Turnstile un reCAPTCHA un hCaptcha: pilns salīdzinājums (2026)

Šo lēmumu pārvalda trīs rīki, un lielākā daļa salīdzinājumu beidzas ar īpašības vārdiem: „slikta lietošana", „labāka privātums", „augsta precizitāte". Īpašības vārdi ir lēti. Šis raksts sniedz skaitļus — cenas, nolasītas pašu pakalpojumu sniedzēju lapās, un lapas svaru, izmērītu pārlūkprogrammā rakstīšanas dienā.

Divi no šiem skaitļiem mums ir neērti. Tie tomēr ir šeit, atsevišķā sadaļā, jo salīdzinājums, kurā autors uzvar katrā rindā, nav vērts lasīšanas.

Salīdzinājums skaitļos

Cenas pārbaudītas 2026. gada 3. septembrī pakalpojumu sniedzēju lapās. Tās mainās — pirms uz tām paļaujaties, pārbaudiet datumu.

Google reCAPTCHA Essentials līmenī ir bez maksas līdz 10 000 novērtējumiem mēnesī. Virs tā Standard maksā fiksētus 8 $ līdz 100 000 novērtējumiem, bet tālāk jūs pārejat uz Enterprise ar 0,001 $ par novērtējumu. hCaptcha uztur pastāvīgi bezmaksas Basic līmeni; Pro maksā 99 $ mēnesī ar gada maksājumu vai 139 $ mēnesī, ietver 100 000 novērtējumu un iekasē 0,99 $ par katriem nākamajiem 1000. Cloudflare Turnstile ir bez maksas bez publicēta apjoma ierobežojuma — bezmaksas plāns ierobežo funkcijas, nevis datplūsmu: līdz 20 sīkrīkiem, 10 resursdatoru nosaukumi uz sīkrīku, septiņas dienas statistikas, bez pieejamības garantijas un bez noteikumiem katram galapunktam. SilentShield bezmaksas plāns sedz 500 pieprasījumu mēnesī vienā domēnā; Basic maksā 9 € mēnesī par 5000 pieprasījumiem, Pro 29 € par 25 000 pieprasījumiem piecos domēnos.

Ko katrs no tiem patiesībā ielādē jūsu lapā

Cena ir tikai puse no izmaksām. Otra puse nonāk jūsu apmeklētāja pārlūkprogrammā, un tā tiek publicēta reti. Tāpēc mēs to izmērījām: Chromium, svaigs profils, katra pakalpojumu sniedzēja paša demonstrācijas lapa un katra uz šo sniedzēju vērsta pieprasījuma pārsūtītais apjoms — saspiests, tāds, kāds tas ceļo pa līniju. Mērīts 2026. gada 4. septembrī.

Atšķirība ir lielāka, nekā liek nojaust pakalpojumu sniedzēju lapas. reCAPTCHA api.js ir 1 KB liels palaidējs; fails, ko tas pēc tam ievelk, recaptcha__en.js, viens pats sver 345 KB saspiestā veidā. Neredzamais v3 variants ielādē to pašu pamatskriptu — tā demonstrācijas lapa sasniedza 459 KB. „Neredzams" tātad nenozīmē „viegls". hCaptcha demonstrācija pārsūtīja 742 KB, lielākoties divas pakotnes no newassets.hcaptcha.com.

Izlasiet to godīgi: Turnstile ir vieglākais no četriem, un attālums līdz mums ir skaidrs. Mēs esam otrie, ar aptuveni 47 KB — 42,6 KB uzvedības modulis plus 3,7 KB ielādētājs. Pret reCAPTCHA un hCaptcha attālums iet pretējā virzienā, deviņas un sešpadsmit reizes.

Google reCAPTCHA: mantotais milzis

reCAPTCHA divas lietas dara labi: atpazīšanu, kas balstās uz Google datu apjomu, un izplatību, kas nevienam nav jāpaskaidro. Tā sabrūk pie pieredzes. Attēlu mīklas ir berze, telefonā tās ir mocība, un apmeklētāji atmet, pirms veidlapa ir pabeigta.

Tad ir datu ceļš. reCAPTCHA ielādē Google skriptus, seko uzvedībai starp vietnēm un sūta rezultātu uz Google infrastruktūru — tāpēc vairākas Eiropas uzraudzības iestādes to ir apstrīdējušas un tāpēc tai parasti nepieciešama piekrišana, pirms tā ielādējas. Vietnei ES tas jautājumu jau izšķir. Novecojis ir arī pats modelis: tas balstās uz uzdevumu un atbildi, kamēr roboti šos uzdevumus arvien biežāk atrisina ar to pašu mašīnmācīšanos, kurai tie būtu jānoķer.

