CAPTCHA-Code einfach erklärt: Definition, Eingabe & Lösen 2025

Was wie eine unnötige Hürde wirkt, hat einen ernsten Hintergrund: CAPTCHA-Tests schützen Webseiten vor automatisierten Angriffen – aber sie können echte Barrieren für Menschen mit Behinderungen darstellen. Seit dem 28. Juni 2025 sind viele Online-Dienste in Deutschland gesetzlich verpflichtet, ihre Angebote barrierefrei zu gestalten, was die Sicherheitsabfrage betrifft.

Akronym: CAPTCHA · Bekannteste Variante: Verzerrte Zeichenfolge · Eingabe: Text, Bildauswahl oder unsichtbar · Tipp bei Fehlern: Neues CAPTCHA anfordern

Was ist ein CAPTCHA-Code?

Der Begriff CAPTCHA wird oft als Sammelbegriff für alle möglichen Sicherheitsabfragen verwendet, doch technisch gesehen beschreibt er einen ganz bestimmten Test. Er wurde entwickelt, um Computerprogramme daran zu hindern, massenhaft Aktionen auszuführen, die eigentlich nur Menschen durchführen sollen. Die BFIT Leitfäden (Bundesstelle für Informationstechnik und Sicherheit) erklären, dass CAPTCHAs als Sicherheitsmaßnahme in Web-Formularen eingesetzt werden, um automatisierte Eingaben zu verhindern.

„CAPTCHA ist kein einzelner Code, sondern ein automatisiertes Testverfahren – die Zeichenfolge, die Sie abtippen, ist nur die sichtbare Form dieses Tests.“ – BFIT Leitfäden

Der Test selbst basiert auf einer Idee, die der Mathematiker Alan Turing bereits in den 1950er-Jahren formulierte: Kann ein Computer ein Gespräch so führen, dass ein Mensch ihn nicht von einem Menschen unterscheiden kann? Beim CAPTCHA wird diese Frage umgedreht – der Computer stellt die Aufgabe, und der Mensch muss beweisen, dass er kein Computer ist. Laut HubSpot Blog (Marketing-Experten für Web-Technologien) sehen Nutzerinnen und Nutzer dabei häufig eine Zeichenfolge, die sie in ein Eingabefeld eintippen müssen.

Wie sieht ein CAPTCHA-Code aus?

Nicht jedes CAPTCHA funktioniert gleich. Die Never Code Alone (Experten für digitale Barrierefreiheit) unterscheiden zwischen Text-, Bild-, Audio- und verhaltensbasierten Verfahren. Die bekannteste Variante ist das klassische Text-CAPTCHA, bei dem Sie verzerrte Buchstaben und Zahlen abtippen müssen. Diese Form gilt jedoch als problematisch – laut Toolbox Barrierefreiheit (Deutsche Fachstelle für zugängliche Web-Technologien) ist sie nicht barrierefrei, weil sie Menschen mit Sehbeeinträchtigungen ausschließt.

„Ein empfohlenes Gegenmittel ist ein Audio-Code oder ein anderes barrierefreieres Sicherheitskonzept statt eines visuellen CAPTCHAs.“ – Barrierefreies Webdesign

Als barrierefreie Alternative gelten Audio-CAPTCHAs, bei denen Sie gesprochene Zeichen verstehen und eingeben müssen, sowie verhaltensbasierte Verfahren wie reCAPTCHA v3 oder Turnstile Managed. Diese arbeiten oft im Hintergrund und analysieren Ihr Verhalten – ohne dass Sie etwas abtippen müssen. Die Never Code Alone (Fachglossar zur Barrierefreiheit) ordnen diese Varianten als größtenteils barrierefrei ein.

• Text-CAPTCHA: Verzerrte Zeichen abtippen – weit verbreitet, aber nicht barrierefrei
• Bild-CAPTCHA: Objekte auswählen (z. B. „Wählen Sie alle Fahrräder aus”)
• Audio-CAPTCHA: Gesprochene Zeichen verstehen – barrierefreie Alternative
• Verhaltensbasiert: Unsichtbare Analyse, z. B. reCAPTCHA v3

Wie gibt man einen CAPTCHA-Code richtig ein?

Falls Sie auf eine Webseite stoßen, die ein CAPTCHA verlangt, hilft Ihnen diese Anleitung weiter. Die Eingabe ist meist einfach – solange Sie wissen, worauf Sie achten müssen. Der HubSpot Blog (Marketing-Experten für Web-Technologien) empfiehlt, sich Zeit zu nehmen und die Zeichen genau anzusehen, da sie absichtlich verzerrt sind.

1. Schritt 1: Lesen Sie die Zeichenfolge aufmerksam – Groß- und Kleinschreibung spielt meist keine Rolle
2. Schritt 2: Tippen Sie die Zeichen in das dafür vorgesehene Eingabefeld
3. Schritt 3: Klicken Sie auf „Senden” oder „Prüfen”, je nach Formular
4. Schritt 4: Bei Fehlern: Neues CAPTCHA anfordern statt raten

Wenn ein CAPTCHA schwer lesbar ist, haben Sie oft die Möglichkeit, es gegen ein neues auszutauschen. Die Toolbox Barrierefreiheit (Deutsche Fachstelle für zugängliche Web-Technologien) empfiehlt außerdem, dass Webseiten mindestens ein zweites Verfahren anbieten – in der Regel ein Audio-CAPTCHA –, um möglichst vielen Menschen die Nutzung zu ermöglichen. Ein häufiger Fehler ist übrigens, Leerzeichen einzufügen, wo keine sind – das führt fast immer zu einer Fehlermeldung.

Wie erhalte ich einen CAPTCHA-Code?

