Notizen 
ALTCHA ist ein CAPTCHA, das du auf deinem eigenen Server betreibst. Statt einen Besucher zu bitten, verzerrten Text zu lesen oder Bilder anzuklicken, lässt es den Browser im Hintergrund ein kurzes Proof-of-Work-Rätsel lösen und prüft es serverseitig. Es setzt keine Cookies und betreibt kein Fingerprinting. Der Code ist unter der freizügigen MIT-Lizenz veröffentlicht.
Geprüft von Gabriel Bachmann
ALTCHA
altcha.org 1 rating so far*
Bewerte ALTCHA: Kein Konto nötig
Bedrohungsstufe
Abgedeckt
Eine abgedeckte Wahl. Jeder kann sie ohne Einrichtung oder Vorwissen als privaten Ersatz nutzen. Genug für die meisten. Bedrohungsstufen
Unser Fazit
ALTCHA ist unsere Standardwahl, weil es Spam-Schutz erreicht, ohne deine Besucher an irgendwen auszuliefern: Die Arbeit passiert in deren Browser und die Prüfung auf deinem Server, sodass nichts über sie protokolliert wird. Für einen Webmaster bedeutet das ein CAPTCHA, das du ohne Einwilligungsabfrage einbinden kannst, denn es gibt kein Tracking, dem zugestimmt werden müsste. Der ehrliche Haken ist, was Proof-of-Work ist und was nicht. Es macht Massen-Spam teuer, indem es bei jeder Anfrage Rechenleistung berechnet, aber es ist keine Mauer gegen einen entschlossenen Angreifer, der es gezielt auf dich abgesehen hat und diese Kosten in Kauf nimmt. Wähle es für ein Kontaktformular oder eine Anmeldung, wo du die Flut stoppen willst, ohne deine Leser zu beobachten. Greife zu mehrschichtigen Verteidigungen gegen einen fokussierten, gut ausgestatteten Gegner.
GitHub auf einen Blick
altcha-org/altcha MIT anti-abuseanti-botantispamcaptchacaptcha-alternativeddos-mitigationddos-protectionhcaptchaprivacyproof-of-workrecaptchasecurityspam-apispam-detectionspam-preventionspam-protectionsveltewcag
Sterne
2.900
+20 diese Woche
Forks
146
15 beobachten
Letzter Commit
vor 1d
aktiv
Neuestes Release
v3.6.0
vor 1d, 82 insgesamt
Sternverlauf
Issues
100% geschlossen
0
offen
176
geschlossen
+4 / -4
geöffnet / geschlossen, letzte 4 Wochen
Geöffnet und geschlossen, letzte 12 Wochen
Commits, letzte 26 Wochen
47 Commits, aktiv in 17 von 26 Wochen
1 Mitwirkender seit Nov. 2023
Sprachen
- TypeScript 67.6%
- Svelte 25.8%
- SCSS 4.6%
- Sonstige 2%
Täglich über die GitHub-API aktualisiert. Sterne erfasst seit 30. Juni 2026.
Website auf einen Blick
altcha.org
D Score 30
Weak website security headers
Bewertet von Mozilla HTTP Observatory, getestet vor 11d
Prüfe die Seite selbst
Das ist die Sicherheitsbewertung der Website (HTTP-Header), kein Datenschutz-Urteil über das Produkt.
ALTCHA-Alternativen
Friendly Captcha Unsichtbares, verwaltetes CAPTCHA aus Deutschland. Nutzt im Hintergrund Proof-of-Work und keine Cookies, sodass Besucher nie ein Rätsel lösen.
mCaptcha Selbst gehostetes, Proof-of-Work-basiertes CAPTCHA in Rust. Drosselt missbräuchlichen Traffic, ohne deine Besucher zu tracken oder zu profilieren.
Häufige Fragen
- Ist ALTCHA wirklich datenschutzfreundlich?
- Ja. Es setzt keine Cookies und betreibt kein Fingerprinting, sendet also keine Besucherdaten an einen Dritten. Das Rätsel wird im Browser gelöst und auf deinem eigenen Server geprüft, sodass kein Profil zurückbleibt, das nach außen dringen könnte, und nichts in deiner Datenschutzerklärung offenzulegen ist.
- Wie stoppt ALTCHA Bots, ohne dass Menschen Bilder lösen müssen?
- Es bittet den Browser des Besuchers, vor dem Absenden des Formulars im Hintergrund ein kleines Proof-of-Work-Rätsel zu berechnen. Ein echter Besucher bemerkt die kurze Verzögerung nie. Ein Spammer, der versucht, Tausende Anfragen abzufeuern, zahlt diese Kosten bei jeder einzelnen, und genau das macht massenhaften Missbrauch teuer.
- Muss ich ALTCHA selbst hosten?
- Das Widget und die Server-Bibliothek sind quelloffen und darauf ausgelegt, auf deiner eigenen Infrastruktur zu laufen, was die von uns empfohlene Konfiguration ist, weil so nie Besucherdaten deinen Server verlassen. Das Projekt bietet auch eine gehostete Option, falls du das Backend lieber nicht selbst betreiben möchtest.
ALTCHA-Lizenz, einfach erklärt
MIT Permissiv
Mach fast alles: nutzen, ändern und ausliefern, sogar in quellgeschlossenen Produkten. Die einzige Bedingung ist, den Copyright-Hinweis zu behalten.
Erlaubt
- Kommerzielle Nutzung
- Veränderung
- Weitergabe
- Private Nutzung
Erfordert
- Lizenz- und Copyright-Hinweis
Bietet nicht
- Haftung
- Gewährleistung
Warum das wichtig ist: Eine permissive Lizenz erlaubt jedem die Wiederverwendung, auch in geschlossenen Produkten. Das ist die Freiheit, darauf aufzubauen, aber keine Garantie, dass nachgelagerte Kopien offen bleiben.
Vereinfachte Zusammenfassung der Projekt-Lizenz, keine Rechtsberatung. Für die genauen Bedingungen den vollen Lizenztext lesen.
* Durchschnittsbewertungen erscheinen hier, sobald die Schwelle von 5 Bewertungen erreicht ist.