Īsumā: plašākā izplatība, smagākā krava un vissarežģītākā juridiskā pozīcija no četriem.

hCaptcha: privātums ar āķi

hCaptcha privātuma ziņā pozicionējas labāk nekā Google un pievieno atlīdzību — jums maksā par uzdevumiem, ko atrisina jūsu apmeklētāji. Lietošana ir tāda pati kā reCAPTCHA: tie paši attēlu režģi, tā pati kaitināšana, tie paši pārtraukumi.

Atlīdzība ir tā, kas nodod. Jūsu apmeklētāji faktiski kļūst par datu marķētājiem, un produkta pamatā esošais stimuls ir datu ražošana, nevis ātra veidlapa. Mūsu mērījumā tā turklāt bija smagākā no četrām, ar 742 KB.

Īsumā: tā aizstāj Google izsekošanu un patur mīklu.

Cloudflare Turnstile: labākais no vecās pasaules

Turnstile ir tas, kas patiešām uzlabojās. Redzamu uzdevumu tas rāda daudz retāk, pret privātumu izturas saudzīgi, un ar 27,5 KB tas ar lielu pārsvaru ir vieglākais šajā salīdzinājumā. Ja jautājums ir „kura CAPTCHA", atbilde ir Turnstile, un šis raksts neizliksies citādi.

Divas lietas tas neatrisina. Zemāk tas joprojām balstās uz uzdevumiem — atklāj, šaubies un šaubu gadījumā jautā apmeklētājam — tāpēc sliktā dienā īsts klients joprojām tiks apturēts. Un Cloudflare ir ASV uzņēmums: VDAR nolūkiem labāk nekā Google, taču ne tas pats, kas apstrāde, kura nekad neatstāj ES.

Īsumā: labākā CAPTCHA — un joprojām CAPTCHA.

Problēmas kodols: uz uzdevumiem balstītas sistēmas ir novecojušas

Visām trim ir viens un tas pats mantojums: atklāj — šaubies — liec apmeklētājam pierādīties. Šis modelis bija jēgpilns 2010. gadā. 2026. gadā roboti risina attēlus ar MI, cilvēki pamet veidlapas, kad tiek nopratināti, un datu aizsardzības tiesības prasa mazāk izsekošanas, nevis vairāk.

Rezultāts apvieno sliktāko no abām pasaulēm: automatizētā datplūsma, kas ir svarīga, tiek cauri — bet daļa jūsu īsto klientu ne.

Kā izskatās mūsdienīga aizsardzība

Nākamā paaudze apmeklētājam neko nejautā. Tā vēro, kā veidlapa patiesībā tiek aizpildīta — laiki, kustība, rakstīšanas ritms —, novērtē to fonā un iesniegšanas brīdī sniedz spriedumu. Nekādas mīklas, nekādas sīkdatnes, nekāda pārtraukuma.

Tieši to dara SilentShield, un tāpēc iepriekš slejā „redzams uzdevums" nekā nav: nav nekā, ko apmeklētājs redzētu, un nekā, kur viņš varētu ciest neveiksmi.

Iebūvēšana: kods, par ko ir runa

Viens skripta birka jūsu lapā, viens izsaukums jūsu serverī. Nekas cits nemainās.

Sīkrīks pieder lapai, kas nes veidlapu:

<script src="https://api.silentshield.io/client.js?k=JUSU_API_ATSLEGA" crossorigin="anonymous" defer></script>

Tas palaižas pats, savus iestatījumus (izskats, valoda, nozīmīte) paņem no jūsu vadības paneļa un ieraksta veidlapā lauku ar nosaukumu behavior_nonce. Jūsu serveris šo lauku pārbauda iesniegšanas brīdī. PHP:

use SilentShield\Client;

$client = new Client(getenv('SILENTSHIELD_API_KEY'));

if (!$client->verify($_POST['behavior_nonce'] ?? '')) {
    http_response_code(403);
    exit('Parbaude neizdevas.');
}
// Cilveks — apstradajiet iesniegumu.

Node:

const { human } = await shield.verify(req.body.behavior_nonce);
if (!human) return res.status(403).send("Parbaude neizdevas");

Viena detaļa ir vērtīgāka par pārējo šo sadaļu: false ne vienmēr nozīmē „robots". Pārbaude šaubu gadījumā noraida, tāpēc tā atbild false arī tad, kad mēs vispār nevarējām atbildēt — tostarp tad, kad jūsu mēneša kvota ir izsmelta. Abas SDK jums pasaka, ar kuru gadījumu jums darīšana (lastFailure() PHP, reason Node). Ja tā ir kvota, balstieties uz savām pārbaudēm, nevis noraidiet katru īstu apmeklētāju līdz nākamā mēneša pirmajam datumam. Pakalpojumu sniedzēji to pieraksta reti; tomēr tieši šī kļūme kož pa īstam.

