CAPTCHA ist ein automatisierter Test, der dazu dient, zwischen echten Nutzerinnen und Nutzern sowie Bots zu unterscheiden. Es handelt sich um eine Sicherheitsmaßnahme, die verhindert, dass automatisierte Programme (z. B. Spam-Bots, Brute-Force-Angriffe) Formulare, Logins oder Dienste missbrauchen.

CAPTCHAs fordern Nutzerinnen und Nutzer dazu auf, eine Aufgabe zu lösen, die für Menschen einfach, für Bots aber schwierig ist – etwa das Erkennen von verzerrten Buchstaben, das Auswählen bestimmter Bilder oder das Ankreuzen einer Checkbox („Ich bin kein Roboter“).

• Bildbasierte CAPTCHAs – z. B. Bilderkennung (Ampeln, Zebrastreifen)
• Texterkennung – verzerrte Zeichen eingeben
• Checkbox-CAPTCHA – einfache Interaktion: „Ich bin kein Roboter“
• Rechenaufgaben – kleine mathematische Aufgaben
• Invisible CAPTCHA – im Hintergrund laufende Nutzersignalanalyse

CAPTCHAs schützen Webformulare und Dienste vor Botmissbrauch durch Aufgaben, die nur Menschen zuverlässig lösen können.