CAPTCHA-Codes werden automatisch von der Website generiert, sobald Sie ein Formular aufrufen oder eine Aktion ausführen, die eine Sicherheitsprüfung erfordert. Sie müssen keinen Code beantragen – er erscheint direkt auf dem Bildschirm. Wenn das CAPTCHA unlesbar ist, können Sie ein neues anfordern, indem Sie auf das Symbol „Neues CAPTCHA“ oder einen Aktualisierungsbutton klicken. Die Toolbox Barrierefreiheit bestätigt, dass diese Funktion auf den meisten Seiten vorhanden ist.

CAPTCHA-Code auf dem Handy erhalten

Auf mobilen Geräten erscheint das CAPTCHA ebenfalls innerhalb der Seite oder App. Tippen Sie einfach auf das Eingabefeld, um die Zeichen einzugeben. Bei schwierigen CAPTCHAs kann die Funktion „Neues CAPTCHA“ auch per Fingertipp aktiviert werden.

Wo finde ich meinen CAPTCHA-Code?

Der CAPTCHA-Code wird direkt auf der Webseite angezeigt – meist als verzerrtes Bild über einem Textfeld. Auf dem Computer-Bildschirm ist er gut sichtbar; auf Mobilgeräten wird er automatisch an die Bildschirmgröße angepasst. Die Position variiert je nach Formular, aber in der Regel befindet er sich unmittelbar vor dem „Senden“-Button.

Wie löst man ein CAPTCHA erfolgreich?

Manchmal müssen Sie mehrere CAPTCHAs lösen, wenn die Website eine besonders hohe Sicherheitsstufe verlangt. Tipps bei schwierigen CAPTCHAs: Verwenden Sie die Option „Neues CAPTCHA“ anstatt zu raten. Wenn das CAPTCHA nicht funktioniert, leeren Sie den Browser-Cache oder laden Sie die Seite neu. Bei anhaltenden Problemen kann der Website-Betreiber kontaktiert werden.

„Wenn das CAPTCHA schwer lesbar ist, sollte die Möglichkeit angeboten werden, es gegen ein neues auszutauschen.“ – Toolbox Barrierefreiheit

Warum blockiert CAPTCHA mich und was bedeutet ‘Bitte vervollständigen Sie das CAPTCHA’?

CAPTCHA kann blockieren, wenn verdächtiges Verhalten erkannt wird – etwa zu schnelle Eingaben, mehrfache Fehlversuche oder automatisierte Anfragen. Die Meldung „Bitte vervollständigen Sie das CAPTCHA“ fordert Sie auf, den Test zu lösen, um fortzufahren. Blockierungen können durch falsche Eingaben oder automatische Skripte entstehen. Die BFIT Leitfäden erklären, dass CAPTCHAs genau diesen Zweck erfüllen: die Unterscheidung von Mensch und Maschine.

Bestätigte Fakten und offene Fragen

Bestätigte Fakten

• CAPTCHA ist ein Akronym und ein automatischer Turing-Test (BFIT Leitfäden)
• CAPTCHA wird verwendet, um Menschen von Bots zu unterscheiden (IFDB Barrierefreiheit)
• Typische CAPTCHA-Codes bestehen aus verzerrten Buchstaben und Zahlen (HubSpot Blog)

Offene Fragen

• Der genaue Algorithmus der CAPTCHA-Erkennung ist nicht öffentlich bekannt.
• Warum CAPTCHA manchmal trotz korrekter Eingabe nicht akzeptiert wird, ist nicht immer nachvollziehbar.
• Ob CAPTCHAs vollständig von Bots umgangen werden können, bleibt umstritten.
• Wie die genaue Implementierung barrierefreier Alternativen rechtlich aussehen muss, ist teilweise offen.

CAPTCHA und Barrierefreiheit: Das ändert sich 2025

Seit dem 28. Juni 2025 müssen Online-Shops, Banken und viele weitere B2C-Dienste nach dem Barrierefreiheitsstärkungsgesetz (BFSG) barrierefrei sein – das hat direkte Auswirkungen auf den Einsatz von CAPTCHAs. Wie Never Code Alone (Fachglossar zur Barrierefreiheit) berichtet, verlangen die Web Content Accessibility Guidelines (WCAG) Mindestanforderungen an CAPTCHAs, wenn sie eingesetzt werden. Ein reines Text-CAPTCHA erfüllt diese Anforderungen nicht – es muss eine Alternative geben.

Die Fachstelle Barrierefreies Webdesign (Deutsche Experten für Web-Zugänglichkeit) weist darauf hin, dass ein empfohlenes Gegenmittel ein Audio-Code oder ein anderes barrierefreies Sicherheitskonzept anstelle eines visuellen CAPTCHAs ist. Für Betreiber von Webseiten bedeutet das: Wer bisher ausschließlich auf verzerrte Zeichenfolgen setzt, handelt ab 2025 nicht mehr gesetzeskonform – und riskiert, einen Teil der Kundschaft auszuschließen.

Häufig gestellte Fragen

Verwandte Beiträge

Wenn Sie sich weiter mit dem Thema digitale Barrierefreiheit beschäftigen möchten, lohnt sich ein Blick in die Glossare der Never Code Alone (Experten für digitale Barrierefreiheit) – dort finden Sie viele weitere Begriffe rund um zugängliche Web-Technologien. Auch die Toolbox Barrierefreiheit (Deutsche Fachstelle für zugängliche Web-Technologien) bietet praktische Tipps für die Umsetzung barrierefreier Formulare.

Weitere Artikel auf Bild in Text umwandeln: Kostenlose Methoden und UBS Access App aktivieren: Schritt-für-Schritt.