Magento 2 reCAPTCHA v3: Formular-Schutz mit Cookie-Einwilligung
SKU: GOOGLERECAPTCHA1
- reCAPTCHA v3 für Login, Registrierung, Passwort-Reset, Kontakt und Review
- Laden erst nach Einwilligung über den CookieConsent-Hook
- Score-Schwelle je Formular und serverseitige Prüfung
- Protokoll und Testmodus für sauberes Feintuning
Einmaliger Kauf · inkl. 12 Monate Updates · zzgl. MwSt.
Magento 2 reCAPTCHA v3: Spam stoppen, ohne Kunden zu stören
Das Modul für Magento 2 reCAPTCHA v3 schützt Login, Registrierung, Passwort-Reset, Kontaktformular, Review und Newsletter vor Bots. Anders als sichtbare Bilderrätsel arbeitet v3 im Hintergrund mit einem Score. Entscheidend für Shops in Deutschland: Das Google-Script wird erst nach Einwilligung über den CookieConsent von Mironsoft geladen. Die Extension ist für Hyvä gebaut und wird von Mironsoft persönlich in Ihrem Shop eingerichtet.
Score statt Rätsel
reCAPTCHA v3 bewertet Besucher im Hintergrund, echte Kunden sehen keine Bilderrätsel.
Laden nach Einwilligung
Das Google-Script startet erst, wenn die Einwilligung im CookieConsent vorliegt.
Schwelle je Formular
Login streng, Newsletter lockerer: pro Formular ein eigener Mindest-Score.
Serverseitige Prüfung
Das Token wird auf Ihrem Server verifiziert, nicht nur im Browser behauptet.
Protokoll und Testmodus
Scores werden aufgezeichnet, im Testmodus blockt nichts und Sie justieren in Ruhe.
Fehlerfall geregelt
Timeout, fehlende Einwilligung oder niedriger Score erzeugen definierte Reaktionen.
Magento 2 reCAPTCHA für Kontaktformular, Registrierung und Reviews
Sie wählen im Admin, welche Formulare geschützt werden: Kundenlogin, Registrierung, Passwort vergessen, Kontaktformular, Produktbewertung und Newsletter-Anmeldung. Für jedes Formular legen Sie eine Score-Schwelle fest. Google liefert einen Wert zwischen 0 und 1; je niedriger er ist, desto eher handelt es sich um einen Bot. Beim Login darf die Schwelle höher liegen als beim Newsletter, weil dort mehr Schaden droht.
Im Testmodus läuft die Prüfung ohne Blockade mit. Das Protokoll zeigt, welche Scores echte Kunden erreichen. Erst danach schalten Sie scharf und vermeiden, dass zahlende Kunden fälschlich abgewiesen werden.
- Formulare einzeln aktivierbar
- Schwelle von 0 bis 1 je Formular
- Testmodus mit Score-Protokoll
Magento 2 reCAPTCHA und Cookie-Einwilligung: DSGVO-bewusst laden
Das Google-Script verbindet den Browser mit einem externen Dienst. Deshalb lädt das Modul es erst, wenn der Besucher im CookieConsent von Mironsoft zugestimmt hat. Ohne Einwilligung zeigt das Formular einen Hinweis mit Button zum Öffnen der Einstellungen; alternativ lässt sich eine einfache Alternativprüfung wählen, oder das Formular bleibt bis zur Einwilligung gesperrt.
Für das Hyvä-CSP-Theme trägt das Modul die benötigten Google-Domains in die Content-Security-Policy ein. Ihre Datenschutzerklärung sollte den Dienst und die Datenübermittlung benennen; die rechtliche Formulierung liegt bei Ihrer Beratung.
- Hook zum Mironsoft CookieConsent
- Verhalten ohne Einwilligung wählbar
- CSP-Whitelist für Hyvä-CSP-Theme
Magento 2 reCAPTCHA: serverseitige Verifikation, Timeouts und klare Meldungen
Der Browser erzeugt ein Token, der Magento-Server fragt bei Google nach dem Score. Fällt der Dienst aus oder läuft die Anfrage in einen Timeout, bestimmen Sie, ob das Formular geöffnet bleibt (fail-open, geringere Sicherheit) oder geschlossen wird (fail-closed). Bei zu niedrigem Score erscheint Ihre eigene Meldung je Store View.
Der Secret Key liegt verschlüsselt in der Konfiguration. Geschützt werden die Formulare der Storefront; der Admin-Login des Backends gehört nicht dazu.
- Fail-open oder fail-closed einstellbar
- Meldungstexte je Store View
- Secret Key verschlüsselt gespeichert
Einsatzszenarien für Magento 2 reCAPTCHA im Shop
Überall dort, wo Besucher Daten absenden, lohnt sich Magento 2 reCAPTCHA als stiller Schutz.
