mssgs macht seinen Sticker-Check zum kostenlosen Captcha für jede Website

Brummen, Niederlande, 3. November 2026

mssgs, die unabhängige niederländische Gruppenchat-Anwendung, hat die Prüfung, mit der ihre Apps bei jedem neuen Konto feststellen, ob ein Mensch dahintersteht, für andere Websites verfügbar gemacht. Mit dem Sticker-Captcha, veröffentlicht unter mssgs-stickers.com/captcha, kann jede Website dieselbe Prüfung in ihre eigenen Registrierungs-, Kontakt- oder Kommentarformulare einbauen, kostenlos und ohne Cookies oder Tracking.

Statt verzerrte Buchstaben abzutippen oder Ampeln herauszusuchen, tippt ein Besucher in einer kurzen animierten Serie die zwei gleichen Sticker an. Ein Mensch ist damit meist in ein paar Sekunden durch.

Zeit statt Rätsel

Bilderrätsel halten Software nicht mehr auf: Ein KI-Agent kann einen Screenshot machen, erkennen, was darauf zu sehen ist, und klicken. Das Sticker-Captcha setzt deshalb nicht darauf, dass das Rätsel schwer ist. Jede Serie bleibt 2,5 Sekunden lang stehen, nachdem sie zur Ruhe gekommen ist, und wird dann durch eine neue ersetzt. Ein Mensch sieht das Paar in etwa einer Sekunde; ein Agent, der den Bildschirm erfasst, darüber nachdenkt und klickt, findet die Serie nicht mehr vor. Die Zeit misst der Server, nicht die Seite, und eine Antwort, die schneller kommt, als irgendjemand hinsehen könnte, sperrt den Besucher aus.

Jede Serie wird für genau diese eine Prüfung als eine einzige Animation gezeichnet. Jeder Sticker darin wird um ein eigenes Maß gedreht, skaliert und verschoben, setzt zu einem eigenen Zeitpunkt ein, und seine Beschriftung ist abgeschnitten, sodass es weder ein einzelnes Bild pro Sticker zum Vergleichen noch einen Text zum Lesen gibt. Ein Besucher kann die Prüfung einer Website zehnmal pro Stunde bestehen, was für einen Menschen genügt und für ein Programm, das Tokens sammelt, viel zu wenig ist, und Browser, die melden, dass sie automatisiert gesteuert werden, bestehen nie.

Ein Skript und ein Serveraufruf

Eine Website bindet die Prüfung mit einem Skript und einem Element in ihrem Formular ein, und sonst wird nichts geladen, bis der Besucher auf das Kästchen drückt. Besteht der Besucher, wird ein Token mit dem Formular übermittelt, und der Server der Website bestätigt es mit seinem geheimen Schlüssel in einem einzigen Aufruf. Ein Token gilt einmal, fünf Minuten lang. Die Antwort hat dieselbe Form wie die von reCAPTCHA und Turnstile, sodass Code, der für einen der beiden Dienste geschrieben wurde, sie ebenfalls lesen kann.

Schlüssel werden sofort und ohne Konto vergeben. Jeder Schlüssel kann eine einfache Prüfung mit einer Runde oder eine mehrrundige Prüfung mit zwei bis fünf Runden anfordern, in der jede Runde das Paar zwischen ähnlich aussehenden Stickern ein und derselben Figur versteckt. Die Zahl der Sticker pro Serie, das Theme und die Domains, auf denen das Widget laufen darf, werden pro Schlüssel festgelegt, und für automatisierte Testsuiten gibt es Testschlüssel.

Über den Besucher wird nichts gespeichert

Das Sticker-Captcha setzt keine Cookies, enthält weder Tracking noch Werbung und gibt nichts an Dritte weiter. Die IP-Adresse des Besuchers dient nur dazu, Versuche gegen Missbrauch zu zählen, wird höchstens fünfzehn Minuten im Arbeitsspeicher gehalten und versiegelt in das Token geschrieben, damit die Website prüfen kann, ob sie übereinstimmt; weder die Website noch sonst jemand kann sie aus dem Token auslesen. Der Dienst läuft auf denselben Servern wie mssgs, in den Niederlanden.

Jeder Sticker ist eine Schaltfläche, die per Tastatur erreichbar ist, das Widget sagt das Ergebnis jeder Auswahl an, und für Besucher, die ihr Gerät auf reduzierte Bewegung eingestellt haben, springt die Eröffnungsanimation, statt zu gleiten. Eine Bildprüfung mit Zeitlimit eignet sich nicht für alle, auch nicht für Menschen, die die Sticker nicht sehen können oder mehr Zeit brauchen. Für Formulare, bei denen das wichtig ist, kann eine Website das Zeitlimit abschalten oder einen anderen Zugang anbieten.

Die meisten Captchas verlangen heute von Menschen genau die Art von Arbeit, in der Software inzwischen gut geworden ist. Wir haben das umgedreht: Zwei gleiche Sticker zu erkennen ist für einen Menschen leicht, und zweieinhalb Sekunden reichen einer Maschine nicht, um hinzusehen, nachzudenken und zu klicken. Unser Captcha schützt schon jedes neue mssgs-Konto, und andere Websites können es jetzt kostenlos nutzen, ohne dass dabei jemand getrackt wird.

René van Sweeden, Gründer von mssgs

Verfügbarkeit

Das Sticker-Captcha ist ab sofort unter mssgs-stickers.com/captcha verfügbar, kostenlos bei fairer Nutzung. Auf derselben Seite gibt es eine Live-Demonstration, die Dokumentation und Codebeispiele für curl, Node.js, PHP, Python und Go.

mssgs ist kostenlos nutzbar, enthält keine Werbung und hostet alle Daten in der Europäischen Union. Downloads für alle Plattformen gibt es unter mss.gs/de/downloads.