Europese tools voor botbescherming en CAPTCHA

#1 Friendly Captcha

München, Duitsland Opgericht in 2020 Gratis variant / Vanaf €9 per maand Demo op aanvraag

Het meest geschikt voor: Websites die AVG-conforme botbescherming nodig hebben

• Exploiterend bedrijf. Friendly Captcha
• Jurisdictie. EU (Duitsland)
• Broncode. Closed source
• Vervangt. Google reCAPTCHA, hCaptcha

Friendly Captcha vraagt de browser van de bezoeker om op de achtergrond een kleine cryptografische puzzel op te lossen, zodat een mens niets hoeft aan te klikken, terwijl een bot die duizenden formulieren verstuurt elke keer voor de rekenkracht moet betalen. De leverancier omschrijft deze proof-of-work-aanpak als vervanging van de afbeeldingspuzzels en de gedragstracking van reCAPTCHA en hCaptcha, en stelt dat de moeilijkheidsgraad van de puzzel tijdens een aanval kan worden verhoogd.

Het bedrijf is opgericht in 2020 en gevestigd in München, dus de AVG geldt direct. De toolpagina vermeldt een gratis variant en betaalde abonnementen vanaf €9 per maand, en de leverancier zegt geen cookies en geen gebruikerstracking te gebruiken. De eerlijke grens zit in het mechanisme zelf: proof-of-work maakt misbruik duurder, maar het maakt het niet onmogelijk, en het kost op mobiele apparaten wat batterij.

Opvallende functie. Het is de enige vermelding hier die op proof-of-work vertrouwt in plaats van op een puzzel of gedragscontrole, zodat de bezoeker helemaal niets hoeft te doen.

#2 Captcha.eu

Wenen, Oostenrijk Starter €8.90 per maand (1 beschermde website, tot 1,000 verzoeken per maand), Growth €35.90 per maand (5 websites, tot 10,000 verzoeken), Advanced €179.90 per maand (10 websites, tot 100,000 verzoeken); jaarlijkse facturatie is 10% goedkoper, namelijk €96.12, €387.72 en €1,942.92 per jaar. Alle prijzen zijn netto, exclusief btw. Een maatwerkabonnement voor grote bedrijven is op aanvraag. 100 gratis verificatieverzoeken om uit te proberen, zonder creditcard. Demo op aanvraag

Het meest geschikt voor: Sites die een in Oostenrijk gehoste CAPTCHA willen, met gepubliceerde nettoprijzen en een toegankelijkheidscertificaat

• Exploiterend bedrijf. Captcha GmbH
• Jurisdictie. EU (Oostenrijk)
• Waar de gegevens staan. Gehost in Oostenrijk (volgens de prijspagina); verzoeken worden verwerkt op het point of presence dat het dichtst bij de bezoeker ligt (volgens de pagina 'Waarom Captcha.eu')
• Broncode. Closed source
• Vervangt. Google reCAPTCHA, hCaptcha

Captcha.eu biedt twee modi van Captcha GmbH in Wenen: een controle die onzichtbaar draait en een widget met één klik voor sites die een zichtbare bevestiging verkiezen. De leverancier noemt machine learning en cryptografische uitdagingen als detectiemethoden en stelt dat het geen cookies plaatst, geen eindgebruikers volgt en geen afbeeldingspuzzels toont.

Alle abonnementen worden omschreven als gehost in Oostenrijk, en de prijzen worden gepubliceerd exclusief btw, vanaf €8.90 per maand voor één site en 1,000 verzoeken, oplopend tot €179.90 voor tien sites en 100,000 verzoeken. TÜV Austria heeft de captchatoepassing een zilveren Web Accessibility Certificate Austria toegekend. De leverancier merkt op dat dit alleen de testpagina dekt en niet de formulieren van klanten, en de naleving van de AVG is zelf verklaard. Er is geen permanent gratis abonnement, alleen 100 gratis verzoeken, en de software is closed source.

Opvallende functie. Het combineert hosting in Oostenrijk met een toegankelijkheidscertificaat van TÜV Austria voor de widget zelf, iets wat geen andere vermelding hier kan laten zien.

