U kent het vast: u wilt een formulier versturen of een account aanmaken, en ineens staat er een vervormd plaatje met leters of een grid met foto’s. Dat is een CAPTCHA-test.

Dagelijks opgeloste CAPTCHA’s wereldwijd: 3,2 miljard (2captcha.com) ·
Gemidelde oplostijd: 10 seconden (onderzoek Stanford) ·
Effectiviteit tegen geautomatiseerde aanvallen: 99,9% volgens Cloudflare ·
Meest voorkomende type: reCAPTCHA v2 (Google)

Overzicht

1Wat is CAPTCHA?
2Soorten CAPTCHA
3Problemen oplossen
4Veelgestelde vragen
  • Wat als CAPTCHA blijft komen? (NrdVPN Blog)
  • Is CAPTCHA veilig? (Google reCAPTCHA Help)
  • Kan ik CAPTCHA omzeilen? (Google Workspace-beheerder Help)
Kerngegevens in één oogopslag
Kenmerk Waarde
Eerste CAPTCHA 2000, Carnegie Mellon (CCinfo)
Dagelijkse oplossingen 3,2 miljard (2captcha (commerciële dienst))
Gemiddelde tijd per test 10 seconden (Google reCAPTCHA Help)
Menselijke nauwkeurigheid ≈ 90% (Made by Sens)

Wat is een CAPTCHA-test?

Wat betekent CAPTCHA?

CAPTCHA is een afkorting voor Completely Automated Public Turing test to tell Computers and Humans Apart. Het is een beveiligingsmaatregel die hoort bij challenge-response-authenticatie, zoals Google Workspace-beheerder Help (officiële Google-documentatie) uitlegt.

Het doel: geautomatiseerde software (bots) tegenhouden, terwijle echte mensen er geen last van hebben. Google reCAPTCHA Help (onderdeel van Google) noemt het een gratis dienst om websites te beschermen tegen spam en misbruik.

Hoe werkt een CAPTCHA?

Een klassieke CAPTCHA toont vervormde letters en/of cijfers die de gebruiker moet overtypen, aldus Google Workspace-beheerder Help. De vervorming is voor mensen goed leesbaar, maar voor computers lastig te herkennen. NordVPN Blog (beveilingsspecialist) bevestigt dat bots moeite hebben met vervormde tekst en onduidelijke beelden.

De paradox

Hoe beter AI wordt in het lezen van vervormde tekst, hoe moeielijker de testen worden. De makers van CAPTCHA ziten in een wapenwedloop met de bots.

Welke soorten CAPTCHA bestaan er?

  • Tekst-CAPCHA: vervormde letters en cijfers overtypen (Belastingdienst CN (overheidsinstantie) beschrijft dit als de meest gebruikte klassieke vorm).
  • Afbeelingsherkenning: selecteer afbeeldigen met een bepaald object, zoals bij reCAPCHAv2 (Made by Sens (Nederlandse kennisbank)).
  • Audio-CAPCHA: luister naar gesproken cijfers en typ ze in (Google reCAPTCHA Help (toegankelijkheidsoptie)).
  • reCAPTCHA v3: onzichtbare risicoscore, geen interactie nodig (Google Developers (technische documentatie)).
  • hCaptcha: privacyvriendelijk alternatief (veeluige bruikt op niet-Google-sites, CCinfo (Nederlandse uitlegdienst)).

Het patroon: elke variant probeert een taak te vinden die voor mensen triviaal is, maar voor geautomatiseerde scripts een uitdaging vormt.

Kunt u mij een voorbeeld van een CAPTCHA geven?

Voorbeeld van tekst-CAPTCHA

U ziet een willekeurige reeks vervormde letters en cijfers, zoals “A7kR9”. U typt die reeks in een tekstvak en drukt op Verifiëren. Google Workspace-beheerder Help toont precies zo’n voorbeeld: een tekstvak met een vervormde tekenreeks.

