Kostenloser Check

Ist Ihr Formular geschützt?

Geben Sie die Adresse einer Seite mit Kontakt-, Login- oder Anmeldeformular ein. Wir laden genau diese eine Seite und suchen in ihrem HTML nach den Kennzeichen bekannter Bot-Abwehr.

Was der Check sagen kann und was nicht

Der Check liest das HTML, das Ihr Server ausliefert. Er findet die Kennzeichen von reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha und SilentShield. JavaScript führt er nicht aus; ein Formular, das erst ein Skript im Browser erzeugt, bleibt daher unsichtbar. „Nichts erkannt“ heißt deshalb „nichts im ausgelieferten HTML“, nie „ungeschützt“. Ob Ihr Server die Antwort tatsächlich prüft, kann der Check ebenfalls nicht sehen.

Was dieser Check nicht sieht

Alles, was ein Skript im Browser erzeugt: Formulare, Widgets und Tokens, die im ausgelieferten HTML nicht vorkommen.
Ob Ihr Server die Antwort prüft. Ein Widget im Formular ohne Prüfung auf dem Server hält niemanden auf.
Schutz, der vor der Seite sitzt, etwa eine Firewall oder ein Ratenlimit. Er hinterlässt im HTML keine Spur.
Seiten hinter einer Anmeldung. Wir rufen nur öffentliche Seiten ab, ohne Cookies.

So arbeitet der Check

1Wir lesen die robots.txt der Seite. Verbietet sie den Abruf oder ist sie nicht lesbar, hören wir dort auf.
2Wir rufen die eine Seite ab, die Sie eingegeben haben, mit klarer Kennung (SilentShieldFormCheck), ohne Cookies, mit höchstens drei Weiterleitungen und höchstens 1 MB.
3Wir suchen im HTML nach den Kennzeichen bekannter Anbieter: Skriptadressen, Elementklassen und Feldnamen.
4Wir zeigen das Ergebnis und behalten nichts. Gespeichert wird nur ein anonymer Tageszähler je Urteil, ohne jede Adresse.

Fragen zum Check

Heißt „nichts erkannt“, dass mein Formular ungeschützt ist?

Nein. Es heißt nur, dass das ausgelieferte HTML kein Kennzeichen eines bekannten Anbieters enthält. Ein Schutz kann per Skript im Browser dazukommen, ganz auf dem Server laufen oder vor der Seite sitzen.

Beweist der Check, dass ein Schutz wirkt?

Nein. Er zeigt, dass ein Kennzeichen im Formular steht. Ob Ihr Server die Antwort prüft und fehlgeschlagene abweist, zeigt nur ein Test mit einer Übermittlung von außen.

Welche Anbieter kennt der Check?

Google reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha und SilentShield. Ein Anbieter, der nicht auf der Liste steht, wird schlicht nicht erkannt.

Wird die Adresse gespeichert, die ich eingebe?

Nein. Weder die Adresse noch das Ergebnis werden gespeichert oder ins Protokoll geschrieben. Behalten wird nur ein Tageszähler je Urteil, ohne jede Adresse.

Kann ich jede beliebige Website prüfen?

Nur öffentliche Seiten, und nur wenn die robots.txt der Seite es erlaubt. Interne Adressen und ungewöhnliche Ports werden abgelehnt. Zum Schutz fremder Server kann jede Seite nur wenige Male pro Stunde und jeder Besucher nur wenige Male pro Tag geprüft werden.

Schutz ohne Rätsel gewünscht?

SilentShield bewertet das Verhalten eines Besuchers im Hintergrund und entscheidet zwischen Mensch, verdächtig und Bot. Der kostenlose Tarif genügt, um es auf einer Seite auszuprobieren.

Kostenloses Konto anlegen Mit reCAPTCHA vergleichen