#3 ALTCHA

Brno, Tsjechië Cloud vanaf €47 per maand (3 sites, proefperiode van 30 dagen); Cloud Plus €137; Cloud Max €187; prijzen voor Sentinel en plug-ins niet vermeld Demo op aanvraag

Het meest geschikt voor: Sites die een open-source CAPTCHA willen die ze zelf kunnen hosten of in een EU-cloud laten draaien

• Exploiterend bedrijf. BAU Software s.r.o.
• Jurisdictie. EU (Tsjechië)
• Waar de gegevens staan. ALTCHA Cloud: alleen EU-endpoints; Sentinel: je eigen infrastructuur
• Broncode. Closed source
• Vervangt. Google reCAPTCHA, hCaptcha, Cloudflare Turnstile

ALTCHA komt van BAU Software s.r.o. in Brno, dat in de voorwaarden als contractpartij wordt genoemd. Het bestaat in drie vormen: de open-source widget op GitHub onder de MIT-licentie, het zelf gehoste Sentinel-platform en de beheerde ALTCHA Cloud met alleen EU-endpoints. Door die splitsing kan een ontwikkelaar de clientcode inspecteren en daarna bepalen waar de verificatie plaatsvindt.

Cloudabonnementen worden geprijsd per aantal sites: €47 per maand voor drie sites met een proefperiode van 30 dagen, €137 voor tien en €187 voor vijftig. De homepage stelt dat de widget voldoet aan WCAG 2.2 AA en dat er geen cookies of persoonsgegevens bij komen kijken. Beperkingen om af te wegen: de widget heeft JavaScript nodig, prijzen voor Sentinel en plug-ins worden niet getoond, en het eigendom van het Tsjechische bedrijf staat niet op de pagina's vermeld.

Opvallende functie. Het is de enige commerciële CAPTCHA hier die volledig air-gapped op je eigen servers kan draaien, terwijl de widgetcode open blijft voor inspectie.

#4 Netacea

Manchester, Verenigd Koninkrijk Enterprise-prijzen op aanvraag; per opdracht geoffreerd Demo op aanvraag

Het meest geschikt voor: Enterpriseteams die scraping, credential stuffing en API-misbruik bestrijden bij login, checkout en API-endpoints

• Exploiterend bedrijf. Netacea Limited
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Broncode. Closed source
• Vervangt. PerimeterX/HUMAN, Akamai Bot Manager, Kasada

Netacea is een platform voor botmanagement van Netacea Limited in Manchester. Het detecteert verkeer aan de serverkant, zonder agent op de beschermde site, en reageert automatisch zonder te wachten op een analist. Omdat de analyse aan de kant van de leverancier draait, lopen wijzigingen in de detectielogica niet via je eigen releasecyclus.

Het bedrijf is geregistreerd in Engeland en Wales en de contracten vallen onder Engels recht. Het rechtsgebied is dus het Verenigd Koninkrijk, gedekt door een adequaatheidsbesluit maar buiten de EER.

Volgens de leverancier verliezen grote merken gemiddeld $85 miljoen per jaar aan scraping, credential stuffing en vergelijkbare automatisering, en de detectie is gebouwd rond checkout-, login- en API-endpoints. Prijzen worden per opdracht geoffreerd. Netacea is een specialist die naast een CDN of WAF werkt, niet in de plaats ervan.

Opvallende functie. Detectie en reactie draaien volledig aan de kant van de leverancier, dus er is op de beschermde site niets om uit te rollen of bij te werken.

