5 Mio.+ Bot-Prüfungen verarbeitet
Jeden Bot stoppen, jedes Gerät kennen.
Bewerten Sie jede Anfrage an jede öffentliche Oberfläche, die Sie betreiben, und lesen Sie die Belege hinter jedem Urteil. Kein Rätsel, kein Cookie, nichts verlässt die EU.
- Geräte-ID
- Identitätskonfidenz
- Wiederkehrend
- Verbindung
- Geräteklasse
- Browser
- Betriebssystem
- Bildschirm
- Logische Kerne
- Gerätespeicher
- Grafik
- Privates Fenster
- Verbindung
- Land
- VPN
- Tor
- Rechenzentrum
- Mobilfunk
<script
src="https://edge.trustsig.eu/trustsig.js"
data-site-key="pk_live_41c44dc6fdfa1ade9a82d6de679eff9e"
data-auto-scan="true"
></script>
<script>
const data = await window.TrustSig.getResponse();
await fetch('/api/login', {
method: 'POST',
headers: { 'X-TrustSig-Response': data?.token ?? '' },
body: JSON.stringify({ email }),
});
</script>Dieser Browser wird gelesenimport { TrustSig } from '@trustsig/server';
const ts = new TrustSig({ secretKey: process.env.TRUSTSIG_SECRET_KEY });
const result = await ts.verifyRemote(token);
if (result.is_bot) {
console.warn('login denied', {
request_id: result.request_id,
device_id: result.identity.device_id,
risk_score: result.risk.score,
reason_codes: result.risk.reason_codes,
});
return res.status(403).json({ error: 'Access denied.' });
}Bereits im Einsatz
Verlagsplattformen, Fintechs und gemeinnützige Organisationen in ganz Europa schützen ihre Formulare bereits mit TrustSig.
PublitPrint-on-Demand und digitaler Buchvertrieb für Verlage.Verlag · Schweden
LEI SystemOffizielle Registrierungsstelle für Legal Entity Identifier.Fintech · Estland
Disability Sport WalesGemeinnützige Organisation für inklusiven Behindertensport.Gemeinnützig · Wales
02Belege
Ein Urteil sagt Ihnen, was zu tun ist. Die Belege sagen Ihnen, warum.
Jeder Verify-Aufruf liefert die Befunde hinter der Entscheidung, kein Boolean, dem Sie vertrauen müssen.
- Gegenstand
- Gerät
- 9f1c04ab7e2d5610
- Netzwerk
- Rechenzentrum, Frankfurt
- Sichtungen
- 47 in der letzten Stunde
- AUTOMATION_DRIVERTreiber angehängt
- PLATFORM_MISMATCHOS-Angabe widerspricht
- TAMPERED_ENVIRONMENTBrowser-APIs ersetzt
- ANTI_DETECT_BROWSERbekannte Engine
- Automatisierter Zeigerkeine
- Token-Wiederverwendungkeine
- VPN oder Torkeine
- verdict
- allow, challenge oder block
- risk
- 0 bis 100, mit Reason Codes
- identity
- ein Gerät, nur Ihr Projekt
- device
- Klasse, Browser, Betriebssystem
- network
- VPN, Tor, Rechenzentrum, Mobilfunk
- integrity
- Automatisierung und Manipulation
- behaviour
- Zeigerbewegung, bewertet
- velocity
- Sichtungen pro Zeitfenster
Ein echter Besucher sieht nie eine Challenge.
Die Bewertung läuft ab dem Laden der Seite, es gibt also nichts zu lösen und nichts abzuwarten.
- Drückt auf Senden
- Challenge erscheint
- Sucht die Ampeln heraus
- Consent-Banner
- Absenden geht durch
- Drückt auf Senden
- Absenden geht durch
Mit TrustSig wegBleibt beim Besucher
03Live gehen
Das Gerät im Browser lesen, im Server danach handeln.
