PrivateStaterCaptcha-Duell 2026: Turnstile vs hCaptcha vs reCAPTCHA vs PrivateStater
Captcha war früher einfach. reCAPTCHA einbauen, Problem gelöst. Aber Google bleibt Google. Das kostenlose Kontingent ist viel kleiner, das Datenschutzproblem bleibt, und die mobile Verifizierung hängt jetzt an Play Services.
Dieser Standard verdient eine neue Bewertung. reCAPTCHA bringt Datenschutzrisiken und eine neue Android-Abhängigkeit. hCaptcha kann bei vagen Bildrastern über 30 Sekunden dauern. Turnstile ist flüssig, wenn es funktioniert, hängt aber von den Signalen ab, die Cloudflare im Browser sieht. PrivateStater ist die Option, die ich für Sites gebaut habe, die Bot-Schutz ohne Tracking oder Plattform-Lock-in wollen.
Turnstile
Turnstile bietet die beste Nutzererfahrung, wenn es funktioniert. Statt jedes Bild mit Bus auszuwählen, klickt der Nutzer meist nur eine Checkbox. Cloudflare prüft Browser-Signale, entscheidet, ob die Anfrage menschlich wirkt, und lässt das Formular weiter.
Der größte Vorteil: völlig kostenlos, solange Sie nicht im sehr großen Maßstab arbeiten.
Die Schwäche ist real. Turnstile und Dienste wie Friendly Captcha setzen stark auf Proof of Work. Das erhöht die Angriffskosten, aber ein Bot kann bestehen, wenn der Angreifer diese Kosten zahlt.
Der Trade-off ist Preis und UX gegen Bot-Blockierstärke.
hCaptcha
hCaptcha ist die bekannteste reCAPTCHA-Alternative.
Der kostenlose Basic-Plan reicht für viele kleine Sites. Pro beginnt bei 99 US-Dollar pro Monat mit 100.000 Verifizierungen, danach 0,99 US-Dollar pro 1.000 Überschreitungen. Die Kosten steigen schnell mit dem Volumen.
Das größte Problem ist die Schwierigkeit. Ich brauche oft über 30 Sekunden für hCaptcha, und ich glaube nicht, dass ich damit allein bin. Manchmal fühlt es sich weniger wie „Beweise, dass du kein Bot bist“ an als wie ein Leseverständnistest für Menschen.
reCAPTCHA
reCAPTCHA bleibt der Standard, weil jeder es kennt. v2, v3 und Enterprise hängen alle an Googles Risikoanalyse.
Genau das ist das Problem. Google sammelt Verhaltensdaten von Seiten mit reCAPTCHA: Mausbewegung, Scrollen, Browser-Muster. EU-Entscheidungen haben solche Erfassung wiederholt als DSGVO-Thema behandelt.
Auch die Preise haben sich geändert. Kostenlos sind 10.000 Assessments pro Monat. Standard kostet 8 US-Dollar bis 100.000 Assessments. Darüber kommen bei Enterprise 1 US-Dollar pro 1.000 zusätzliche Assessments.
Mit genug Budget und fast keinen datenschutzsensiblen Nutzern kann reCAPTCHA noch funktionieren. Ich würde es nicht wählen.
PrivateStater Captcha
PrivateStater Captcha ist mein Dienst und zielt auf die Mitte: ordentliche UX und praktischer Bot-Schutz. Turnstile und Friendly Captcha setzen vor allem auf Proof of Work, PrivateStater Captcha nutzt drei Schichten.
- Schiebe-Puzzle: Zuerst eine einfache Zieh-Aufgabe. Nicht schwer, meist etwa fünf Sekunden.
- Proof of Work: Vor dem Absenden löst der Browser eine kleine Argon2id-Challenge.
- Honeypot: Einfache Bots scheitern, wenn sie ein verstecktes Feld ausfüllen, das echte Nutzer nie sehen.
Keine Cookies, keine Verhaltensprofile, keine erzwungene Play-Services-Abhängigkeit.
Das kostenlose Kontingent umfasst 20.000 erfolgreiche Verifizierungen pro Monat. Fehlversuche zählen nicht. Bezahlte Add-ons beginnen bei 3,99 US-Dollar pro 200.000 erfolgreiche Verifizierungen.
Wenn vorhersehbare Preise, einfache Integration, gute UX, praktischer Bot-Schutz, datenschutzorientierte Prüfung und de-Googled-Geräte-Support zählen, würde ich diese Option wählen.
Vergleichstabelle
| Funktion | Turnstile | hCaptcha | reCAPTCHA | PrivateStater |
|---|---|---|---|---|
| Kostenloses Kontingent | Unbegrenzt | 100.000/Monat | 10.000/Monat | 20.000/Monat |
| Fehlversuche kostenlos | Ja | Nein | Nein | Ja |
| Nutzerinteraktion | Checkbox-Klick | Schwer | Normale Challenge | Puzzle ziehen |
| Datenschutz | Mittel | Mittel | Niedrig | Hoch |
| DSGVO | Ja | Ja | Problematisch | Ja |
| De-Googled Android | Ja | Ja | Nein | Ja |
Kosten bei höherem Volumen
Basierend auf normalem Traffic und veröffentlichten Preisen:
| Volumen | Turnstile | hCaptcha | reCAPTCHA | PrivateStater |
|---|---|---|---|---|
| 20.000/Monat | Kostenlos | Kostenlos | 8 US-Dollar | Kostenlos |
| 50.000/Monat | Kostenlos | Kostenlos | 8 US-Dollar | Kostenlos |
| 100.000/Monat | Kostenlos | Kostenlos | 8 US-Dollar | Kostenlos |
| 200.000/Monat | Kostenlos | 99 US-Dollar | ~108 US-Dollar | 3,99 US-Dollar |
| 500.000/Monat | Kostenlos | ~495 US-Dollar | ~408 US-Dollar | 11,97 US-Dollar |
| 1.000.000/Monat | Kostenlos | ~990 US-Dollar | ~908 US-Dollar | 19,95 US-Dollar |
Wenn nur der Preis zählt, ist Turnstile am stärksten. Wenn Abrechnung erfolgreicher Verifizierungen, Umgang mit Fehlversuchen und Geräte-Support zusammen zählen, ist PrivateStater insgesamt am stärksten.
Was sollten Sie nutzen?
Weil ich es gebaut habe, ist es offensichtlich, aber ich würde PrivateStater Captcha nehmen: mehr kostenlose Nutzung, einfaches Setup und eine UX, die kaum schlechter ist als die Alternativen.
Wenn Sie Cloudflare schon nutzen und die geringste Reibung wollen, ist Turnstile ebenfalls eine gute Wahl.
Wenn Sie eine bekannte reCAPTCHA-Alternative brauchen und schlechtere UX akzeptieren, kann hCaptcha passen.
reCAPTCHA empfehle ich in keinem Fall. Ich gehöre zu den Menschen, die Google stark ablehnen. Datenschutz, Preisänderungen und erzwungene Play Services sind gute Gründe dagegen.