Kontaktformular-Spam
Bots senden Werbung und Links. Der Score filtert sie, bevor eine Mail im Postfach landet.
Fake-Registrierungen
Massenhafte Kundenkonten verfälschen Statistik und Newsletter-Listen und werden früh abgewiesen.
Login-Angriffe
Credential-Stuffing trifft Login und Passwort-Reset; strenge Schwellen bremsen automatisierte Versuche.
Review-Spam
Produktbewertungen mit Fremdlinks entfallen, echte Bewertungen laufen ungehindert durch.
Magento 2 reCAPTCHA: ohne und mit Modul im Vergleich
Ohne Schutz oder mit pauschaler Standardlösung bleiben Einwilligung und Feintuning auf der Strecke.
| Thema | Ohne Modul | Mit Google reCAPTCHA |
|---|---|---|
| Spam im Kontaktformular | Täglich manuell aussortieren | Bots werden per Score abgewiesen |
| Einwilligung | Script lädt sofort | Laden erst nach Einwilligung |
| Strenge | Eine Einstellung für alles | Schwelle je Formular |
| Prüfung | Nur im Browser | Serverseitig verifiziert |
| Feintuning | Raten | Testmodus und Score-Protokoll |
| Ausfall von Google | Formular blockiert unklar | Fail-open oder fail-closed nach Wahl |
So richten wir Magento 2 reCAPTCHA in Ihrem Shop ein
Nach dem Kauf läuft die Einrichtung in fünf Schritten.
Schlüssel anlegen
Wir unterstützen Sie bei Site Key und Secret Key in Ihrem Google-Konto.
Modul installieren
Installation der Extension und Prüfung der CSP-Einstellungen Ihres Hyvä-Themes.
CookieConsent verbinden
Wir verknüpfen Magento 2 reCAPTCHA mit der Einwilligung und legen das Verhalten ohne Zustimmung fest.
Formulare und Schwellen
Welche Formulare Magento 2 reCAPTCHA schützt, bestimmen wir mit Ihnen, zunächst im Testmodus.
Auswertung und Scharfschaltung
Nach einigen Tagen prüfen wir das Protokoll und stellen die Schwellen passend ein.
Abgrenzung und Datenschutz bei Magento 2 reCAPTCHA
Das Modul verhindert Spam im Moment des Absendens. Das Modul Stop Spam Mails von Mironsoft filtert dagegen bereits eingegangene Inhalte und ergänzt den Schutz. Beide lassen sich kombinieren; wer lieber ohne externen Dienst arbeitet, nutzt allein die Filterung.
reCAPTCHA überträgt Daten an Google. Deshalb lädt das Modul den Dienst erst nach Einwilligung und trägt die benötigten Domains in die Content-Security-Policy ein. Nehmen Sie den Dienst in Ihre Datenschutzerklärung und Ihre Cookie-Übersicht auf. Die rechtliche Bewertung, einschließlich Drittlandübermittlung, liegt bei Ihrer Rechtsberatung; das Modul schafft die technische Grundlage, Einwilligung vor Skriptstart.
Im Alltag zahlt sich die Kombination aus Score und Protokoll aus: Statt Besucher mit Rätseln zu belästigen, justieren Sie die Strenge anhand echter Daten. Zeigt das Protokoll, dass legitime Kunden regelmäßig knapp unter der Schwelle liegen, senken Sie sie; häufen sich Bots, heben Sie sie an. Alle Einstellungen gelten pro Store View, sodass Sie neue Märkte mit eigenem Verhalten ausstatten können.
Kein Download, sondern persönliche Einrichtung
Magento 2 reCAPTCHA ist hier nicht als fertige Download-Datei zum Selbst-Installieren gelistet. Der Kauf ist eine Beauftragung: Wir installieren das Modul in Ihrem Shop und richten mit Ihnen Schlüssel, Einwilligungs-Anbindung und Formularschwellen ein.
Häufige Fragen
Alles Wichtige zu Score, Einwilligung, Ausfall, Datenschutz und Ablauf.
Wie kann ich in Magento 2 reCAPTCHA v3 für Kontaktformular und Registrierung nutzen?
Wie kann ich reCAPTCHA DSGVO-bewusst einsetzen?
Was bedeutet die Score-Schwelle bei Magento 2 reCAPTCHA?
Welche Formulare lassen sich schützen?
Was passiert, wenn der Google-Dienst nicht erreichbar ist?
Kann ich zuerst testen, ohne echte Kunden zu blockieren?
Ist der Admin-Login des Backends geschützt?
Funktioniert das mit Hyvä und dem CSP-Theme?
Ersetzt das den Spam-Filter für Mails?
Kann ich das Modul selbst herunterladen und installieren?
Magento 2 reCAPTCHA – Mironsoft Google reCAPTCHA