- Im Browser
Das SDK liest das Gerät und hängt ein Token an das Absenden.
Nichts wird auf dem Gerät des Besuchers gespeichert.
Reactimport { useTrustSig } from "@trustsig/react"; const { getResponse } = useTrustSig(); const { token } = await getResponse(); - Auf Ihrem Server
Ein Aufruf macht aus dem Token ein Urteil, eine Geräte-ID und die Gründe dahinter.
Den Bot abweisen und die ID auf die Events mitnehmen, die Sie ohnehin tracken.
Nodeimport { TrustSig } from "@trustsig/server"; const result = await ts.verifyRemote(token); if (result.is_bot) { console.warn('login denied', { request_id: result.request_id, device_id: result.identity.device_id, risk_score: result.risk.score, reason_codes: result.risk.reason_codes, }); return res.status(403).json({ error: 'Blocked' }); } analytics.track('login', { device_id: result.identity.device_id, country: result.network.country, device_class: result.device.class, browser: result.device.browser_family, });
04Was wir speichern
Gegenstand ist das Gerät. Nicht Ihr Besucher.
TrustSig bewertet das Gerät und das Netzwerk hinter einer Anfrage. Die ID, auf die es auflöst, verlässt Ihr Projekt nie.
- EU-gehostet
- Kein Cookie zu deklarieren
- Auf Ihr Projekt begrenzt
- Trust-Signale
- Risiko-Score
- Geräte-ID
- Namen, Benutzernamen, E-Mails
- Cookies
- Kundenübergreifend geteilte IDs
05 Plattform-Vergleich
Unsichtbar für Ihre Nutzer. Lesbar für Ihr Backend.
TrustSig bewertet das Gerät und liefert die Gründe hinter dem Urteil mit, also sieht ein echter Nutzer nie ein Rätsel, ein Häkchen oder ein Consent-Banner.
| Funktion | TrustSigEU-Hosting · Keine Cookies · Unsichtbar | Fingerprint | reCAPTCHA | hCaptcha |
|---|---|---|---|---|
| Nutzer-Reibung | Keine, unsichtbar | Keine, unsichtbar | Rätsel / Klick | Rätsel / Klick |
| EU-basiert | Ja (EU) | Nein (USA) | Nein (USA) | Nein (USA) |
| DSGVO-nativ | Ja | Teilweise | Teilweise | Nein |
| Bypass-resistent | Hardware-Ebene | Fingerabdruck-Ebene | Moderat | Leicht zu umgehen |
| Nutzt Cookies | Nein | Ja | Ja | Ja |
| Volle Erkennung im kostenlosen Tarif | Ja | Nein | Nein | Eingeschränkt |
| Monetarisierung von Nutzerverhalten | Niemals | Niemals | Teilweise | Ja |
| Nennt den Grund | Reason Codes | Signal-Flags | Nur Score | Bestanden / nicht |
| Dauerhafte Geräte-ID | Ja | Ja | Nein | Nein |
Vergleich basierend auf öffentlich verfügbarer Dokumentation, August 2026.
Vergleich basierend auf öffentlich verfügbarer Dokumentation, August 2026.
Kostenlos starten. Kostenlos bleiben, bis Sie wachsen.
EU-Hosting in jedem Tarif.
Free
Für persönliche Projekte und Websites, die mit Bot-Schutz beginnen.
- 5.000 Anfragen / Monat2 Domains • 2 Projekte • 30 Tage Speicherung
- Volle Signalabdeckung
- Geräte-Intelligenz
- Risikobewertung mit Gründen
- Kein CAPTCHA für echte Nutzer
- Community-Support
Scout
Für wachsende Unternehmen mit moderatem Traffic und mehreren Projekten.
- 30.000 Anfragen / Monat10 Domains • 5 Projekte • 90 Tage Speicherung • 2 € je weitere 1.000
- Alles aus Free
- Confidence-Scoring
- Verifizierte Bot-Erkennung
- E-Mail-Support
Scale
Für etablierte Unternehmen, die hohen Schutzbedarf und Prioritäts-SLA benötigen.
