Lenz Unsichtbares Captcha | Formular Bot Sicherheit

Über die Erweiterung

Diese Erweiterung schützt deine Formulare zuverlässig vor Spam-Anmeldungen und unerwünschten Kontaktanfragen - ganz ohne störende Captcha-Abfragen für deine Kunden. 
Statt sichtbarer Rätsel oder Bilderauswahl arbeitet die Erweiterung mit einem unsichtbaren Captcha, das im Hintergrund prüft, ob es sich um eine echte Benutzeraktion handelt. Dadurch bleibt die Benutzerfreundlichkeit deines Shops erhalten, während automatisierte Spam-Bots effektiv blockiert werden.
Die Erweiterung lässt sich schnell und unkompliziert einrichten und ist sofort einsatzbereit. Es sind keine komplexen Einstellungen oder externe Dienste erforderlich.

Optional kannst Du das Verhalten des Captchas an deine Anforderungen anpassen, indem du die Mindestzeit zum Absenden von Formularen festlegt oder das Maus- und Touch-Tracking bei Bedarf deaktivieren kannst.
Im Menü-Punkt "Captcha IP-Listen" kannst Du einzelne IP-Adressen gezielt freischalten oder sperren. Whitegelistete IPs überspringen die Captcha-Prüfung vollständig - ideal für internes Testing. Blackgelistete IPs werden hingegen konsequent blockiert.

In den Captcha-Statistiken findest du eine übersichtliche Tagesstatistik. Sie zeigt dir auf einen Blick, wie viele Captachas pro Tag ausgelöst wurden und wie viele davon erfolgreich gelöst oder abgelehnt wurden. So erkennst Du schnell ungewöhnliche Aktivitäten.

Optional kannst Du in den Einstellungen der Erweiterung das Debug-Logging aktivieren um abgelehnte Captcha-Versuche zu protokollieren. Sollte ein Captcha-Versuch abgelehnt werden wird dem Kunden nun eine Vorfall-ID und  ein Fehlercode angezeigt, welche an den Kunden-Support zu Prüfung weitergeleitet werden kann. 

In-App-Käufe: Funktionsumfang

Die Erweiterung enthält In-App-Käufe. Folgende Funktionen sind in der Basis-Version und in den In-App-Abonnements enthalten: 

• Basis-Version (kostenlos): Die Basis-Version enthält ein tägliches Kontingent von 10 Captcha-Validierungen.
• Abonnement "50 Captcha Prüfungen pro Tag": Mit diesem Abonnement werden pro Tag 50 Captcha-Validierungen durchgeführt.
• Abonnement "Unbegrenzte Captcha Prüfung pro Tag": Es gibt keine tägliche Limitierung bei der Captcha-Prüfung mit diesem Abonnement.

Optionen

Grundkonfiguration

• Mindestzeit zum Absenden (Millisekunden): Mindestzeit in Millisekunden zwischen Formular-Laden und Absenden. Im Standard sind 3000 Millisekunden (3 Sekunden) festgelegt.
• Proof-of-Working-Schwierigkeit (führende Null-Bits): Höhere Werte erhöhen den CPU-Aufwand für Bots.
• Maus- und Touch-Tracking aktivieren: Erfasst Mausbewegungen, Touch-Events und Tastatureingaben, um menschliche Interaktion zu erkennen.
• Debug-Logging aktivieren: Wenn aktiv, wird jeder abgelehnte Captcha-Versuch mit allen Anfrage-Daten und einer eindeutigen Fehler-ID in das Anwendungslog geschrieben. Die Fehler-ID wird dem Kunden angezeigt, sodass der Support den konkreten Vorfall im Log nachvollziehen kann.

Rate-Limiting (Bot-Schutz)

• Rate-Limiting aktivieren: Dies Option sperrt vorübergehend eine IP, die in kurzer Zeit zu viele Formulare abgesendet hat oder zu viele Captcha-Challenges anfordert.
• Zeitfenster (Sekunden): Mit dieser Option wird die Länge des gleitenden Zeitfensters, in welchem das erfolgreiche Absenden und Challenge-Anfragen gezählt werden, definiert. Standard: 600 Sekunden
• Max. erfolgreiche Absendungen pro Fenster: Lege fest wie viele erfolgreiche Captcha-Prüfungen eine einzelne IP innerhalb des Zeitfensters durchführen darf, bevor sie gesperrt wird. Der Wert sollte nicht zu niedrig gewählt werden, damit geteilte IPs nicht getroffen werden. Standard: 20
• Max. Challenge-Anfragen pro Fenster: Definiere wie viele Captcha-Challenges eine einzelne IP innerhalb des Zeitfensters anfordern darf, bevor sie gesperrt ist. Standard: 120
• Mindestabstand zwischen Challenges (Sekunden): Diese Option gibt die Mindestanzahl an Sekunden an, die eine einzelne IP zwischen zwei Challenge-Anfragen warten muss. Standard: 2 Sekunden
• Speerdauer (Sekunden): Diese Option definiert wie lange eine IP nach Überschreiten eines Schwellwerts gesperrt bleibt. Die Schwelle sollte bewusst kurz gehalten werden, damit Fehlauslösungen sich schnell von selbst auflösen: Standard: 600 Sekunden
• Adaptive Proof-of-Work-Schwierigkeit aktivieren: Diese Option erhöht die PoW-Schwierigkeit für IPs mit vielen kürzlichen erfolgreichen Absendungen, sodass schnelle automatisierte Absendungen zunehmend teurer werden, ohne normale Besucher zu beeinträchtigen.