Captcha-Verwaltung

Hier erfahren Sie alles, was Sie über die Verwaltung Ihrer CAPTCHAs wissen müssen. Vom Erstellen, Ändern und Anpassen der Einstellungen bis hin zum Übertragen von CAPTCHAs an andere Nutzer oder dem Löschen.

Hier sehen Sie einige Screenshots, die veranschaulichen, wie die Verwaltungsoberfläche aussieht und welche Optionen und Informationen sie Ihnen bietet.

Nutzung und Kosten

Ihnen wird transparent angezeigt, wie viel Ihr CAPTCHA genutzt wird und welche Kosten Ihnen mit dem aktuell gewählten Kostenplan entstehen.

Zugangsdaten

Sie sehen Ihren Website-Schlüssel, Ihren geheimen Schlüssel und, falls vorhanden, Ihren Lizenzschlüssel. Diese gewähren Ihnen Zugriff auf alle Dienste, Funktionen und CAPTCHA-Ergebnisse.

Einstellungen

Sie haben eine kurze Übersicht über alle Einstellungen und können diese mit wenigen Klicks bearbeiten.

Statistik

Zusätzlich zu den umfassenden CAPTCHA-Nutzungsstatistiken zeigen Ihnen die Statistiken auch Informationen über die Geräte Ihrer Nutzer, die Internetverbindung und vieles mehr.

Die hier gezeigten Einstellungen bilden die Grundkonfiguration eines jeden CAPTCHAs.

Name

Der Captcha-Name kann von Ihnen frei und individuell vergeben werden. Vergeben Sie einen Namen, der Ihnen und Ihren Kollegen hilft, das CAPTCHA wiederzufinden.

Anforderungen: Der Name des CAPTCHAs muss zwischen 3 und 50 Zeichen lang sein und darf nicht leer sein (nur Leerzeichen).

Minimaler Datenmodus

In diesem Modus speichern und verarbeiten unsere Server nur die nötigsten Daten. Aus technischen Gründen kann kein Bot-Score berechnet werden; dieser wird daher immer mit 0 (Mensch) beantwortet. Die Funktionalität des Proof-of-Work bleibt von diesem Modus unbeeinflusst. Bitte aktivieren Sie den Modus auch in den jeweiligen Trustcaptcha-Komponenten in Ihrem Frontend, damit überhaupt keine Daten an uns übermittelt werden.

Hinweis: Wir empfehlen diesen Modus nicht, da die Herausnahme des Bot-Scores die Sicherheit unseres CAPTCHA deutlich verringert.

Sicherheit / Dauer

Die Dauer des CAPTCHAs hängt weitgehend von der Schwierigkeit der Proof-of-Work-Aufgaben ab. Je öfter ein Nutzer das CAPTCHA innerhalb eines kurzen Zeitraums löst, desto schwieriger werden die Aufgaben und desto länger dauert das CAPTCHA. Dies soll potenzielle Angreifer ausbremsen und Bot-Angriffe ressourcenmäßig unattraktiv machen.

Mit dem Schieberegler können Sie den Schwierigkeitsgrad und damit die von uns vorgeschlagene Dauer beeinflussen. Sie können den Schieberegler nach links bewegen, um den Schwierigkeitsgrad und die Dauer um bis zu 50 % zu verringern (schneller). Oder Sie können den Schieberegler nach rechts schieben, um die Dauer und die Sicherheit um bis zu 50 % zu erhöhen (sicherer).

Zugriffsberechtigte Domains

Das CAPTCHA kann nur auf Seiten verwendet werden, deren Domain oder IP-Adresse Sie ausdrücklich zugelassen haben. Dies schützt Sie davor, dass Dritte Ihr CAPTCHA auf anderen Websites einsetzen und missbrauchen. Dies könnte zu unerwünschten Kosten für Sie führen.

Sie können jede gültige Domain (z.B. example.com) oder Sub-Domain (z.B. www.example.com) als berechtigte Domain angeben. Die Angabe von IPv4-Adressen (z. B. 1.2.3.4), IPv6-Adressen (z. B. 2001:aaa::1) oder localhost wird ebenfalls unterstützt.

