Lura għall-Blog
TurnstilereCAPTCHAhCaptchaParagunProtezzjoni tal-Bots

Turnstile vs reCAPTCHA vs hCaptcha: Paragun Sħiħ (2026)

Marc Wagner·7 ta’ Marzu 2026·10 min qari

Tliet għodod jiddominaw din id-deċiżjoni, u ħafna mit-tqabbil jispiċċa f'aġġettivi: „esperjenza ħażina", „privatezza aħjar", „preċiżjoni għolja". L-aġġettivi huma rħas. Dan l-artiklu jagħti numri — prezzijiet moqrija mill-paġni tal-fornituri stess u piż tal-paġna mkejjel f'browser fl-istess jum li nkiteb.

Tnejn minn dawk in-numri huma skomdi għalina. Xorta jinsabu hawn, f'taqsima għalihom, għax tqabbil li fih l-awtur jirbaħ f'kull ringiela mhux ta' min jaqrah.

It-tqabbil f'numri

Il-prezzijiet ġew ivverifikati fit-3 ta' Settembru 2026 fuq il-paġni tal-fornituri. Jinbidlu — iċċekkja d-data qabel toqgħod fuqhom.

GħoddaPrezz tal-biduPjan bla ħlasKompitu viżibbliFejn imorru d-data
reCAPTCHAb'xejn, imbagħad 8 $ fix-xahar10,000 valutazzjoni fix-xaharTislima b'ritrattil-Istati Uniti
hCaptchab'xejn, imbagħad 99 $ fix-xaharBasic, b'xejn b'mod permanentiTislima b'ritrattiimħallat
Turnstileb'xejnl-ebda limitu ppubblikatġeneralment l-ebdal-Istati Uniti
SilentShieldb'xejn, imbagħad 9 € fix-xahar500 talba fix-xaharl-ebdal-UE

Google reCAPTCHA huwa b'xejn sa 10,000 valutazzjoni fix-xahar fil-livell Essentials. Ogħla minn hekk, Standard jiswa 8 $ b'rata fissa sa 100,000 valutazzjoni, u lil hinn tgħaddi għal Enterprise bi 0.001 $ għal kull valutazzjoni. hCaptcha għandu livell Basic b'xejn b'mod permanenti; Pro jiswa 99 $ fix-xahar bi ħlas annwali jew 139 $ kull xahar, jinkludi 100,000 valutazzjoni u jitlob 0.99 $ għal kull 1,000 oħra. Cloudflare Turnstile huwa b'xejn mingħajr limitu ta' volum ippubblikat — il-pjan bla ħlas jillimita l-funzjonijiet, mhux it-traffiku: sa 20 widget, 10 ismijiet ta' host għal kull widget, sebat ijiem ta' statistika, l-ebda garanzija ta' disponibbiltà u l-ebda regola għal kull endpoint. Il-pjan bla ħlas ta' SilentShield ikopri 500 talba fix-xahar fuq dominju wieħed; Basic jiswa 9 € fix-xahar għal 5,000 talba, Pro 29 € għal 25,000 talba fuq ħames dominji.

X'jitgħabba tabilħaqq kull wieħed minnhom fil-paġna tiegħek

Il-prezz huwa biss nofs l-ispiża. In-nofs l-ieħor jasal fil-browser tal-viżitatur tiegħek, u rari jiġi ppubblikat. Għalhekk kejjilnieh: Chromium, profil frisk, il-paġna ta' dimostrazzjoni ta' kull fornitur, u d-daqs trasferit ta' kull talba lejn dak il-fornitur — ikkompressat, kif jivvjaġġa fuq il-linja. Imkejjel fl-4 ta' Settembru 2026.

