckt<\/a> haben. Offenbar l\u00e4sst es sich mit dem Foto einer Hand t\u00e4uschen.<\/p>\n

Google garantiert, dass diese Videos nicht mit der Identit\u00e4t eines Nutzers verkn\u00fcpft werden und keinerlei Audiodaten aufgezeichnet werden. Au\u00dferdem werden laut Sicherheitsrichtlinie<\/a> alle Daten sofort nach der \u00dcberpr\u00fcfung gel\u00f6scht. Ob du Google vertraust, liegt wie immer ganz bei dir. Dieses Thema beleuchtet unser Artikel Ein Selfie mit deinem Personalausweis\u00a0\u2013 ist das sicher?<\/strong><\/a> Dort geht es am Beispiel von Passfotos um die Risiken der biometrischen Verifizierung.<\/p>\n

Welche Alternativen zu reCAPTCHA gibt es?<\/h2>\n

W\u00e4hrend Googles reCAPTCHA im Kampf gegen Bots nach wie vor f\u00fchrend ist, zwingt die KI die Welt zum Umdenken. Traditionelle CAPTCHAs werden wohl bald der Vergangenheit angeh\u00f6ren. Im Folgenden erz\u00e4hlen wir kurz \u00fcber alternative Sicherheitsdienste und -methoden, mit denen Bots blockiert werden k\u00f6nnen.<\/p>\n

Systeme zur Verhaltensanalyse<\/h3>\n

Eine der fortschrittlichsten Methoden, um eine Website vor aufdringlichen Bots zu sch\u00fctzen, ist die Verhaltensanalyse. Dabei werden Daten \u00fcber jeden einzelnen Besucher automatisch ausgewertet: Das System \u00fcberwacht Mausbewegungen, Klickmuster und digitale Fingerabdr\u00fccke, um menschliches Verhalten zu erkennen. Doch auch das ist kein Allheilmittel gegen Bots. Ihre Sch\u00f6pfer bringen ihnen n\u00e4mlich bei, nat\u00fcrliche Verhaltensmuster nachzuahmen, wodurch traditionelle Abwehrmethoden hinf\u00e4llig werden.<\/p>\n

F\u00fcr Nutzer ist diese Nachricht durchaus beunruhigend, insbesondere, wenn es um Privatsph\u00e4re geht. Wer m\u00f6chte schon, dass beliebige Websites Ger\u00e4tedaten sammeln und das Benutzerverhalten verfolgen<\/a>. Von vollst\u00e4ndiger \u00dcberwachung kann dennoch nicht die Rede sein, denn die meisten dieser Systeme versuchen nicht, etwas \u00fcber einen konkreten Nutzer herauszufinden. Und die Entwickler versprechen, dass sie die Daten nicht speichern und nicht f\u00fcr Marketingzwecke verwenden. Der Hauptzweck ist die Frage, ob ein Mensch oder ein Roboter gerade die Seite besucht.<\/p>\n

Turnstile und hCaptcha<\/h3>\n

Ein weiterer wichtiger Rivale von reCAPTCHA ist Cloudflare Turnstile<\/a>. Die \u00dcberpr\u00fcfung erfolgt im Hintergrund oder durch minimale Benutzeraktionen. Dabei musst du dabei entweder gar nichts tun oder du klickst einfach auf das Kontrollk\u00e4stchen \u201eIch bin kein Roboter\u201c. Das gr\u00f6\u00dfte Risiko f\u00fcr Nutzer ist hier Social Engineering<\/a>. Auf Phishing-Websites werden h\u00e4ufig legitim aussehende CAPTCHAs verwendet. Solche b\u00f6sartigen Seiten verleihen Nutzern ein falsches Sicherheitsgef\u00fchl und k\u00f6nnen Sicherheitsscanner t\u00e4uschen.<\/p>\n

Dann gibt es noch hCaptcha<\/a>, einen Dienst, der sich stark auf Sicherheit konzentriert und (im Gegensatz zu reCAPTCHA und Turnstile) keinem Technologieriesen geh\u00f6rt.<\/p>\n

