Wurde hier im Forum schon ausgiebig diskutiert.
Über die Suche nach DSGVO wirst du fündig und musst dich halt mal durchwühlen:
Suchergebnisse - Joomla.de Supportforum - Das deutsche Joomla! Forum
Hier wirst du fündig:
Ich habe das ReCaptcha aufgrund der möglichen Probleme überall entfernt. Du könntest ECC+ nutzen. Das sollte reichen. Falls nicht, kannst du dort im Tool auch zusätzlich das hCaptcha integrieren, welches DSGVO-konform sein soll.
Kannst es aber auch einzeln einsetzen über ein entsprechendes Plugin. Das habe ich selber noch nicht getestet.
In der Datenschutzerklärung sollte man entsprechende Absätze ergänzen.
Unsichtbare Honeypots und Form-Validierungen ziehe ich jedem Captcha vor.
Mein Universal-Tipp, der bisher immer super funktioniert hat, wäre Ospam-a-not.
Wenn das nicht hilft, kann man immer noch nachlegen.
Gruß
Pascal
Ist H Captcha nicht kostenpflichtig?
Ist H Captcha nicht kostenpflichtig?
Nein, ist es nicht.
Oh cool - da schau ich doch glatt noch mal auf der seite vorbei... DANKE
H Captcha hat seinen Standort in Kalifornien, ich bezweifle, dass man da Datenschutzmäßig einen Unterschied merkt.
Prinzipiell würde ich auf Captchas verzichten, besonders Recaptcha und H Captcha sind für nicht sehende Menschen unter aller Sau (probiert dazu mal bei Recaptcha die Sprachlösung aus oder bei HCaptcha das ganze ohne Maus zu bedienen).
Captchas sind, wenn man darüber nachdenkt, auch psychologisch der falsche Ansatz. Anstatt die Bösen auszusperren müssen sich die Guten beweisen, dass sie gut sind => Schuldumkehr...
Lösungen:
- Zeitsperre (u.a. auch per JS dann den Task/Session Token erst nach X Sekunden setzen um zu schnelle Absender ins leere laufen zu lassen)
- Verbotslisten
- Honeypot (eventuell auch mit Wert befüllen, der nach X Sekunden geändert wird)
- Nachladen von Elementen per AJAX
- Zeitbeschränkung wie oft ein User ein Formular absenden darf
- etc.
Alles von dem ein normaler User nichts mitbekommt in der Regel barrierefrei sind und relativ gut schützen.