GħoddaMgħobbi mill-forniturli minnhom JavaScript
Turnstile27.5 KB27.5 KB
SilentShield47 KB47 KB
reCAPTCHA (v2, kaxxa)423 KB346 KB
hCaptcha742 KB544 KB

Id-differenza hija akbar milli jissuġġerixxu l-paġni tal-fornituri. L-api.js ta' reCAPTCHA huwa bidu ta' 1 KB; il-fajl li mbagħad iġib, recaptcha__en.js, jiżen waħdu 345 KB ikkompressat. Il-verżjoni inviżibbli v3 tgħabbi l-istess script ewlieni — il-paġna ta' dimostrazzjoni tagħha laħqet 459 KB. „Inviżibbli" mela ma jfissirx „ħafif". Id-dimostrazzjoni ta' hCaptcha ittrasferiet 742 KB, fil-biċċa l-kbira żewġ pakketti minn newassets.hcaptcha.com.

Aqra dan bl-onestà: Turnstile huwa l-eħfef mill-erbgħa, u d-distanza minna hija ċara. Aħna t-tieni, madwar 47 KB — 42.6 KB għall-modulu tal-imġiba u 3.7 KB tal-loader. Kontra reCAPTCHA u hCaptcha d-distanza timxi fid-direzzjoni l-oħra, b'fattur ta' disgħa u sittax.

Google reCAPTCHA: il-ġgant li writna

reCAPTCHA jagħmel żewġ affarijiet tajjeb: għarfien li jistrieħ fuq il-kwantità ta' data ta' Google, u tixrid tant wiesa' li ma jeħtieġ l-ebda spjegazzjoni. Fejn jiġġarraf hu fl-esperjenza. It-tislimiet bir-ritratti huma frizzjoni, fuq it-telefon huma tbatija, u l-viżitaturi jitilqu qabel ilestu l-formola.

Imbagħad hemm it-triq tad-data. reCAPTCHA jgħabbi scripts ta' Google, isegwi l-imġiba minn sit għal ieħor u jibgħat ir-riżultat lejn l-infrastruttura ta' Google — għalhekk diversi awtoritajiet superviżorji Ewropej ikkontestawh, u għalhekk normalment jeħtieġ kunsens qabel ma jitgħabba. Għal sit fl-UE dan waħdu jiddeċiedi l-kwistjoni. Il-mudell ukoll xjieħ: jistrieħ fuq kompitu u tweġiba, waqt li l-bots isolvu dawk il-kompiti dejjem aktar bl-istess tagħlim awtomatiku li suppost jaqbadhom.

Fil-qosor: l-akbar tixrid, l-itqal tagħbija u l-agħar pożizzjoni legali mill-erbgħa.

hCaptcha: privatezza, bi nassa

hCaptcha jippożizzjona ruħu aħjar minn Google fil-privatezza u jżid ħlas — titħallas għall-kompiti li jsolvu l-viżitaturi tiegħek. L-esperjenza hija dik ta' reCAPTCHA: l-istess gradilji ta' ritratti, l-istess dwejjaq, l-istess abbandun.

Il-ħlas huwa dak li jikxef. Il-viżitaturi tiegħek isiru fil-fatt ħaddiema li jittikkettjaw data, u l-inċentiv wara l-prodott huwa l-produzzjoni tad-data, mhux formola mgħaġġla. Fil-kejl tagħna kien ukoll l-itqal mill-erbgħa, b'742 KB.

Fil-qosor: jissostitwixxi t-traċċar ta' Google u jżomm it-tislima.

Cloudflare Turnstile: l-aħjar tad-dinja l-antika

Turnstile huwa dak li tassew tjieb. Juri kompitu viżibbli ferm inqas ta' spiss, jimxi b'rispett lejn il-privatezza, u b'27.5 KB huwa b'marġni kbir l-eħfef f'dan it-tqabbil. Jekk il-mistoqsija hi „liema CAPTCHA", it-tweġiba hi Turnstile, u dan l-artiklu mhux se jippretendi mod ieħor.

Żewġ affarijiet ma jsolvix. Taħt xorta jistrieħ fuq kompiti — sib, iddubita u, fid-dubju, staqsi lill-viżitatur — għalhekk f'jum ħażin klijent veru xorta jiġi mwaqqaf. U Cloudflare hija kumpanija Amerikana: għall-finijiet tal-GDPR aħjar minn Google, imma mhux l-istess bħal ipproċessar li qatt ma jħalli l-UE.

