feat: more translations

Author: tiagozip

docs/.vitepress/config.mjs

@@ -1821,7 +1821,7 @@ html.home-v2-active main.main {
 #homev2 header.top nav a:hover {
   color: var(--fg);
 }
-#homev2 header.top nav a:hover::after {
+#homev2 header.top nav a:not(.homev2-translations a):hover::after {
   transform: scaleX(1);
 }
 #homev2 header.top nav a.gh-link {
@@ -3407,7 +3407,6 @@ html.home-v2-active main.main {
   }
 }
 
-/* Language menu (reused VPNavBarTranslations) inside the homepage nav */
 #homev2 .homev2-translations {
   display: flex !important;
   align-items: center;
@@ -3419,6 +3418,10 @@ html.home-v2-active main.main {
   padding: 0;
   color: var(--fg-dim);
   transition: color 0.18s ease;
+
+  .text {
+    color: var(--fg-dim);
+  }
 }
 #homev2 .homev2-translations .button:hover {
   color: var(--fg);

docs/.vitepress/theme/components/HomeV2.vue

@@ -12,7 +12,19 @@ import "./style.css";
 /** @type {import('vitepress').Theme} */
 export default {
   extends: DefaultTheme,
-  enhanceApp({ app }) {
+  enhanceApp({ app, router, siteData }) {
+    if (typeof window !== "undefined") {
+      const known = Object.keys(siteData.value.locales).filter((k) => k !== "root");
+      const remember = (path) => {
+        const seg = path.split("/")[1];
+        try {
+          localStorage.setItem("cap-locale", known.includes(seg) ? seg : "root");
+        } catch {}
+      };
+      remember(location.pathname);
+      router.onAfterRouteChange = (href) => remember(new URL(href, location.origin).pathname);
+    }
+
     app.component("Benchmark", Benchmark);
     app.component("Compliance", Compliance);
     app.component("Demo", Demo);

docs/.vitepress/theme/components/homeV2.strings.js

@@ -0,0 +1,33 @@
+---
+title: Über Cap
+description: "Wer Cap baut, die quelloffene, selbst gehostete CAPTCHA-Alternative: Maintainer, Geschichte, Lizenz, Finanzierung und Kontaktmöglichkeiten."
+sidebar: false
+---
+
+# Über Cap
+
+**Kurz gesagt:** Cap ist eine kostenlose, quelloffene CAPTCHA-Alternative, die Bilderrätsel durch Proof-of-Work- und Instrumentation-Challenges ersetzt. Es steht unter der Apache-2.0-Lizenz und läuft vollständig auf deiner eigenen Infrastruktur, sodass Besucherdaten nie zu Dritten gelangen.
+
+## Was ist Cap?
+
+Cap ist Bot-Schutz, den du lesen, prüfen und selbst hosten kannst:
+
+- Ein **~20 KB großes Widget**, das statt Bilderrätseln eine einzelne Checkbox rendert.
+- Ein **Standalone-Server**, der als ein einziger Docker-Container mit Dashboard und Unterstützung für mehrere Site-Keys ausgeliefert wird.
+- **Server-Bibliotheken** (`@cap.js/server` und Community-Portierungen), um Challenges im eigenen Backend zu verifizieren.
+- Eine **zu reCAPTCHA und hCaptcha kompatible siteverify-API**, sodass die Migration größtenteils ein URL-Tausch ist.
+
+Der vollständige Quellcode liegt unter [github.com/tiagozip/cap](https://github.com/tiagozip/cap) und steht unter der [Apache-2.0-Lizenz](https://www.apache.org/licenses/LICENSE-2.0).
+
+## Warum gibt es Cap?
+
+Gängige CAPTCHAs verhören ihre Nutzer entweder mit Rätseln oder profilieren sie mit Fingerprinting und Risk-Scores, und beide Ansätze leiten die Daten deiner Besucher über einen Anbieter. Cap bezieht eine andere Position:
+
+- **Deterministisch, nicht urteilend.** Jeder echte Nutzer hat einen garantierten Weg hindurch; kein Klassifikator kann jemanden stillschweigend ablehnen, weil er ein VPN oder einen Privacy-Browser benutzt.
+- **Selbst gehostet, nicht gemietet.** Die Verifizierung passiert auf deinen Servern, was Antworten zu DSGVO und CCPA einfach macht. Siehe [Compliance](./guide/compliance.md).
+- **Offen, nicht versprochen.** Datenschutzaussagen sind überprüfbar, weil der Code, der die Entscheidungen trifft, öffentlich ist.
+
+## Kontakt
+
+- Bugs und Feature-Wünsche: [GitHub Issues](https://github.com/tiagozip/cap/issues)
+- Sicherheitsmeldungen und alles Weitere: [hi@tiago.zip](mailto:hi@tiago.zip)