Zugriffsregeln ermöglichen es, festzulegen, dass Clients mit bestimmten Eigenschaften (z. B. einer bestimmten IP-Adresse) das CAPTCHA nicht lösen müssen und entweder immer akzeptiert oder abgelehnt werden.

Allow-List / Block-List

Die Allow-List und Block-List bieten die Möglichkeit, Clients mit bestimmten IP-Adressen entweder stets zuzulassen (Allow-List) oder konsequent abzulehnen (Block-List).

Allow-List: Clients, deren IP-Adresse mit den in der Allow-List aufgeführten IP-Adressen oder IP-Bereichen übereinstimmt, bestehen das CAPTCHA automatisch. Sie müssen keine Proof-of-Work-Aufgaben lösen und erhalten immer einen Bot-Score von 0 (Mensch). Dadurch werden sie schnell und ohne Einschränkungen durch das CAPTCHA geleitet.

Block-List: Clients, deren IP-Adresse mit den in der Block-List aufgeführten IP-Adressen oder IP-Bereichen übereinstimmt, werden stets abgelehnt. Sie erhalten eine besonders schwierige Proof-of-Work-Aufgabe und anschließend den Bot-Score 1 (Bot), wodurch sie blockiert werden.

Notation: Alle IP-Adressen, ob IPv4 oder IPv6, können mithilfe der CIDR-Notation sowohl als einzelne IP-Adresse als auch als gesamte IP-Bereiche angegeben werden. Beispiele für IPv4 sind 1.2.3.4/32 (IP-Adresse) oder 100.200.0.0/16 (IP-Bereich). Beispiele für IPv6 sind 2001:aaa::1/128 (IP-Adresse) oder 2001:bbb::/64 (IP-Bereich). Wird keine Subnetzmaske angegeben, wird automatisch /32 bei IPv4 und /128 bei IPv6 ergänzt.

Allow-List vor Block-List: Beachten Sie, dass Einträge in der Allow-List Vorrang vor Einträgen in der Block-List haben. Falls dieselbe IP-Adresse oder derselbe IP-Bereich in beiden Listen enthalten ist, gilt die Allow-List. Außerdem können Sie auf der Block-List ganze IP-Bereiche sperren und gleichzeitig in der Allow-List Ausnahmen für einzelne IP-Adressen definieren, die sonst durch die Block-List gesperrt wären.

Geoblocking

Geoblocking erlaubt es, Clients basierend auf der geografischen Zuordnung ihrer IP-Adresse zuzulassen oder zu sperren.

Modi: Das Geoblocking bietet zwei Modi. Im Block-List-Modus werden nur Anfragen aus bestimmten, von Ihnen ausgewählten Ländern blockiert. Im Allow-List-Modus werden grundsätzlich alle Anfragen abgelehnt, außer solche aus den Ländern, die Sie explizit zulassen.

Hinweis: Es kann gelegentlich vorkommen, dass gesamte IP-Bereiche neu geografischen Regionen zugeordnet werden, was eine gewisse Zeit beansprucht, bis unsere Systeme aktualisiert sind. Außerdem besteht die Möglichkeit, dass Clients durch technische Mittel wie VPNs oder Proxies einen anderen geografischen Standort vortäuschen und versuchen, das Geoblocking zu umgehen.

Bypass-Keys

Bypass-Keys ermöglichen es, die CAPTCHA-Verifikation zu umgehen.

Funktionsweise und Nutzen: Bypass-Keys können im Frontend angegeben werden. Clients, die beim Lösen eines CAPTCHAs einen gültigen Bypass-Key vorweisen, bestehen das CAPTCHA automatisch. Sie müssen keine Proof-of-Work-Aufgaben lösen und erhalten immer einen Bot-Score von 0 (Mensch). Diese Funktion ist ideal für automatisierte Software- und Systemtests oder automatisierte Aufgaben. Sie eignet sich besonders, wenn die entsprechenden Clients keine festen IP-Adressen oder IP-Bereiche besitzen und daher die IP-Allow-List nicht genutzt werden kann.

Jeder Benutzer kann Zugriff auf mehrere CAPTCHAs haben, während jedes CAPTCHA wiederum von mehreren Benutzern verwaltet werden kann.

Mitglieder und Rollen

Grundsätzlich kann jedes CAPTCHA von mehreren Nutzern verwaltet werden. Zu diesem Zweck können jederzeit andere Trustcaptcha-Benutzer zu einem bestehenden CAPTCHA eingeladen, die Rollen bestehender Mitglieder angepasst oder Mitglieder entfernt werden.