Fil-qosor: l-aħjar CAPTCHA — u xorta CAPTCHA.

Il-qalba tal-problema: is-sistemi bil-kompiti għaddiethom iż-żmien

It-tlieta jaqsmu l-istess wirt: sib — iddubita — ġiegħel lill-viżitatur jipprova ruħu. Dak il-mudell kellu sens fl-2010. Fl-2026 il-bots isolvu r-ritratti bl-IA, in-nies jitilqu l-formoli meta jiġu interrogati, u l-liġi tal-protezzjoni tad-data titlob inqas traċċar, mhux aktar.

Ir-riżultat jiġbor l-agħar taż-żewġ dinjiet: it-traffiku awtomatizzat li jgħodd jgħaddi — u parti mill-klijenti veri tiegħek le.

Kif tidher il-protezzjoni moderna

Il-ġenerazzjoni li jmiss ma tistaqsi xejn lill-viżitatur. Tara kif il-formola timtela tabilħaqq — il-ħinijiet, il-moviment, ir-ritmu tal-ittajpjar —, tevalwa dan fl-isfond u tagħti verdett mal-bagħta. L-ebda tislima, l-ebda cookie, l-ebda interruzzjoni.

Dan hu li jagħmel SilentShield, u għalhekk fil-kolonna „kompitu viżibbli" hawn fuq ma hemm xejn: ma hemm xejn li l-viżitatur jara u xejn li jista' jfalli fih.

L-installazzjoni: il-kodiċi li dwaru qed nitkellmu

Tikketta waħda ta' script fil-paġna tiegħek, sejħa waħda fuq is-server tiegħek. Xejn aktar ma jinbidel.

Il-widget imur fil-paġna li ġġorr il-formola:

<script src="https://api.silentshield.io/client.js?k=IC_CAVETTA_API_TIEGHEK" crossorigin="anonymous" defer></script>

Jibda waħdu, jieħu l-konfigurazzjoni tiegħu (dehra, lingwa, badge) mid-dashboard tiegħek u jikteb fil-formola qasam bl-isem behavior_nonce. Is-server tiegħek jivverifika dan il-qasam mal-bagħta. F'PHP:

use SilentShield\Client;

$client = new Client(getenv('SILENTSHIELD_API_KEY'));

if (!$client->verify($_POST['behavior_nonce'] ?? '')) {
    http_response_code(403);
    exit('Il-verifika falliet.');
}
// Bniedem — ipprocessa l-bghata.

F'Node:

const { human } = await shield.verify(req.body.behavior_nonce);
if (!human) return res.status(403).send("Il-verifika falliet");

Dettall wieħed jiswa aktar mill-bqija ta' din it-taqsima: false mhux dejjem ifisser „bot". Il-verifika tirrifjuta fid-dubju, għalhekk tirritorna false anke meta ma stajniex inwieġbu xejn — inkluż meta l-kwota mensili tiegħek tispiċċa. Iż-żewġ SDKs jgħidulek f'liema każ inti (lastFailure() f'PHP, reason f'Node). Jekk hi l-kwota, straħ fuq il-kontrolli tiegħek stess minflok ma tirrifjuta kull viżitatur veru sal-ewwel tax-xahar ta' wara. Il-fornituri rari jiktbu dan; u proprju dan il-mod ta' falliment hu li tassew jigdem.

Hemm SDKs għal PHP, Node, Go u ambjenti edge, kif ukoll plugin għal WordPress li jagħmel iż-żewġ passi minflokek.

Il-migrazzjoni minn reCAPTCHA: x'jinbidel, x'jibqa'

Il-bidla hija iżgħar milli tidher, għax CAPTCHA tmiss eżattament tliet postijiet fil-kodiċi tiegħek.

