falk_plus ALTCHA Spam- und Botschutz Selbst gehosteter, quelloffener Spam- und Botschutz auf Basis des ALTCHA Proof-of-Work-Verfahrens (MIT-Lizenz). Schützt Registrierung, Newsletter-Anmeldung und Kontaktformular vor Spam-Bots und automatisierten Fake-Anmeldungen, ohne Datenweitergabe an Dritte -- bewusst ohne Google reCAPTCHA und ohne Umleitung über Cloudflare oder ähnliche Dienste. Für beliebige JTL-Shop-5-Installationen geeignet. falk.plus https://falk.plus fp_altcha_spamschutz 101 5.2.0 2026-09-21 1.3.0 CACHING_GROUP_TEMPLATE Sicherheitsprüfung wird vorbereitet ... Preparing security check ... fp_altcha_preparing Sicherheitsprüfung bestanden Security check passed fp_altcha_verified Sicherheitsprüfung fehlgeschlagen. Bitte Seite neu laden und erneut versuchen. Security check failed. Please reload the page and try again. fp_altcha_failed Bitte einen Moment warten, die Sicherheitsprüfung läuft noch. Please wait a moment, the security check is still running. fp_altcha_wait Sicherheitsprüfung konnte nicht bestätigt werden. Bitte Seite neu laden. Security check could not be verified. Please reload the page. fp_altcha_serverfehler Grundeinstellungen HMAC-Geheimschlüssel Zufälliger, geheimer Schlüssel zur Signierung der Sicherheitsprüfung. Dieses Feld kann leer gelassen werden -- das Plugin erzeugt dann selbstständig einen zufälligen Schlüssel und speichert ihn im Plugin-Verzeichnis. Nur ausfüllen, wenn bewusst ein bestimmter Schlüssel erzwungen werden soll (z. B. um ihn zwischen mehreren Installationen zu teilen). Nicht mehr ändern, solange das Plugin aktiv ist (sonst schlagen laufende Prüfungen fehl). Niemals weitergeben. fp_altcha_hmac_secret Sicherheitsstufe (Rechenaufwand) Wie viel Rechenarbeit der Browser des Besuchers vor dem Absenden leisten muss. Höher = mehr Schutz, aber minimal längere Wartezeit (i.d.R. unter 1 Sekunde). fp_altcha_max_number Gültigkeit der Prüfung (Sekunden) Wie lange eine erzeugte Sicherheitsprüfung gültig bleibt, bevor sie abgelaufen ist. Sollte deutlich länger sein als eine typische Formularausfüllzeit. Standard: 600 (10 Minuten). fp_altcha_expiry_seconds Namensmuster-Filter Gesperrte Namensmuster Kommagetrennte Liste von Begriffen. Eine Anfrage wird zusätzlich abgelehnt, wenn Vorname, Nachname, Ort oder Straße exakt (ohne Beachtung von Groß-/Kleinschreibung) einem dieser Begriffe entspricht -- unabhängig vom Ergebnis der Sicherheitsprüfung. Damit lassen sich auch Bots abfangen, die die Sicherheitsprüfung technisch lösen können. Feld leeren, um diese zusätzliche Prüfung zu deaktivieren. Bei einem neuen/anderen erkannten Muster hier einfach ergänzen, z. B. Test,Test User,Testkunde. fp_altcha_name_blocklist Project Honey Pot http:BL Zugangsschlüssel Eigener Zugangsschlüssel von projecthoneypot.org für die http:BL-Reputationsabfrage der Besucher-IP. Leer lassen, um diese zusätzliche Prüfung zu deaktivieren. Ein kostenloser Schlüssel lässt sich unter projecthoneypot.org anlegen. fp_altcha_honeypot_key Mindest-Bedrohungsstufe für Ablehnung Ab welcher von http:BL gemeldeten Bedrohungsstufe (0-255) eine Anfrage zusätzlich abgelehnt wird. Niedrigerer Wert = strenger. fp_altcha_honeypot_threshold Formulare Kundenregistrierung schützen Sicherheitsprüfung im Registrierungsformular (/Registrieren) aktivieren. fp_altcha_protect_register Newsletter-Anmeldung schützen Sicherheitsprüfung im Newsletter-Anmeldeformular (/Newsletter) aktivieren. fp_altcha_protect_newsletter Kontaktformular schützen Sicherheitsprüfung im Kontaktformular (/Kontakt) aktivieren. fp_altcha_protect_contact Diagnose Debug-Logging aktivieren Schreibt zusätzliche Informationen (erkannte Formulare, Prüfungsergebnisse) in das PHP-Errorlog des Servers und zusätzlich als für Besucher unsichtbaren HTML-Kommentar in den Seitenquelltext, damit die Diagnose auch ohne direkten Serverzugriff möglich ist. Nur zum Testen aktivieren, danach wieder ausschalten. fp_altcha_debug