Live Demo

PrivateCaptcha

DSGVO-konformes CAPTCHA-System · Keine externen Requests · Kein Tracking · HMAC-SHA256 signierte Tokens · Servervalidierung via PHP

✓ Keine Cookies ✓ Kein CDN ✓ Kein Fingerprinting ✓ HMAC-SHA256 ✓ Token-Ablauf 5 min ✓ PHP-Validierung

1 Puzzle-Slider

HMAC-SHA256 Token – noch nicht gelöst –

2 Bild-Rotation

HMAC-SHA256 Token – noch nicht gelöst –

3 Honey-Math

HMAC-SHA256 Token – noch nicht gelöst –

4 Puzzle

HMAC-SHA256 Token – noch nicht gelöst –

Token-Architektur

Aufbau des signierten Tokens: base64url(payload).base64url(HMAC-SHA256)

Signierungsalgo

HMAC-SHA256

Web Crypto API

SubtleCrypto

Token-Gültigkeit

5 Minuten

Nonce-Länge

96 bit (random)

Externe Requests

Cookies / Storage

Keine