Der Rechnungsempfänger: Eine Ausnahme bildet das Mitglied, das als Rechnungsempfänger für ein CAPTCHA hinterlegt ist und die entstehenden Kosten trägt. Dieses Mitglied kann weder seine Administratorrolle verlieren noch als Mitglied des CAPTCHAs entfernt werden. Es ist jedoch möglich, einen anderen CAPTCHA-Administrator als Rechnungsempfänger zu bestimmen, der die Rolle des aktuellen Rechnungsempfängers übernimmt.

Rollen: Aktuell gibt es drei verschiedene Mitgliederrollen:

1. Betrachter: Ein Betrachter kann alle Einstellungen und Statistiken eines CAPTCHAs einsehen, hat jedoch keine Berechtigung, Änderungen vorzunehmen.
2. Mitglied: Ein Mitglied kann alle Inhalte ansehen und die meisten Einstellungen bearbeiten. Folgende Bereiche dürfen jedoch nicht verändert werden: Mitglieder und Einladungen, Kostenplan und Abrechnungseinstellungen, sowie das Löschen des CAPTCHAs.
3. Administrator: Ein Administrator hat uneingeschränkten Zugriff auf alle Funktionen.

Benutzer hinzufügen

Grundsätzlich kann jeder Trustcaptcha-Benutzer zu einem CAPTCHA eingeladen werden. Dazu geben Sie eine beliebige, mit dem Benutzer verknüpfte E-Mail-Adresse an und wählen die passende Rolle aus. Anschließend kann der betreffende Benutzer die Einladung in seinem Dashboard unter Meine Captchas annehmen oder ablehnen. Zusätzlich wird der Benutzer per E-Mail über die Einladung informiert.

Einladungen bleiben 7 Tage lang gültig. Einladungen, die in dieser Zeit weder angenommen noch abgelehnt wurden, werden automatisch gelöscht. Sie können jedoch jederzeit neu erstellt werden.

Erfahren Sie alles Wissenswerte rund um Kostenpläne und Abrechnung.

Kostenplan

Sie können jederzeit neue CAPTCHAs mit einem beliebigen Kostenplan erstellen und diesen jederzeit upgraden. Wenn Sie im Laufe eines Monats ein CAPTCHA erstellen oder den Kostenplan upgraden, werden eventuell anfallende Basispreise nur anteilig für den verbleibenden Monat berechnet. Beachten Sie jedoch, dass vertraglich gebuchte Leistungen für den restlichen Monat immer vollständig berechnet werden.

Testversion: Sie können Trustcaptcha jederzeit kostenlos mit unserer Testversion ausprobieren, umfangreich testen und in Ihre Software integrieren. Wenn Sie hierfür ein höheres Anfragevolumen oder einen erweiterten Funktionsumfang benötigen, wenden Sie sich bitte an unser Support-Team.

Individuelle Kostenpläne: Wenn Sie einen individuellen Kostenplan mit einem genau auf Ihre Bedürfnisse zugeschnittenen Funktionsumfang und Leistungen wünschen, können Sie zwischen einem Pay-per-Use-Modell oder einem Festpreis wählen. Kontaktieren Sie hierzu gerne unser Support-Team.

Rechnungsempfänger und separate Rechnung

Grundsätzlich kann jeder Administrator zum Rechnungsempfänger ernannt werden, sofern er über eine hinterlegte, gültige Rechnungsadresse verfügt. Wenn ein Benutzer mehrere Rechnungsadressen hinterlegt hat, kann die passende Rechnungsadresse für das CAPTCHA ausgewählt werden. Benutzer können jederzeit weitere Rechnungsadressen in ihrem Benutzerprofil hinzufügen.

Separate Rechnungsadresse: Standardmäßig werden alle Kosten für CAPTCHAs und Produkte, die mit derselben Rechnungsadresse verknüpft sind, auf einer gemeinsamen Rechnung zusammengefasst. Aktivieren Sie diese Funktion, wenn Sie aus buchhalterischen Gründen eine separate Rechnung für das betreffende CAPTCHA und die verknüpfte Rechnungsadresse benötigen.