Ir pieejamas SDK PHP, Node, Go un malas vidēm, kā arī WordPress spraudnis, kas abus soļus paveic jūsu vietā.

Pāreja no reCAPTCHA: kas mainās, kas paliek

Pāreja ir mazāka, nekā izskatās, jo CAPTCHA skar tieši trīs vietas jūsu kodā.

Kas tiek aizstāts: <script> birka jūsu lapā, servera izsaukums uz siteverify un lauka nosaukums — g-recaptcha-response kļūst par behavior_nonce. Kas paliek: jūsu veidlapa, jūsu pašu pārbaudes, jūsu medus pods, jūsu biežuma ierobežojumi. Aizsardzība pret robotiem ir slānis, nevis aizstājējs tam, kas jums jau ir.

Rīkojieties šādā secībā. Pievienojiet jauno skriptu, kamēr reCAPTCHA vēl darbojas, un dažas dienas salīdziniet spriedumus; tā jūs redzēsiet savu datplūsmu, nevis ticēsiet tabulai. Pēc tam pārceliet pārbaudi servera pusē. Un tikai tad noņemiet reCAPTCHA skriptu un Google ierakstu no savas privātuma politikas un apstrādes darbību reģistra — tieši šo pēdējo soli komandas aizmirst, un tieši uz to skatās uzraudzības iestāde.

Kur SilentShield ir vājākā izvēle

Trīs rindas, kurās mēs zaudējam, pateiktas tieši.

Mūsu skripts ir lielāks nekā Turnstile. 47 KB pret 27,5 KB — mēs ielādējamies asinhroni pēc attēlošanas un neko nebloķējam, ko apmeklētājs gaida; taču, ja jūsu lapā cīnās par katru kilobaitu, tas ir īsts arguments pret mums.

Apjoma ziņā mēs neesam bez maksas. Turnstile neko nemaksā jebkurā apjomā. Mūsu bezmaksas plāns beidzas pie 500 pieprasījumiem mēnesī. Ja cena ir jūsu vienīgais kritērijs, mēs neesam atbilde.

Mēs esam jaunāki. reCAPTCHA darbojas vairāk nekā desmit gadus un ir redzējusi uzbrukumu shēmas, kuras mēs neesam redzējuši. Tas nav sīkums, un neviena pozicionēšana to nemaina.

Tas, ko šie 9 € nopērk, ir cits darījums: nekas netiek ielādēts no ASV pakalpojumu sniedzēja, netiek uzstādīta neviena sīkdatne, nevienam apmeklētājam nekas nav jāpierāda, un novērtējums paliek ES. Ja tas jums ir vērtīgāks par bezmaksas, mēs esam labākā izvēle. Ja nav — ņemiet Turnstile; tas ir aizstāvams lēmums, un šis raksts neizliksies citādi.

Ko tas nozīmē jūsu uzņēmumam

Katrs papildu solis veidlapā maksā ieņēmumus, un uzdevums ir dārgākais solis, ko varat pievienot: tas pienāk tieši brīdī, kad kāds ir izlēmis ar jums sazināties. Pamestas veidlapas, pārtraukti pirkumi, zaudēti pieprasījumi un lietošana telefonā, kas ir sliktāka par to, kuru pārbaudījāt pie galda — pat Turnstile, labākais no trim, šo risku pilnībā nenovērš, jo tas joprojām var izlemt pajautāt.

Jautājums nav par to, kura CAPTCHA jūsu klientus kaitina vismazāk. Jautājums ir par to, vai jūsu klienti vispār ir jānopratina.

Spriedums

• reCAPTCHA — plašākā izplatība, 423 KB, dati uz ASV. ES vietnei 2026. gadā grūti aizstāvama.
• hCaptcha — privātuma ziņā labāka par Google, smagākā no četrām ar 742 KB, apmeklētājam tā pati mīkla.
• Turnstile — labākā CAPTCHA: bez maksas, 27,5 KB, pārsvarā klusa. Joprojām ASV uzņēmums un zemāk joprojām CAPTCHA.
• SilentShield — bez uzdevuma, bez sīkdatnes, apstrāde ES, 47 KB. 9 € mēnesī, tiklīdz pārsniedzat 500 pieprasījumus.

Visām trim CAPTCHA ir viens kopīgs trūkums: dienā, kad tās šaubās, tās nodod problēmu jūsu klientam.

Izmēģiniet SilentShield — aizsardzību, ko jūsu apmeklētāji nekad neredz