Passkeys<\/h3>\n

Im Gro\u00dfen und Ganzen folgen alle bisher erw\u00e4hnten Methoden und Dienste dem gleichen Muster: Sie sammeln Daten, speichern sie manchmal und verwenden sie teilweise auch f\u00fcr andere Zwecke. Die Neuerung besteht jetzt darin, dass du weniger tun musst. Du musst nicht mehr nach Hydranten suchen oder mit der Hand in die Kameras winken. Allerdings kannst du noch einen Schritt weiter gehen und komplett auf CAPTCHAs verzichten. Vorausgesetzt, die Website unterst\u00fctzt Passkeys.<\/p>\n

Dann meldest du dich nicht mit einem Passwort an, sondern verwendest kryptografische Schl\u00fcssel, die durch Biometrik aktiviert werden. Oder du nutzt eine PIN, bei der eine zus\u00e4tzliche \u00dcberpr\u00fcfung, dass du ein Mensch bist, in der Regel \u00fcberfl\u00fcssig ist. Was Passkeys sind, wo sie funktionieren und wie diese Technologie eingesetzt wird, erf\u00e4hrst du in unserem Beitrag Passkeys 2025: Ratgeber zur passwortlosen Anmeldung<\/strong><\/a>. Wenn du deine Passkeys speichern m\u00f6chtest, damit sie auf allen deinen Ger\u00e4ten reibungslos funktionieren, ist unser Passwort-Manager<\/a> goldrichtig f\u00fcr dich.<\/p>\n

Leider funktionieren Passkeys nicht in Situationen, in denen du anonym bleiben und surfen m\u00f6chtest, ohne ein Benutzerkonto zu erstellen. CAPTCHAs lassen sich also nicht vollst\u00e4ndig ersetzen. Trotzdem bringen Passkeys vielen Nutzern erhebliche Vorteile.<\/p>\n

So sch\u00fctzt du deine Privatsph\u00e4re<\/h2>\n

Aus der Sicht des Nutzers macht es fast keinen Unterschied, auf welche Weise sich eine Website vor Bots sch\u00fctzt. Vermutlich wirst du eine Seite nicht verlassen, nur weil sie reCAPTCHA oder Verhaltensanalyse verwendet. Zudem wei\u00dft du bei Systemen, die im Hintergrund laufen, nicht einmal, welche Daten \u00fcber dich und dein Ger\u00e4t erfasst werden. Das muss jedoch nicht hei\u00dfen, dass deine Privatsph\u00e4re bedroht ist.<\/p>\n

Unsere Apps Kaspersky Standard<\/a>, Kaspersky Plus<\/a> und Kaspersky Premium<\/a>\u00a0f\u00fcr Windows<\/strong><\/a> und macOS<\/strong><\/a> bieten einen Schutz vor Datensammlung. <\/strong>Diese Funktion verhindert in Echtzeit die \u00dcberwachung deiner Online-Aktivit\u00e4ten durch Drittanbieter-Websites. F\u00fcr den Datenschutz auf Mobilger\u00e4ten kannst du dich auf Datenschutz f\u00fcr soziale Netzwerke<\/strong> verlassen (Android<\/strong><\/a>, <\/strong>iOS<\/strong><\/a>). Dar\u00fcber hinaus gibt es f\u00fcr Android-Ger\u00e4te ab Version 9 die Funktion Spy-Checker<\/strong><\/a>, die in bestimmten Regionen verf\u00fcgbar ist. Dieses Tool erkennt Stalkerware, sucht nach verborgenen Z\u00e4hlpixeln und \u00fcberpr\u00fcft App-Berechtigungen, die zur Spionage dienen k\u00f6nnen.<\/p>\n

Und falls eine Phishing-Website echte CAPTCHAs verwendet, um legitim zu wirken, gibt es zum Gl\u00fcck unseren Passwort-Manager<\/a>. Er verhindert, Kaspersky Password Manager<\/a>\u00a0<\/strong>dass dein Benutzername und dein Passwort auf solchen Seiten automatisch ausgef\u00fcllt werden. Das kannst du noch tun, um deine Daten zu sch\u00fctzen:<\/p>\n