Nutzer auf Hacker News berichten von anhaltenden, endlosen reCAPTCHA- und hCaptcha-Schleifen bei der Nutzung von Firefox- und Safari-Browsern auf Plattformen wie archive.is, Vultr und PubMed Central (PMC). Während einige dies als gezielte Maßnahme gegen datenschutzorientierte Browser und Werbeblocker interpretieren, führen technische Analysen das Problem auf fehlerhafte CAPTCHA-Integrationen, überschrittene Enterprise-Kontingente und den gezielten Einsatz von Tarpits durch Website-Betreiber zurück. Die Diskussion zeigt, dass Konfigurationen wie VPNs oder alternative Netzwerke die Endlosschleifen bisweilen umgehen können.
Wichtigste Punkte
Browser-Inkompatibilität: Häufiges Auftreten von endlosen reCAPTCHA- und hCaptcha-Schleifen unter Linux und macOS bei der Nutzung von Firefox und Safari, während Chromium- und Chrome-Browser oft reibungslos funktionieren.
Betroffene Plattformen: Wiederkehrende Probleme bei Diensten wie archive.is (archive.today), Vultr, Bandcamp sowie PubMed Central (PMC).
Tarpit-Mechanismen: Der Einsatz von CAPTCHAs als Verzögerungsfallen (Tarpits) zur Verlangsamung und Abwehr von vermeintlichen Bots oder unerwünschten IP-Adressen.
Kontingentüberschreitung: Konkrete Fehlermeldungen bezüglich des Überschreitens kostenloser reCAPTCHA Enterprise-Kontingente auf bestimmten Webseiten.
Diskussions-Highlights
Ursachen bei archive.is: Mehrere Kommentatoren verweisen darauf, dass archive.today standardmäßig bestimmte DNS-Anbieter (wie Cloudflares 1.1.1.1) blockiert oder sanktioniert, da diese keine EDNS Client Subnets übertragen, was zu gefälschten CAPTCHA-Seiten oder Überlastungsfehlern führt.
Validierungsmängel: Einige Webseiten implementieren reCAPTCHA oberflächlich ohne serverseitige Token-Validierung, was in der Vergangenheit von Scraping-Akteuren ausgenutzt wurde und nun zu strengeren, fehleranfälligeren Prüfungen führt.
Umgehungsstrategien: Nutzer berichten, dass die Nutzung von VPNs, Netzwerk-Tethering über Mobiltelefone, das Umschalten auf die Audio-Option der CAPTCHAs oder das Verwenden von Firefox-Container-Tabs das Problem temporär lösen können.
Fingerprinting und DNS: Strenge Privacy-Einstellungen, VPN-Endpunkte (wie Mullvad) und erweiterter Tracking-Schutz erhöhen die Fingerabdruck-Eindeutigkeit, was automatisierte Bot-Erkennungssysteme triggert und Nutzer in Verifizierungs-Loops zwingt.
Glossar
reCAPTCHA: Ein von Google bereitgestellter Dienst zur Erkennung von automatisierten Programmen (Bots) im Internet, der Nutzer visuelle oder interaktive Aufgaben lösen lässt.
hCaptcha: Eine datenschutzorientierte Alternative zu Google reCAPTCHA, die ebenfalls visuelle Prüfungen zur Bot-Abwehr einsetzt.
Tarpit: Eine absichtlich verlangsamte Netzwerk- oder Webanwendungskomponente (hier: CAPTCHA-Schleife), die Ressourcen von mutmaßlichen Bots binden und sie am Zugriff hindern soll.
EDNS Client Subnet (ECS): Eine Erweiterung des Domain Name System (DNS), die es DNS-Resolvern ermöglicht, Teile der IP-Adresse des ursprünglichen Clients an autoritative Nameserver zu übermitteln, um standortbasiertes Routing zu optimieren.
Fingerprinting: Eine Technik zur Identifizierung von Geräten oder Browsern anhand spezifischer Konfigurationsmerkmale (wie Bildschirmauflösung, installierte Schriftarten, Betriebssystem), ohne Cookies zu verwenden.
Second-Chance Pool: Ein Mechanismus in der Bot-Abwehr, bei dem verdächtige, aber nicht eindeutig als bösartig eingestufte Anfragen in eine Warteschlange mit verschärften Prüfungen (z. B. CAPTCHAs) eingestuft werden.