Een CAPTCHA is een beveiligingstest die websites gebruiken om te controleren of een gebruiker een mens is en geen computerprogramma (bot). De naam staat voor Completely Automated Public Turing test to tell Computers and Humans Apart. CAPTCHA’s worden vaak ingezet bij formulieren, inlogpagina’s en bij het aanmaken van accounts om spam en misbruik te voorkomen.

Websites zijn regelmatig het doelwit van bots die automatisch formulieren invullen, spamreacties plaatsen of accounts proberen te hacken. Een CAPTCHA voorkomt dat deze automatische scripts toegang krijgen, doordat ze taken aanbieden die eenvoudig zijn voor mensen, maar moeilijk voor machines. Dit verhoogt de veiligheid en betrouwbaarheid van een website en voorkomt dat systemen overspoeld raken met spam of valse data.

De klassieke CAPTCHA toont vervormde letters en cijfers die een gebruiker moet overtypen. Omdat bots moeite hebben met het herkennen van deze patronen, kan de website controleren of er een mens achter het scherm zit. Tegenwoordig zijn er modernere varianten, zoals reCAPTCHA van Google. Daarbij hoeft een gebruiker vaak alleen een vinkje te zetten (“Ik ben geen robot”) of korte visuele tests uit te voeren, zoals het herkennen van verkeersborden of auto’s.

• Tekst-CAPTCHA: de gebruiker moet een reeks vervormde tekens overtypen.

• Afbeeldings-CAPTCHA: de gebruiker kiest specifieke afbeeldingen, bijvoorbeeld alle vakjes met een fiets.

• reCAPTCHA (Google): met één klik of onzichtbaar op de achtergrond, waarbij gedragspatronen bepalen of iemand menselijk is.

• Wiskundesommen of logische vragen: eenvoudige taken die bots meestal niet kunnen oplossen.

Sommige CAPTCHA’s zijn zo moeilijk leesbaar of tijdrovend dat ze bezoekers frustreren en afhaken veroorzaken. Dit kan de conversie negatief beïnvloeden. Ook gebruiken sommige websites nog verouderde CAPTCHA-systemen die slecht werken op mobiel. Een andere fout is het vertrouwen op alleen een CAPTCHA voor beveiliging. Hoewel het een goede drempel is tegen bots, blijft het belangrijk om aanvullende beveiligingsmaatregelen te nemen, zoals spamfilters en firewalls.