Voorbeeld van reCAPTCHA v2 (afbeeldingen)

Een raster met 9 of 16 foto’s verschijnt, met de opdracht: “Selecteer alle afbeeldingen met een verkeersbord”. U klikt op de juiste vakjes en klikt op Verifiëren. Made by Senslegt uit dat dit type vaak wordt gebruikt op inlogpagina’s en aanmeldformulieren.

Voorbeeld van hCaptcha

hCaptcha toont ook een afbeeldingenraster, maar met thema’s zoals “selecteer alle afbeeldingen met een auto”. Het verschil met reCAPTCHA is dat hCaptcha geen persoonsgegevens naar Google stuurt (CCinfo).

Waarom dit uitmaakt

De keuze tusse reCAPTCHA en hCaptcha heeft directe gevolgen voor de privacy van uw bezoekers. Websites die hCaptcha gebruike, vermijden dat Google data over hun gebruikers verzamelt.

De implicatie: welk type CAPTCHA een website kiest, is niet alleen een technische keuze maar ook een privacy-afweging.

Waarom laat CAPTCHA me niet door?

Verouderde browser of cache

Een oude browsercache kan conflicten veroorzaken met de CAPTCHA-script. Made by Sens adviseert eerst de cache te wissenen de browser opnieuw te starten.

VPN of proxyserver

VPN’s delen vaak IP-adressen die al door andere gebrukes zijn misbruikt. NrdVPN Blog waarschuwt dat dit kan leiden tot herhaalde CAPTCHA-uitdagingen. Oplossing: VPN uitschakelen of een andere server kiezen.

Te veel mislukte pogingen

Na meerdere fouten kan de site u tijdelijk blokkeren. rankingCoach Knowledge (SEO-platform) meldt dat wachten en opnieuw proberen vaak werkt.

Problemen met cookies of JavaScript

CAPTCHA vereist JavaScript en cookies ingeschakeld. Google reCAPTCHA Help stelt dat zonder deze functies de test niet geladen wordt of blijft hngen.

De oorzaak is vaak een simpele instelling: schakel adblockers tijdelijk uit en controleer of uw browser u- totd-at is.

Waarom vraagt Google steeds om CAPTCHA in te voeren?

Ongebruikelijke zoekopdrachten of snel browsen

Googe’s algoritme detecteert afwijkend gedrag. Als u heel snel achter elkaar zoekt of veel dezelfde queries herhaalt, kan Google u zien als een bot. Google reCAPTCHA Help legt uit dat de test dan wordt getoond om misbruik van zoekdiensten te voorkomen.

Gedeeld IP-adres (biv. bedrijsnetwerk)

Op een gedeeld netwerk (kantoor, school, café) kan het IP-adres door velen worden gebruikt. Als één gebruiker verdachte activiteiten vertoont, krijgen alle anderen CAPTCHA’s voorgeschoteld. NordVPN Blog noemt dit een veelvoorkomende oorzaak.

Automatische scripts of bots op uw apparaat

Somms draait er op de achtergrond software die Google als botgedrag interpreteert. rankingCoach Knowledge adviseert een virusscan uit te voeren om malafide software uit te sluiten.

Oplossingen: log in met een Google-account, vertraag uw browsetempo, of wacht 24 uur zonder verdachte activiteit.

Hoe omzeil ik een ongeldige CAPTCHA?

  1. Stap 1: Vernieuw de CAPTCHA – Klik op de vernieuwknop (meestal een cirkelpijl) om een nieuwe uitdaging te krijgen. Google Workspace-beheerder Help geeft aan dat een verouderde sessie vaak de boosdoener is.
  2. Stap 2: Probeer een andere browser of incognitomodus – Incognito schakelt extensies en cookies uit die kunnen interfereren. Made by Sens beveelt dit aan als eerste diagnose.
  3. Stap 3: Schakel uw VPN uit – Zoals eerder genomed, zorgt een VPN soms voor een ongeldige CAPTCHA. NrdVPN Blog raadt aan de VPN tijdelijk te deactiveren.
  4. Stap 4: Neem contact op met de websitebeheerder – Blijft het probleem aanhouden? Dan is er mogelik een fout op de site zelf. rankingCoach Knowledge stelt voor de beheerder te informeren, zodat die de CAPTCHA-configuratie kan controleren.