X'jinbidel: it-tikketta <script> fil-paġna, is-sejħa tas-server lejn siteverify u l-isem tal-qasam — g-recaptcha-response isir behavior_nonce. X'jibqa': il-formola tiegħek, il-verifiki tiegħek stess, in-nassa tiegħek, il-limiti tar-rata. Il-protezzjoni mill-bots hija saff, mhux sostitut għal dak li diġà għandek.

Imxi f'dan l-ordni. Żid l-iscript il-ġdid waqt li reCAPTCHA għadu jaħdem u qabbel il-verdetti għal ftit ġranet; hekk tara t-traffiku tiegħek stess minflok ma temmen tabella. Imbagħad ċaqlaq il-verifika fuq is-server. U mbagħad biss neħħi l-iscript ta' reCAPTCHA u l-entrata dwar Google mill-politika tal-privatezza u mir-reġistru tal-attivitajiet ta' pproċessar — dan l-aħħar pass hu li t-timijiet jinsew, u proprju dan iħares lejh awtorità.

Fejn SilentShield hu l-għażla l-aktar dgħajfa

Tliet ringieli fejn nitilfu, mgħidin ċar.

L-iscript tagħna huwa akbar minn dak ta' Turnstile. 47 KB kontra 27.5 KB — nitgħabbew b'mod asinkroniku wara r-rendering u ma nimblukkaw xejn li l-viżitatur qed jistenna; imma jekk fil-paġna tiegħek tinġieled kull kilobyte, dan huwa argument veru kontra tagħna.

Fil-volum m'aħniex b'xejn. Turnstile ma jiswa xejn f'kull daqs. Il-pjan bla ħlas tagħna jispiċċa fil-500 talba fix-xahar. Jekk il-prezz huwa l-uniku kriterju tiegħek, aħna m'aħniex it-tweġiba.

Aħna iżgħar. reCAPTCHA ilu jaħdem aktar minn għaxar snin u ra xejriet ta' attakk li aħna ma rajniex. Din mhix ħaġa żgħira, u l-ebda pożizzjonament ma jbiddilha.

Dak li dawk id-9 € jixtru huwa qbil ieħor: xejn ma jitgħabba minn fornitur Amerikan, l-ebda cookie ma titqiegħed, l-ebda viżitatur ma jrid jipprova xejn, u l-valutazzjoni tibqa' fl-UE. Jekk dan jiswa għalik aktar minn b'xejn, aħna l-aħjar għażla. Jekk le — ħu Turnstile; hija deċiżjoni difendibbli, u dan l-artiklu mhux se jippretendi mod ieħor.

Xi jfisser dan għan-negozju tiegħek

Kull pass żejjed f'formola jiswa dħul, u kompitu huwa l-aktar pass għali li tista' żżid: jasal eżattament fil-mument li fih xi ħadd iddeċieda li jikkuntattjak. Formoli abbandunati, xiri mwaqqaf, talbiet mitlufa u użu fuq it-telefon agħar minn dak li ttestjajt fuq id-desk — anke Turnstile, l-aħjar mit-tlieta, ma jneħħix għalkollox dan ir-riskju, għax xorta jista' jiddeċiedi li jistaqsi.

Il-mistoqsija mhix liema CAPTCHA tdejjaq l-inqas lill-klijenti tiegħek. Il-mistoqsija hi jekk il-klijenti tiegħek għandhomx jiġu interrogati.

Il-verdett

  • reCAPTCHA — l-akbar tixrid, 423 KB, data lejn l-Istati Uniti. Diffiċli tiddefendih għal sit tal-UE fl-2026.
  • hCaptcha — aħjar minn Google fil-privatezza, l-itqal mill-erbgħa b'742 KB, għall-viżitatur l-istess tislima.
  • Turnstile — l-aħjar CAPTCHA: b'xejn, 27.5 KB, ġeneralment kwiet. Xorta kumpanija Amerikana u taħt xorta CAPTCHA.
  • SilentShield — l-ebda kompitu, l-ebda cookie, ipproċessar fl-UE, 47 KB. 9 € fix-xahar hekk kif taqbeż il-500 talba.

It-tliet CAPTCHAs jaqsmu difett wieħed: fil-jum li fih jiddubitaw, jgħaddu l-problema lill-klijent tiegħek.

