Websites herunterladen, die MTCaptcha nutzen

Über MTCaptcha

Unter den Sicherheitsanschaffungen ist die Bot-Abwehr ungewöhnlich, weil sie sich zeigen muss. Eine Firewall, eine Betrugserkennung oder ein Rate-Limiter arbeitet im Verborgenen, während ein Challenge-Widget im Browser laden, den Besucher um etwas bitten und damit verraten muss, für welchen Anbieter sich die Website entschieden hat. MTCaptcha ist eine solche sichtbare Schutzmaßnahme: eine Challenge in JavaScript, die in Registrierungsformulare, Logins, Kontaktseiten und Checkout-Abläufe eingebaut und vom eigenen Endpunkt des Anbieters ausgeliefert wird.

Weil die Wahl sichtbar ist, verrät sie etwas. Dass eine Website überhaupt zu einer Challenge greift, heißt, dass sie ein Formular hat, das sich zu missbrauchen lohnt, meist eines, das Konten anlegt, E-Mails verschickt oder Geld kostet, wenn es automatisiert genutzt wird. Einen kleineren Spezialanbieter zu wählen statt der Standardoption, die eine große Plattform mitbringt, ist eine weitere Entscheidung, und in der Praxis geht sie meist auf eine Datenschutzprüfung zurück, auf den Preis oder auf den Widerwillen, Formular-Traffic über ein Werbeunternehmen zu leiten. Der Einsatz kennzeichnet daher eine Website, deren Betreiber über die Frage nachgedacht hat, statt einfach zu übernehmen, was das Plugin-Verzeichnis vorschlug.

Stand Oktober 2026 erkennen wir MTCaptcha auf 9 Websites, und zwei Dinge relativieren diese Zahl. Als Lizenzmodell ist Freemium verzeichnet, und ein kostenloser Tarif bedeutet, dass sich im Bestand zahlende Konten mit Testzugängen, Hobbyprojekten und Installationen mischen, die nie abgerechnet werden, weshalb die Liste kein Kundenverzeichnis ist. Zudem stammt das Produkt aus dem Jahr 2017, ist also jung genug, dass sich die Verbreitung noch bewegt, und Challenge-Widgets werden häufig nur auf einer Login- oder Registrierungsseite eingebunden, die ein flacher Crawl nie erreicht. Verbreitung und Crawl-Tiefe wirken in dieselbe Richtung, und nüchtern betrachtet ist unsere Zahl eine Untergrenze.

Für Forscher liegt der Nutzen darin, dass es sich um einen Verdrängungsmarkt handelt. Websites setzen nicht mehrere Captcha-Anbieter gleichzeitig ein, also ist jede Installation ein Platz, der einem Wettbewerber abgenommen wurde. Damit ist der Bestand unmittelbar relevant für Vertriebsteams, die Wettbewerber verdrängen wollen, für Anbieter von Datenschutz- und Consent-Tools, die kartieren, wer sich bereits von der Standardlösung abgewandt hat, und für alle, die untersuchen, wie sich der europäische Datenschutzdruck in realen Installationen zeigt statt in Umfrageantworten. Ein Browser kann Ihnen zeigen, welche Challenge eine einzelne Website verwendet. Für die umgekehrte Frage, nämlich nach jeder Website, auf der wir genau diese Challenge sehen, ist die herunterladbare Liste da, und wiederholte Downloads machen daraus mit der Zeit eine Trendlinie.