ALTCHA Spam-Schutz

Über die Erweiterung

Das Problem: Spam in Shopware-Formularen

Kontaktformulare, Newsletter-Anmeldungen und Kundenregistrierungen sind beliebte Ziele für Bots. Klassische CAPTCHA-Lösungen schützen dagegen – aber auf Kosten von Datenschutz, Cookies und externer Abhängigkeit.

Dieses Plugin schützt Shopware-Formulare mit ALTCHA – einer datenschutzfreundlichen, serverseitigen Proof-of-Work-Methode, die ohne Cookies, ohne Tracking und ohne externe APIs auskommt.

Kernfunktionen

• ALTCHA Proof-of-Work: Ein unsichtbares Widget löst im Browser eine kryptografische Challenge. Bots scheitern, echte Nutzer bemerken es kaum.
• Honeypot-Feld: Ein verstecktes Formularfeld fängt Bots zuverlässig ab. Keine Auswirkung auf echte Nutzer.
• IP Rate Limiting: Begrenzt die Formularabsendungen pro IP-Adresse und Zeitfenster. Konfigurierbar im Admin.
• Inhaltsvalidierung: Erkennt Gibberish-Text (inkl. Bigram-Frequenzanalyse), Tastatur-Muster und Wegwerf-E-Mail-Adressen. Greift erst bei mehreren verdächtigen Feldern gleichzeitig – minimiert Fehlalarme.
• Replay-Schutz: Bereits verwendete ALTCHA-Challenges werden in der Datenbank erfasst und abgelehnt.
• DoS-Schutz für den Challenge-Endpunkt: Rate Limiting auf /altcha/challenge verhindert Flood-Angriffe.

So funktioniert es

Nach der Installation über den Shopware Store ist das Plugin sofort aktiv. Alle vier Schutzschichten sind standardmäßig eingeschaltet und können im Admin unter Einstellungen > System > Plugins einzeln konfiguriert werden – auch pro Sales Channel.

Das ALTCHA-Widget wird automatisch in das Kontaktformular, die Newsletter-Anmeldung und das Registrierungsformular eingebettet. Keine Template-Änderungen nötig.

Voraussetzungen

• Shopware 6.7.x
• PHP 8.2 oder neuer
• Gültige Plugin-Lizenz

Anwendungsfälle

• Shops mit hohem Spam-Aufkommen im Kontaktformular
• Newsletter-Betreiber, die Fake-Anmeldungen verhindern wollen
• Shops, die DSGVO-konform auf externe CAPTCHA-Dienste verzichten müssen
• Betreiber, die IP-Adressen nur als Hash speichern dürfen

Wichtige Hinweise

Die Inhaltsvalidierung greift erst, wenn mindestens zwei Felder gleichzeitig verdächtige Inhalte liefern – so bleiben Fehlalarme selten.

Dokumentation

Die vollständige Dokumentation finden Sie hier:  Plugin-Dokumentation