Ipprova SilentShield — protezzjoni li l-viżitaturi tiegħek qatt ma jaraw

Paġni relatati

Mistoqsijiet frekwenti

Liema hu aħjar: Cloudflare Turnstile, Google reCAPTCHA, jew hCaptcha?

Jiddependi mill-prijoritajiet tiegħek. reCAPTCHA għandu l-aktar użu wiesa', iżda jibgħat data lil Google u jista' juri puzzles bl-immaġni. hCaptcha huwa aktar iffukat fuq il-privatezza, iżda xorta viżibbli. Turnstile huwa inviżibbli u bla ħlas, iżda jorbtok ma' Cloudflare. Għal protezzjoni kompletament inviżibbli u favur il-GDPR mingħajr dawn il-kompromessi, SilentShield janalizza l-imġiba minflok ma juri sfidi.

Cloudflare Turnstile jikkonforma mal-GDPR?

Turnstile jevita t-traċċar tar-reklami ta' Google u huwa aktar favur il-privatezza minn reCAPTCHA, iżda xorta jipproċessa data tal-viżitaturi permezz ta' Cloudflare. SilentShield jaħżen biss hashes psewdonimizzati fuq infrastruttura tal-UE, mingħajr cookies u mingħajr traċċar minn partijiet terzi.

Google reCAPTCHA jibgħat data lil Google?

Iva. reCAPTCHA jgħabbi skripts ta' Google u jaqsam sinjali tal-viżitaturi ma' Google, li jqajjem tħassib dwar il-GDPR għal siti tal-UE. SilentShield ma jibgħat l-ebda data lil Google u ma juri l-ebda CAPTCHA viżibbli.

X'inhi l-aħjar alternattiva inviżibbli għal reCAPTCHA, hCaptcha u Turnstile?

SilentShield huwa inviżibbli b'mod awtomatiku – jivvaluta l-imġiba tal-maws, tal-klikk tat-tastiera u tal-ħin fil-browser u jisfida biss it-traffiku suspettuż, biex l-utenti reali qatt ma jaraw puzzle.

Liema minnhom jgħabbi l-inqas JavaScript?

Kejjilnieh fl-4 ta' Settembru 2026 f'Chromium, fuq il-paġna ta' dimostrazzjoni ta' kull fornitur: Turnstile ittrasferixxa 27.5 KB, SilentShield madwar 47 KB, reCAPTCHA 423 KB u hCaptcha 742 KB. Turnstile huwa l-eħfef u aħna t-tieni — l-iscript ewlieni ta' reCAPTCHA waħdu jiżen 345 KB ikkompressat.

Kif naqleb minn reCAPTCHA għal SilentShield?

Jinbidlu tliet postijiet: it-tikketta tal-iscript fil-paġna, is-sejħa tas-server lejn siteverify u l-isem tal-qasam — g-recaptcha-response isir behavior_nonce. Ħalli t-tnejn jaħdmu flimkien għal ftit ġranet, imbagħad ċaqlaq il-verifika fuq is-server, u mbagħad biss neħħi l-iscript ta' reCAPTCHA mill-paġna, mill-politika tal-privatezza u mir-reġistru tal-attivitajiet ta' pproċessar.

Turnstile ta' Cloudflare huwa tassew b'xejn?

Iva — b'xejn, mingħajr limitu ta' talbiet ippubblikat, u mhux perjodu ta' prova. Il-pjan bla ħlas jillimita l-funzjonijiet aktar milli t-traffiku: sa 20 widget, 10 ismijiet ta' host għal kull widget, sebat ijiem ta' statistika, l-ebda garanzija ta' disponibbiltà u l-ebda regola għal kull endpoint. Jekk il-prezz huwa l-uniku kriterju tiegħek, Turnstile diffiċli tegħlbu.

Lest biex tneħħi CAPTCHA?

Ibda tipproteġi l-formoli tiegħek — b'mod inviżibbli. L-ebda karta ta' kreditu meħtieġa.