Websites herunterladen, die Human Presence nutzen

Über Human Presence

Etwas, das absichtlich unsichtbar ist, lässt sich schwer messen. Das Tool Human Presence bewertet Besucher, indem es beobachtet, wie sie sich bewegen, tippen und innehalten, statt ihnen ein Rätsel vorzusetzen, und das Verkaufsargument des Produkts besteht darin, dass ein legitimer Besucher nie erfährt, dass es da ist. Ein Werkzeug der Kategorie Security, das auf diesem Versprechen aufbaut, wird als kleines JavaScript-Include ausgeliefert, ohne Oberfläche, ohne Branding und ohne irgendetwas, das einem menschlichen Auge auf einer gerenderten Seite auffallen würde.

Eine solche Technologie zu erkennen, hängt ganz davon ab, dass Skript-Host und Dateiname wiedererkennbar bleiben. Wird der Auslieferungspfad geändert, das Skript per Proxy über die eigene Domain des Kunden ausgeliefert oder aus einem Tag-Manager-Container heraus geladen, verschwindet der Fingerabdruck, während der Schutz genauso weiterarbeitet wie zuvor. Unsere Zahl muss vor dem Hintergrund dieser Einschränkung gelesen werden. Stand Oktober 2026 erfassen wir Human Presence auf 1 Website, und das ist eine Zählung sichtbarer Integrationen, keine Schätzung der Kundenzahl.

Was der Einsatz eines verhaltensbasierten Botfilters über eine Website aussagt, ist ohnehin interessanter als die Zahl. Für eine reine Visitenkarten-Website installiert so etwas niemand. Eine Website mit dieser Art von Schutz hat Formulare, die angegriffen werden, und das bedeutet meist Kontoerstellung, Checkout, Gutscheineinlösung oder Lead-Erfassung, die den Betreiber bereits Geld gekostet haben, durch Betrug, Spam oder abgegriffene Produktdaten. Wer untersucht, welche Websites automatisierten Traffic als geschäftliches Problem behandeln, fragt eigentlich, welche Websites etwas besitzen, das sich automatisiert anzugreifen lohnt, und der Fingerabdruck einer Bot-Abwehr liefert darauf eine direkte Antwort.

Der Anbieter Human Presence vertreibt das Produkt unter der Lizenz Proprietary, sodass jedem Treffer eine kommerzielle Vereinbarung entspricht und kein offener Download, und unser Eintrag enthält keine Aufschlüsselung nach Versionen und keine geografische Häufung, die man daneben stellen könnte. Für eine solche Gliederung ist die Stichprobe zu klein.

Der Grund, die vollständige Trefferliste zu nehmen, statt Domains einzeln abzufragen, ist der Vergleich. Bot-Abwehr ist ein dicht besetzter Markt, und die sinnvolle Frage ist nicht, ob ein einzelner Shop genau diesen Anbieter nutzt, sondern wie sich die sichtbaren Spuren der konkurrierenden Tools zueinander verhalten und welche davon zusammen mit welchen E-Commerce-Plattformen auftauchen. Um das zu klären, braucht man alle Treffer auf einmal, aus demselben Crawl und vom selben Datum.