Let’s talk real: Who of you really has a form on their website/app and protects it with a local setup (altcha, cap, or similar)? I’m struggling to find them in real world.

#privacy #cdn #spamprotection

@helloanselm when I first had to deal with form span, I added a honeypot field and intended to look into those local setups when that stopped being effective. For the small scale (mostly local e-commerce) I deal with, it’s been sufficient for years now. The dummest bots can’t resist a hidden “subject” field.
@helloanselm I have half a dozen client websites with forms that are protected by simple logic questions, honeypots and sometimes a bit of JavaScript dependency. It mostly works okay.
@gerritvanaaken Weißt du dazu zufällig, ob die Leute die Rechnungen ausfüllen oder deshalb dann eben Formulare lieber nicht benutzen? Ich hatte das ein paar mal, dass das nicht kapiert wurde, dass man da rechnen soll, aber leider keine Statistik.
@helloanselm Ich nutze eine Kombination aus Keywords, IP Blackliste und simple Antworten, angepasst auf die Seite. Wenn vorher eine spamverseuchte WP Seite lief ist das Spamaufkommen logischerweise anfangs noch sehr hoch und 1-2 Spam Mails rutschen täglich durch. Bleibt man dran geben die meisten Bots auf. Nach 1-2 Wochen ist Ruhe. Festgestellt habe ich, dass Google Captcha zu den häufigsten Absprungraten führt. User markieren zu schnell, falsch Berge, Autos, Busse. Ampeln etc. (1/2)
Kurz gesagt Google captcha nervt jeden. (2/2)
@tombinroth cool danke. Custom Blacklist oder was nimmst du da? Google captcha ist sowieso schwierig, ich vergleiche eher custom oder Self hosted bis Cloudflare Turnstile, das ist wenigstens einfach und unobstrusiv
@helloanselm Ja, Custom Blacklisten mit Keywords Bsp. viagra, crypto services etc. und IPs, die besonders häufig auffallen. Ist alles self hosted. Das mag primitiv klingen, aber es ist seit vielen Jahre sehr zuverlässig. Es ist nicht so sexy wie Cloudflare, erledigt aber seinen Job.
@tombinroth cool danke für deine Erklärungen! Klingt gut.