#5 Prosopo

Londen, Verenigd Koninkrijk Opgericht in 2021 Gratis $0 (10,000 verzoeken per maand); Professional $139 per maand (1M verzoeken); Enterprise vanaf $1,990 per maand; Custom vanaf $3,300 per maand Demo op aanvraag

Het meest geschikt voor: Teams die nu een gratis CAPTCHA willen en later een route naar bescherming van de hele site en API's bij dezelfde leverancier

• Exploiterend bedrijf. Prosopo Limited
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de gegevens staan. Niet gecontroleerd (compliancesectie niet geopend)
• Broncode. Closed source
• Vervangt. Google reCAPTCHA, hCaptcha, Cloudflare Turnstile

Prosopo heeft twee producten: Procaptcha, een onzichtbare of toegankelijke CAPTCHA met een spamfilter en detectie van residentiële proxies, en Prosopo Protect, dat bescherming van formulieren, API en de hele site met toegangsregels toevoegt. Het gratis Procaptcha-abonnement dekt 10,000 verzoeken per maand voor één site, en Protect Enterprise begint bij $1,990 per maand met een looptijd van 12 maanden.

Prosopo Limited is op 26 mei 2021 in Londen opgericht (Companies House 13421250). Er staan twee personen vermeld als personen met zeggenschap en er verschijnt geen moederbedrijf. Het Verenigd Koninkrijk valt buiten de EU. Prijzen zijn in Amerikaanse dollars, met omschakeling naar EUR en GBP. Het Professional-tarief verschilt tussen de abonnementskaart ($139) en de vergelijkingstabel (vanaf $39), en certificeringen en dataresidentie zijn voor deze pagina niet geverifieerd.

Opvallende functie. Het is de enige vermelding die begint met een gratis formulier-CAPTCHA en uitbreidt naar bescherming van de hele site en API's zonder van leverancier te wisselen.

#6 Myra Security

München, Duitsland Opgericht in 2012 Enterprise-prijzen / Neem contact op voor een offerte Demo op aanvraag

Het meest geschikt voor: Europese ondernemingen, overheidsinstanties, kritieke infrastructuur

• Exploiterend bedrijf. Myra Security GmbH
• Jurisdictie. EU (Duitsland)
• Broncode. Closed source
• Vervangt. Cloudflare, Akamai, AWS Shield

Myra Security is een bedrijf uit München, opgericht in 2012, dat een eigen CDN, DDoS-bescherming, web application firewall en DNS-beveiliging exploiteert, met botmanagement als één module van die stack. Volgens de leverancier overschrijdt de scrubbingcapaciteit 50 Tbps, voldoet het aan alle 37 BSI-criteria voor gekwalificeerde DDoS-mitigatie, en gebruikt het botmanagement gedragsanalyse en uitdagingsmechanismen.

De toolpagina vermeldt een BSI-certificering, ISO 27001 op basis van IT-Grundschutz en een BSI C5 Type 2-attestatie, met infrastructuur en personeel met toegang tot klantsystemen in Duitsland. Dat past bij overheidsinstanties, financiële instellingen en zorgorganisaties die hun toeleveringsketen moeten kunnen documenteren. De prijs is op aanvraag voor ondernemingen, met een verkooptraject vóór elke evaluatie, en dat is meer dan een gewone marketingsite nodig heeft.

Opvallende functie. Het combineert botmanagement met uitsluitend Duitse infrastructuur en een BSI C5 Type 2-attestatie, wat past bij kopers die een gecertificeerde Duitse edge nodig hebben.

#7 Link11

Frankfurt, Duitsland Opgericht in 2005 Enterprise-prijzen / Neem contact op voor een offerte Demo op aanvraag

Het meest geschikt voor: Europese ondernemingen die botmanagement gebundeld met DDoS-bescherming en een WAF nodig hebben

• Exploiterend bedrijf. Link11 GmbH
• Jurisdictie. EU (Duitsland)
• Broncode. Closed source
• Vervangt. Cloudflare, Akamai, AWS Shield

Link11 is een bedrijf uit Frankfurt, opgericht in 2005. Het platform combineert always-on DDoS-bescherming, een WAF, botmanagement, API-beveiliging, een beveiligde CDN en DNS-bescherming in wat het Web Application and API Protection noemt. De botmodule filtert scraping, credential stuffing en voorraadopkoop, en laat zoekmachinecrawlers door.