docs/.vitepress/theme/index.js

@@ -0,0 +1,110 @@
+---
+title: "CAPTCHA-Vergleich: Cap vs. reCAPTCHA, Turnstile und mehr"
+description: "Vergleiche Cap mit reCAPTCHA, hCaptcha, Turnstile, Altcha und anderen. So schlägt sich das quelloffene, selbst gehostete Proof-of-Work-CAPTCHA bei Datenschutz und Kosten."
+---
+
+# CAPTCHA-Funktionsvergleich: Cap gegen die Alternativen
+
+Cap ist eine kostenlose, quelloffene, selbst gehostete CAPTCHA-Alternative, die Proof-of-Work und [Instrumentation-Challenges](./instrumentation.md) statt Bilderrätseln nutzt. So schlägt es sich gegen reCAPTCHA, hCaptcha, Cloudflare Turnstile, Altcha, FriendlyCaptcha, SilentShield und andere über 12 Kriterien hinweg.
+
+| CAPTCHA              | Quelloffen | Kostenlos | Datenschutz | Schnell gelöst | Einfach für Menschen | Geringe Fehlerquote | DSGVO-konform | Anpassbar | Schwer für Bots | Instrumentation | RSW-Support | Einfach zu integrieren |
+| :------------------- | :--------- | :-------- | :---------- | :------------- | :------------------- | :------------------ | :------------ | :-------- | :-------------- | :-------------- | :---------- | :--------------------- |
+| **Cap**              | ✅         | ✅        | ✅          | ✅             | ✅                   | ✅                  | ✅            | ✅        | ✅              | ✅              | ✅          | ✅                     |
+| Cloudflare Turnstile | ❌         | ✅        | 🟨          | 🟨             | ✅                   | ❌                  | ✅            | ❌        | ✅              | ✅              | 🟨          | ✅                     |
+| reCAPTCHA            | ❌         | 🟨        | ❌          | ❌             | ❌                   | 🟨                  | 🟨            | ❌        | 🟨              | ✅              | 🟨          | ✅                     |
+| hCAPTCHA             | ❌         | 🟨        | 🟨          | ❌             | ❌                   | 🟨                  | 🟨            | ❌        | 🟨              | ✅              | 🟨          | ✅                     |
+| Altcha               | ✅         | ✅        | ✅          | ✅             | ✅                   | ✅                  | ✅            | ✅        | 🟨              | ❌              | ❌          | 🟨                     |
+| FriendlyCaptcha      | ❌         | ❌        | ✅          | ✅             | ✅                   | ✅                  | ✅            | ✅        | ❌              | ❌              | ❌          | 🟨                     |
+| SilentShield         | ❌         | 🟨        | 🟨          | ✅             | ✅                   | 🟨                  | ✅            | ❌        | 🟨              | ✅              | ❌          | ✅                     |
+| MTCaptcha            | ❌         | 🟨        | 🟨          | ❌             | ❌                   | 🟨                  | ✅            | ❌        | ❌              | ❌              | ❌          | 🟨                     |
+| GeeTest              | ❌         | ❌        | ❌          | 🟨             | 🟨                   | 🟨                  | ✅            | ❌        | 🟨              | ❌              | ❌          | 🟨                     |
+| Arkose Labs          | ❌         | ❌        | ❌          | ❌             | ❌                   | ❌                  | ✅            | 🟨        | 🟨              | 🟨              | 🟨          | 🟨                     |
+
+Ein Kriterium reißt Cap bewusst: Es gibt kein gemanagtes Hosting. Wenn du partout keine Infrastruktur betreiben willst, passen Cloudflare Turnstile oder FriendlyCaptcha besser.
+
+::: tip Hinweis
+
+Nach internen Tests erzielte Cap niedrigere Abbruchraten bei Challenges und eine höhere Kompatibilität mit Privacy-Browsern als konkurrierende Lösungen.
+
+"Schwer für Bots" bezieht sich auf die Widerstandsfähigkeit gegen handelsübliche Automatisierung, darunter Headless-Browser, geskriptete Angriffe und selbst betriebene Bot-Netze. Bei Cap kommt das vor allem aus PoW und Instrumentation. Kommerzielle CAPTCHA-Lösungsdienste oder Plattformen mit menschlicher Hilfe fließen hier nicht ein, da sich deren Wirksamkeit schwer unabhängig überprüfen lässt.
+:::
+
+## Alle Alternativen
+
+### Cloudflare Turnstile
+
+Cloudflare Turnstile ist eine gute Alternative zu Cap, es wird aber vielfach berichtet, dass es bei Nutzern von Privacy-Browsern wie Brave oder Librewolf fehlschlägt oder in Schleifen läuft, weil seine Urteile auf Fingerprinting-Signalen beruhen, die diese Browser bewusst kaputt machen.
+
+Anders als Turnstile ist Cap außerdem quelloffen und selbst gehostet. Markiert Cloudflares Algorithmus einen Nutzer als "verdächtig", kannst du das bei Turnstile nicht übersteuern. Cap legt die Hebel in deine Hand: Du entscheidest über Schwierigkeit und Strenge, nicht ein Dritter.