- 120.000 Anfragen / Monat30 Domains • 15 Projekte • 365 Tage Speicherung • 1 € je weitere 1.000
- Alles aus Scout
- Custom Context
- Datenexport
- Volle Datenkontrolle
- Prioritäts-Support
Enterprise: unbegrenztes Volumen · SLAs · On-Prem · dedizierter Support.
Häufig gestellt.
Das Urteil, dazu die Belege: eine Risikobewertung von 0 bis 100, grobe Reason Codes, eine projektbezogene Geräte-ID und ob die Anfrage über VPN, Tor, ein Rechenzentrum oder einen Mobilfunkanbieter kam. Entscheiden Sie anhand des Urteils, protokollieren Sie den Rest oder setzen Sie pro Oberfläche Ihre eigene Schwelle.
TrustSig identifiziert das Gerät, nicht die Person davor. Die Geräte-ID wird aus der Hardware abgeleitet und ist allein auf Ihr Projekt begrenzt. Dasselbe Gerät erzeugt für jeden Kunden eine andere ID, und nichts folgt einem Besucher von Ihrer Website zu einer fremden. Es wird kein Cookie gesetzt, und weder Name noch E-Mail erreichen TrustSig.
Nein. Ein CAPTCHA verlangt vom Besucher einen Beweis. TrustSig bewertet Gerät und Anfrage und übergibt Ihrem Backend ein signiertes Urteil zur Durchsetzung. Ihre Besucher sehen kein Rätsel, kein Häkchen und keine Verzögerung.
Hochladen und aktivieren. Der kostenlose Tarif braucht keine Registrierung, keinen API-Schlüssel und keine Konfiguration – Ihre Formulare, Ihr Login und Ihre Kommentare sind ab der Aktivierung geschützt.
Kommerzielle Farmen lösen CAPTCHAs für Bruchteile eines Cents, weshalb die Challenge-Ebene keine Abwehr mehr ist. TrustSig bewertet stattdessen die Rendering-Umgebung: Hardware-Attestierung, Timing und Netzwerkursprung. Das macht eine Umgehung nicht unmöglich, aber teuer und kurzlebig.
Ein einziger Script-Tag oder das WordPress-Plugin. Die Bewertung läuft out-of-band, also blockiert nichts Ihre Seitenladezeit und niemand wartet auf ein Urteil. Die meisten Teams sind in unter einer Stunde geschützt.
Ja. Binden Sie das Client-SDK in Ihr Frontend ein und verifizieren Sie das Token auf Ihrem Server, und Ihre bestehenden Formulare und Logins funktionieren weiter. Kein Reverse-Proxy, kein Umbau, kein Migrationsprojekt. Besucher sehen keine Rätsel mehr, und Ihr Backend erhält eine Risikobewertung und Reason Codes, mit denen es arbeiten kann.
Ja. Free umfasst 5.000 Anfragen pro Monat, nutzt dieselbe Erkennungsbibliothek wie jeder bezahlte Tarif und liefert die Geräte-ID samt Historie. Scout und Scale bringen Volumen, Domains, Speicherdauer, Confidence-Scoring und verifizierte Bot-Erkennung, nie die Basiserkennung.
Bewerten Sie Ihre nächste Anfrage mit den Belegen dahinter.
Eine Integration deckt jede öffentliche Oberfläche ab, die Sie betreiben, und jedes Urteil kommt mit den Gründen zurück, die es erzeugt haben.
Sagen Sie uns, was Sie schützen möchten.
Schildern Sie uns das Problem, und wir melden uns damit, was TrustSig dagegen tun würde.
- Antwort von einem Entwickler, keine Vertriebsstrecke
- EU-gehostet, nichts verlässt die Region
- Jede Erkennung in jedem Tarif