Volgens de leverancier heeft het netwerk twee security operations centers, 13 scrubbingcentra en meer dan 40 points of presence, en start de mitigatie binnen 0 tot 10 seconden. Alle verkeer wordt verwerkt op Europese infrastructuur. De toolpagina vermeldt ISO 27001 en een BSI-kwalificatie voor DDoS-bescherming van kritieke infrastructuur. Prijzen zijn op aanvraag, en botmanagement is hier één onderdeel van een beveiligingssuite. Het past daarmee beter bij kopers die de hele suite willen dan bij iemand die een losse bottool zoekt.

Opvallende functie. Het voegt botfiltering toe aan een always-on DDoS- en WAF-suite die per klant normaal verkeer leert, zodat botregels en aanvalsmitigatie signalen delen.

#8 mosparo

Mellingen, Zwitserland Opgericht in 2021 Gratis en open source (MIT-licentie); geen betaald abonnement vermeld Demo op aanvraag

Het meest geschikt voor: Kleine en middelgrote sites die gratis, zelf gehoste spamfiltering voor formulieren willen

• Exploiterend bedrijf. mosparo Association (vereniging zonder winstoogmerk)
• Jurisdictie. Zwitserland (adequaatheidsbesluit, buiten de EER)
• Waar de gegevens staan. Je eigen hosting (zelf gehost)
• Broncode. Closed source
• Vervangt. Google reCAPTCHA, Akismet, Cloudflare Turnstile

mosparo is geen bedrijfsproduct: de juridische vermelding noemt de mosparo Association, een vereniging zonder winstoogmerk in Mellingen, Zwitserland, en het project dateert uit 2021. Zwitserland ligt in Europa maar buiten de EU. In plaats van een puzzel controleert het wat is ingestuurd aan de hand van regels, met de formuliergegevens, het IP-adres en de user agent. Op de homepage staat dat er geen cookies worden geplaatst.

De broncode is MIT-gelicentieerd en installeert op gewone webhosting, zodat inzendingen op je eigen server blijven. Dat geeft de siteeigenaar controle over de regels, maar ook het onderhoud: woordenlijsten en andere regels moeten worden bijgehouden. Er wordt geen betaald supportabonnement vermeld en er wordt geen bedrijf of serviceovereenkomst genoemd. Het dekt alleen formulierspam, niet logins, API's of botaanvallen op verkeersniveau.

Opvallende functie. Het is de enige vermelding die niets kost en elke inzending op een server houdt die je zelf beheert, met regels die je zelf schrijft.

#9 Bunny.net

Ljubljana, Slovenië Opgericht in 2015 Betalen naar gebruik (vanaf €0.01/GB) Demo op aanvraag

Het meest geschikt voor: Ontwikkelaars en bedrijven die een snelle, betaalbare CDN met videostreaming nodig hebben

• Exploiterende vennootschap. Bunny CDN d.o.o.
• Jurisdictie. EU (Slovenië)
• Waar de gegevens staan. 110+ points of presence wereldwijd (sterke Europese aanwezigheid)
• Broncode. Closed source
• Vervangt. Cloudflare, AWS CloudFront

Bunny.net is een CDN van Bunny CDN d.o.o. in Ljubljana, gestart in 2015 als BunnyCDN. Het komt in deze categorie voor via Bunny Shield, een beveiligingsadd-on met WAF-, flood- en brute-force-regels. Shield geldt voor sites die via bunny.net worden geleverd. Het beschermt dus verkeer op dat netwerk en is geen zelfstandig botproduct.

De kerndienst is levering op basis van betalen naar gebruik, vanaf ongeveer €0.01 per GB zonder minimum, plus edge-opslag, videostreaming, DNS en beeldoptimalisatie op één account. De toolpagina telt meer dan 110 points of presence met een sterke Europese aanwezigheid en zegt dat het bedrijf is gegroeid zonder venture capital. Het mist edge computing en supportcontracten in enterprisestijl, en zeer grote mediabedrijven zullen elders betere tarieven onderhandelen.

Opvallende functie. Het is de enige vermelding waarbij bot- en floodregels bij een CDN op basis van betalen naar gebruik zitten, gefactureerd vanaf ongeveer €0.01 per GB.