Spamschutz ohne Captchas · gehostet in der EU

Ihre Formulare, bestätigt. Ganz ohne Rätsel.

formconfirmed macht automatisierten Formular-Spam unattraktiv: Ein kleiner Proof of Work läuft unsichtbar im Browser des Besuchers, kombiniert mit Timing- und Honeypot-Signalen und einer optionalen KI-Prüfung der Nachricht auf unseren eigenen Servern in der EU.

0Rätsel für Ihre Besucher
0gesetzte Cookies
50.000kostenlose Prüfungen pro Monat
EUHosting und KI
So funktioniert es

Vom Scan zum Schutz in drei Schritten

Prüfen

formexposed prüft Ihre Formulare von außen und zeigt, welche für Bots offen sind.

Einschalten

Ein Klick aus dem Ergebnis: Website und Schlüssel werden angelegt, und die Anleitung passt zu Ihrem System, ob WordPress, ein anderes CMS oder eigener Code.

Bestätigen

Die regelmäßigen Scans erkennen das Widget und markieren das Formular als bestätigt. Fehlt die serverseitige Prüfung, weist das Dashboard Sie darauf hin.

Funktionen

Schutz, den Ihre Besucher nicht bemerken

Keine Rätsel

Keine Bilder, kein Audio, kein Klicken. Die Prüfung läuft im Hintergrund in einem Web Worker, meist in deutlich unter einer Sekunde.

Keine Cookies, kein Fingerprinting

Auf dem Gerät wird nichts gespeichert und nichts wird getrackt. Deshalb braucht der Schutz kein Consent-Banner.

KI-Inhaltsprüfung

Bewertet, was gesendet wird, ob von einem Menschen, einem Skript oder einem KI-Agenten: SEO-Angebote, Linklisten, Phishing, Kauderwelsch. Der Text wird nur im Arbeitsspeicher geprüft.

Gehostet in der EU

Alle Prüfungen und die KI laufen auf Servern in der EU, die KI auf unserer eigenen Hardware. Keine Übermittlung in Drittländer.

Barrierefrei

Keine Interaktion nötig, also kein Hindernis für Screenreader, Tastatur oder Sprachsteuerung. Gut für WCAG und den Europäischen Rechtsakt zur Barrierefreiheit.

Ihre Formulare funktionieren weiter

Ist unser Dienst nicht erreichbar, entscheiden Sie: durchlassen und markieren (Standard) oder blockieren. Verfügbarkeit geht vor jeder Zusatzfunktion.

Für Entwickler

Der Umstieg von reCAPTCHA dauert Minuten

Ein Script-Tag, ein Element im Formular, ein Aufruf auf Ihrem Server. Die Antwort sieht aus wie bei reCAPTCHA und Turnstile, plus eine klare Aktion mit Begründung.

  • Antwort mit success, score und Fehlercodes, dazu allow, flag oder block
  • WordPress: Das Plugin schützt Contact Form 7, WPForms und Kommentare automatisch
  • Kompatibel mit strikter CSP: kein eval, kein Inline-Code nötig
  contact.html · server
<!-- 1. widget -->
<script src="https://formconfirmed.com/v1/widget.js" async defer></script>

<form method="post" action="/contact">
  …
  <div class="fcp-widget" data-sitekey="fcp_pub_…"></div>
</form>

// 2. server: POST /v1/verify
{ "success": true, "score": 0.9,
  "action": "allow", "reasons": [] }
Preise

Das Fünffache des kostenlosen reCAPTCHA-Kontingents

Oberhalb des Kontingents wird nichts abgeschaltet: Die Prüfungen laufen ohne KI-Inhaltsprüfung weiter, und Sie erhalten eine E-Mail.

Free

0 €
  • 50.000 Prüfungen pro Monat
  • Keine KI-Inhaltsprüfung
  • Siegel immer sichtbar

Pro

Preis folgt
  • 250.000 Prüfungen pro Monat
  • KI-Inhaltsprüfung für 25.000 Texte
  • Siegel abschaltbar

Business

Preis folgt
  • 2.000.000 Prüfungen pro Monat
  • KI-Inhaltsprüfung für 250.000 Texte
  • Siegel abschaltbar

Ein Konto und eine Rechnung mit formexposed. Melden Sie sich mit Ihrem bestehenden formexposed-Konto an.

Fragen

Was Sie wissen sollten

Hält formconfirmed jeden Bot auf?
Nein, und wer ehrlich ist, verspricht das auch nicht. formconfirmed macht automatisierte Übermittlungen teuer und unattraktiv: Jede Übermittlung kostet Rechenzeit, kommt zu schnell, tappt in den Honeypot oder liest sich wie Spam. Mehrere unabhängige Signale entscheiden gemeinsam, nie eines allein.
Brauche ich dafür ein Consent-Banner?
Für formconfirmed selbst nicht: Es setzt keine Cookies, speichert nichts auf dem Gerät und erstellt keinen Fingerabdruck. Einen Text für Ihre Datenschutzerklärung finden Sie im Dashboard.
Welche Daten verarbeiten Sie?
Die gelöste Aufgabe, die zum Ausfüllen benötigte Zeit, ob das unsichtbare Feld ausgefüllt wurde und, wenn Sie es einschalten, den Nachrichtentext, der nur im Arbeitsspeicher geprüft und nicht gespeichert wird. IP-Adressen werden nur gekürzt und als täglich wechselnder Hash verwendet.
Was passiert, wenn Ihr Dienst ausfällt?
Das Widget bemerkt es und vermerkt das im Token. Ihr Server lässt die Übermittlung markiert durch oder blockiert sie, ganz nach Ihrer Wahl je Website. Die Codebeispiele und das WordPress-Plugin erledigen das von Haus aus.
Wie hängt es mit formexposed zusammen?
formconfirmed ist ein Produkt von formexposed. formexposed findet ungeschützte Formulare, formconfirmed schützt sie, und der nächste Scan bestätigt es. Anmeldung, Konto und Abrechnung sind gemeinsam.

Schützen Sie heute Ihr erstes Formular

Kostenlos bis 50.000 Prüfungen im Monat. Keine Kreditkarte nötig.