+
+[Vollständiger Vergleich: Cap vs. Cloudflare Turnstile →](./alternatives/turnstile.md)
+
+### reCAPTCHA
+
+Cap ist nicht nur deutlich kleiner und schneller als reCAPTCHA, es ist auch quelloffen, komplett kostenlos und weit privater. Cap verlangt kein Anklicken von Verkehrsschildern oder Lösen von Rätseln, und es trackt keine Nutzer und sammelt keine Daten.
+
+reCAPTCHA v2 ("Ich bin kein Roboter") wird für Menschen immer schwerer, während es für KI-Solver trivial bleibt (besonders die Audio-Challenges). v3 (Invisible) ist gut, aber wenn Google dich für "verdächtig" hält (etwa bei VPN oder Privacy-Tools), blockiert es dich oft komplett oder erzwingt eine harte Rätselschleife ohne Ausweg.
+
+[Vollständiger Vergleich: Cap vs. reCAPTCHA →](./alternatives/recaptcha.md)
+
+### hCAPTCHA
+
+Im Grunde dasselbe wie reCAPTCHA. Es ist zwar deutlich widerstandsfähiger gegen Bots, legt deinen Nutzern dafür aber eine schwere "Rätselsteuer" auf.
+
+Nutzer hassen Rätsel. Sie gehen. Die Abbruchraten bei hCaptcha-Challenges können je nach Schwierigkeit **5-15 %** betragen. Zudem serviert der kostenlose Tarif von hCaptcha aggressiv Rätsel, um eigene Kosten zu sparen, was deine Conversion-Rate drückt.
+
+[Vollständiger Vergleich: Cap vs. hCaptcha →](./alternatives/hcaptcha.md)
+
+### Altcha
+
+Cap ist etwas kleiner als Altcha und bringt Extras wie Fortschrittsanzeige, Instrumentation-Challenges und ein einfacheres Dashboard mit. Brauchst du das nicht, ist Altcha weiterhin eine solide Wahl.
+
+[Vollständiger Vergleich: Cap vs. Altcha →](./alternatives/altcha.md)
+
+### mCAPTCHA
+
+mCAPTCHA ähnelt Cap und Altcha, ist aber noch vor 1.0, erscheint selten in neuen Releases und hat ein größeres Widget-Bundle.
+
+### FriendlyCaptcha
+
+Anders als FriendlyCaptcha ist Cap bei jedem Volumen komplett kostenlos und selbst gehostet (der Starter-Plan von FriendlyCaptcha kostet 9 €/Monat für 1.000 Requests/Monat, mit höheren Stufen, je größer du wirst).
+
+[Vollständiger Vergleich: Cap vs. FriendlyCaptcha →](./alternatives/friendlycaptcha.md)
+
+### SilentShield
+
+SilentShield ist ein gehosteter, unsichtbarer Bot-Schutz, der Maus-, Tastatur- und Scroll-Verhalten bewertet, statt eine Challenge zu stellen. Auf WordPress ist das bequem, aber es ist Closed Source, nicht selbst hostbar, und der kostenlose Tarif deckelt bei 500 Requests/Monat (bezahlte Stufen ab 9 €/Monat für 5.000 Requests).
+
+Cap erlegt Bots echte Rechenkosten auf, statt aus Verhalten zu raten, ist vollständig quelloffen und auf deiner eigenen Infrastruktur bei jedem Volumen kostenlos.
+
+[Vollständiger Vergleich: Cap vs. SilentShield →](./alternatives/silentshield.md)
+
+### MTCaptcha
+
+MTCaptcha setzt stark auf Bild-Challenges, die von LLMs und OCR meist leicht gelöst werden und hohe Abbruchraten haben. Cap ist zudem leichtgewichtig, selbst hostbar und verlässt sich nicht auf Verschleierung.
+
+### GeeTest
+
+Cap ist kostenlos, selbst gehostet und quelloffen, GeeTest dagegen ein kostenpflichtiger Dienst. Cap ist außerdem datenschutzfreundlicher und trackt keine Nutzer und sammelt keine Daten. GeeTest sitzt zudem in China, was für manche Nutzer eine Frage der Datensouveränität ist.
+
+### Arkose Labs
+
+Arkoses CAPTCHA ist dafür bekannt, für Menschen schwer, langsam und nervig zu sein. Es ist außerdem ein kostenpflichtiger Closed-Source-Dienst, der meist nur großen Unternehmen offensteht.
+
+Zudem operieren sie nur in den USA, Kanada, Argentinien, Indien, Israel und einer kleinen Zahl weiterer Länder, viele EU-Länder ausgenommen.
+
+### Anubis
+
+Anubis ist ein gutes Abschreckungsmittel gegen Scraper und nutzt dasselbe Proof-of-Work-Prinzip wie Cap, arbeitet aber standardmäßig mit niedriger Schwierigkeit (für Bots leichter zu lösen) und bietet keinen eigenständigen CAPTCHA-Server.
+
+Cap implementiert zusätzlich dynamische Instrumentation-Challenges, die es Bots erschweren, den Vorgang nach dem Lösen des PoW abzuschließen.
+
+[Vollständiger Vergleich: Cap vs. Anubis →](./alternatives/anubis.md)
+
+## Verwandte Guides
+
+- [Beste CAPTCHA-Alternativen 2026](./best-captcha-alternatives.md): das ganze Feld, nach Kriterien geordnet
+- [Open-Source-CAPTCHA-Optionen](./open-source-captcha.md): Cap, ALTCHA, mCAPTCHA und Anubis im Vergleich
+- [CAPTCHA und Conversion-Rate](./captcha-conversion-rate.md): wie Challenges dich Anmeldungen kosten
+- [Bot-Schutz für mobile Formulare](./mobile-form-bot-protection.md): rätselfreier Schutz auf Touch-Geräten
+- [Von reCAPTCHA migrieren](./alternatives/migrate-from-recaptcha.md): der Migrationspfad per URL-Tausch

