I årevis var Google reCAPTCHA standardvalget til botbeskyttelse.
Men i 2026 har landskabet ændret sig. Brugere er frustrerede. Reguleringerne er strammere. Bots er klogere.
Og alligevel stoler mange hjemmesider stadig på forældede CAPTCHA-udfordringer som "Markér alle billeder med trafiklys."
Her er virkeligheden:
- Bots løser nu mange CAPTCHA'er automatisk
- Brugere opgiver formularer på grund af friktion
- Privatlivsbekymringer vokser (især i EU)
Så spørgsmålet er ikke længere "Skal jeg bruge CAPTCHA?" — men: Hvilket alternativ virker faktisk i dag?
reCAPTCHA vs alternativer — sammenligningen 2026
| Værktøj | UX | Privatliv | Scriptvægt (målt) |
|---|---|---|---|
| reCAPTCHA | Dårlig | Google-scripts | 423 KB (v2) / 459 KB (v3) |
| hCaptcha | Friktion | Blandet | 742 KB |
| Turnstile | Bedre | Stærk | 27,5 KB |
| SilentShield | Usynlig som standard | GDPR-først | 48,9 KB |
Scriptvægt: overført størrelse, komprimeret, målt den 4. september 2026 (SilentShield målt igen den 23. september 2026). Metoden er beskrevet i Hvor tung er din CAPTCHA?.
reCAPTCHA: kraftfuld, men problematisk
Styrker
- Stærk botdetektion
- Understøttet af Googles massive datanetværk
UX-friktion
Selv "usynlig" reCAPTCHA kan udløse udfordringer.
- Brugere bliver afbrudt
- Mobiloplevelsen lider
- Konverteringsraterne falder
Privatlivsproblemer
reCAPTCHA indlæser Google-scripts på din side, vurderer adfærdsdata og kan sætte cookies. Siden den 2. april 2026 optræder Google ifølge sin egen FAQ som databehandler for den (docs.cloud.google.com/recaptcha/docs/faq). For privatlivsfokuserede brugere og EU-baserede virksomheder er brugen stadig et spørgsmål om juridisk vurdering.
I praksis drejer den vurdering sig ofte om, hvorvidt reCAPTCHA først må indlæses efter samtykke.
hCaptcha: uden Google, synlig i gratisniveauet
hCaptcha positionerede sig som et privatlivsvenligt alternativ. I gratisniveauet forbliver der dog en synlig kontrol.
Samme UX-problemer:
- En synlig kontrol i gratisniveauet (passiv tilstand kun i Pro og Enterprise)
Dataindsamling eksisterer stadig:
hCaptcha indlæser intet Google-script, men som enhver CAPTCHA behandler den dine besøgendes interaktionsdata. Tjek leverandørens privatlivspolitik for, hvad de ellers bruges til.
Cloudflare Turnstile: et skridt fremad
Turnstile er i øjeblikket det mest lovende mainstream-alternativ.
Hvad det gør bedre:
- Ingen puslespil i de fleste tilfælde
- Lavere friktion
- Bedre privatlivsholdning
Men synligt afhængigt af tilstanden:
- Managed-tilstanden viser et afkrydsningsfelt, når den ser en risiko
- Non-Interactive-tilstanden viser en synlig widget med en indlæsningsindikator
- Invisible-tilstanden kræver en meddelelse med henvisning til "Turnstile Privacy Addendum"
Det er en forbedring — men ikke en komplet løsning.
Skiftet: fra CAPTCHA til usynlig verificering
- TekstgåderForvrængede tegn, tastet i hånden
- BilledgåderLyskryds, fodgængerfelter, busser
- Score med reserveprøveOftest stille — indtil den alligevel spørger
- AdfærdsbaseretKontrolleret i baggrunden, uden opgave
Moderne botbeskyttelse bevæger sig væk fra udfordringer, brugerinteraktion og visuelle puslespil — mod passiv verificering, adfærdssignaler og risikoanalyse i realtid.
Hvorfor de fleste alternativer stadig ikke rækker
Selv nyere værktøjer løser kun en del af problemet:
| Problem | reCAPTCHA | hCaptcha | Turnstile |
|---|---|---|---|
| Dårlig UX | Ja | Ja | Delvist |
| Privatlivsbekymringer | Ja | Delvist | Nej |
| Usynlig tilstand | Delvist (v3) | Kun Pro/Enterprise | Ja (Invisible) |
Der er altid et kompromis — også hos os: SilentShield er usynligt som standard, men viser en kort regneopgave, når resultatet er uklart.
SilentShield: det UX-fokuserede alternativ
SilentShield er bygget med en fundamentalt anderledes tilgang:
Ingen interaktion som standard — ingen klik, ingen billedpuslespil, ingen afbrydelser.
Usynligt som standard — kun en kort regneopgave, når resultatet er uklart.
GDPR-først-arkitektur — Ingen sporingscookies, en valgfri Zero-PII-tilstand uden enhedskendetegn, privatliv fra grunden.
Let script — 48,9 KB overført (målt den 23. september 2026), indlæses asynkront.
Hvorfor dette er vigtigt for din forretning
Hvert ekstra trin i en formular reducerer konvertering. CAPTCHA introducerer frafald, rasende klik og friktion i kritiske øjeblikke.
Dette er særligt skadeligt i:
- Tilmeldinger
- Checkout-flows
- Leadgenereringsformularer
At fjerne den friktion rammer netop disse øjeblikke.
Hvad skal du vælge?
Brug reCAPTCHA hvis: Du er ligeglad med UX, stoler på Google-økosystemet, og privatliv ikke er en prioritet.
Brug hCaptcha hvis: Du vil have et enkelt alternativ, og UX ikke er din prioritet.
Brug Turnstile hvis: Du vil have bedre UX uden en komplet ændring.
Brug SilentShield hvis: Du vil have beskyttelse, der er usynlig som standard, ikke sætter cookies og kan bruges GDPR-kompatibelt.
Endelig vurdering
reCAPTCHA er ikke længere guldstandarden. Den er friktionsfyldt, privatlivsproblematisk og forældet for moderne UX-forventninger.
De fleste alternativer forbedrer én dimension. SilentShield er designet til at håndtere alle tre samtidig: UX, privatliv og sikkerhed.
Se det i aktion
Vil du se, hvordan usynlig botbeskyttelse føles?
Prøv SilentShield nu og få CAPTCHA-friktionen ud af dine formularer