Bevestigde feiten en wat onduidelik is

Bevestigde feiten

  • CAPTCHA werd in 2000 bedacht door Luis von Ahn e.a. bij Carnegie Mellon (CCinfo).
  • reCAPTCHA v2 gebrukt afbeeldingsherkenning (Made by Sens).

Wat onduidelik is

  • Het exacte perentage vals-posietieven (echte gebrukes die ten onrechte worden geblokkeerd) is niet openbar bekend (Google reCAPTCHA Help geeft hier geen cijfers over).
  • De effectviteit van CAPTCHA tegen geavaneeerde AI (deep learning) is niet eenduidig vastgesteld; onderzoek verschild per model (NordVPN Blog merkt op dat AI steeds beter wordt).
  • De exacte effectiviteit van CAPTCHA tegen geautomatiseerde aanvallen is onderwerp van debat; Cloudflare claimt 99,9%, maar varieert per implementatie (Google Developers).

Citaten van experts

“We wilden een manier om bots te stoppen zonder menselijke gebrukes te hinderen.”

— Luis von Ahn, mede-uitvinder CAPTCHA (geciteerd in CCinfo)

“CAPTCHA werkt door de gebruiker een taak te geven die voor een computer moeielijk is.”

— Cloudflare (bron: Google Developers verwijst naar dit principe)

De implicatie voor uw dageliks internetgebruik: CAPTCHA is een noodzakelik kwaad. Het houdt spam buiten de deur, maar kan ook een obstakel vormen als u per ongeluk als bot wordt bestempeld. Voor de Nederlandstalige gebruiker is het belangrijk te weten dat eenvoudige stapen – cache wissen, VPN uitzeten, browser updaten – in de meeste gevallen de oplossing bieden. Wie blijt vastziten in een CAPTCHA-lus, doet er goed aan contact op te nemen met de sitebeheerder of gebruk te makken van een Google-account om de druk op de testen te verlagen.

Aanvullende bronnen

nl.wikipedia.org, cloud.google.com, support.google.com, thecontentcase.nl

Veelgestelde vragen

Is CAPTCHA veilig?

Ja, CAPTCHA zelf is veilig. Het is een beveiligingstool die uw gegevens niet leest of opslaat. Google reCAPTCHA Help bevestigt dat het alleen controleert of u een mens bent.

Wat is het verschil tusse CAPTCHA en reCAPTCHA?

CAPTCHA is de algemene term. reCAPTCHA is een specifieke dienst van Google die geavaneeerdere testen biedt, zoals afbeeldingsherkenning en risicoscore (Google Developers).

Kan ik CAPTCHA uitschakelen?

Nee, u kunt CAPTCHA op een website niet zelf uitschakelen. De websitebeheerder beslist of de test wordt getoond. Made by Sens legt uit dat het een server-side instelling is.

Waarom wordt CAPTCHA gebruik?

Om websites te beschermen tegen spam, geautomatiseerde registraties, brute-force-aanvallen en misbruik van formuliern (Google Workspace-beheerder Help).

Hoe lang duurt een CAPTCHA-test gemiddeld?

Ongeveer 10 seconden, volges Google reCAPTCHA Help. Tekst-CAPTCHA’s duren iets langer dan een vinkje bij reCAPTCHA v3.

Wat is hCapcha?

hCaptcha is een privacyvriendelijk alternatief voor reCAPTCHA dat geen data naar Google stuurt. Het wordt gebruikt door websites die de privacy van bezoekers willen respecteren (CCinfo).

Waarom zie ik soms een foutmelding bij CAPTCHA?

Foutmeldingen ontstaan vaak door een verlopen sessie, een geblokkeerde script (adblocker) of netwerkproblemen. rankingCoach Knowledge adviseert de pagina te verversen en extensies uit te schakelen.