Captchas sind Geschichte. Cloudflare, einer der größten Infrastruktur-Anbieter im Internet, setzt künftig auf ein neues System namens "Precursor". Dieses analysiert das Verhalten von Website-Besuchern über eine gesamte Sitzung hinweg.
Statt nur einzelne Aktionen wie Login oder Checkout zu prüfen, sammelt das System fortlaufend Signale aus dem Browser. Erfasst werden Mausbewegungen, Tastaturaktivität und Fokuswechsel – also ob der Nutzer gerade aktiv die Seite betrachtet oder nicht.
Wie es auf "heise online" heißt, liegt der Schlüssel in der menschlichen Biomechanik: Unsere Mausbewegungen werden durch Faktoren wie die Drehbewegung des Handgelenks, kognitive Verarbeitungsverzögerungen und sogar physiologisches Handzittern geprägt. Bots hingegen erzeugen oft mathematisch perfekte Bewegungsbahnen.
Das System erkennt auch Unstimmigkeiten – etwa wenn Tastatureingaben erfolgen, obwohl gar kein Eingabefeld aktiv ist. Oder wenn Mausbewegungen nicht zur Zeit passen, in der eine Seite tatsächlich sichtbar war.
Cloudflare betont, dass bei der Tastaturerfassung nur zeitliche Muster und Eingaberhythmen ausgewertet werden – nicht jedoch die tatsächlich gedrückten Tasten.
Die gesammelten Verhaltensdaten werden zudem aggregiert verarbeitet.
Precursor wird derzeit eingeführt und ist zunächst ein Enterprise-Feature. Bis zur allgemeinen Verfügbarkeit im Laufe des Jahres soll die Funktion kostenlos nutzbar sein.