docs/de/about.md

@@ -0,0 +1,43 @@
+---
+title: Cap vs. Altcha
+description: "Cap vs. Altcha: zwei quelloffene, selbst gehostete Proof-of-Work-CAPTCHAs im Vergleich. Wie Cap Instrumentation-Challenges, ein Widget und ein Dashboard ergänzt."
+---
+
+# Cap vs. Altcha
+
+Altcha ist im Geist das Cap am nächsten stehende Projekt: quelloffen, Proof-of-Work, kein Fingerprinting, keine Abhängigkeit von Dritten. Beide sind gute Optionen. Die Unterschiede liegen bei Funktionsumfang und Betriebsform.
+
+Altcha hat außerdem ein kommerzielles Produkt namens **Altcha Sentinel**, das ML-basierte Bedrohungserkennung über das quelloffene Widget legt. Der folgende Vergleich bezieht sich überwiegend auf Cap und das quelloffene Altcha-Widget. Wenn du Sentinel erwägst, vergleichst du ein bezahltes SaaS mit einem selbst gehosteten OSS-Projekt, was eine andere Entscheidung ist.
+
+## Kurzes Fazit
+
+Willst du ein minimales, bibliotheksartiges PoW-CAPTCHA, das du in ein Node-Projekt einbaust und dann vergisst, ist das quelloffene Altcha großartig. Willst du einen schlüsselfertigen, selbst gehosteten Dienst mit Dashboard, Unterstützung mehrerer Site-Keys, Instrumentation-Challenges über dem PoW und einer UI, die den Lösefortschritt anzeigt (ohne für Sentinel zu zahlen), passt Cap besser.
+
+## Wo Altcha sinnvoll ist
+
+- Du willst eine winzige Integration rein als Bibliothek, ohne separaten Dienst.
+- Du brauchst keine zweite Verifizierungsebene über den Proof-of-Work hinaus, oder du bist bereit, für Sentinel zu zahlen, um ML-basierte Erkennung zu bekommen.
+- Du bist bereits mit Altcha integriert und die Migrationskosten überwiegen die unten genannten Unterschiede.
+
+## Wo Cap die bessere Wahl ist
+
+- **Zwei unabhängige Verifizierungsebenen, kostenlos.** Cap fährt Proof-of-Work *und* dynamische JavaScript-[Instrumentation-Challenges](../instrumentation.md) parallel, beides inklusive. Eine zu überwinden überwindet die andere nicht. Das quelloffene Altcha bietet nur PoW; die zweite (ML-basierte) Ebene erfordert das kostenpflichtige Sentinel.
+- **Standalone-Server mit Dashboard, kostenlos.** Cap liefert ein Deployment in einem Docker-Container mit Web-Dashboard, Verwaltung mehrerer Site-Keys, Analytics und einem reCAPTCHA-kompatiblen siteverify-Endpunkt. Auf der Open-Source-Seite von Altcha musst du das selbst zusammenbauen; das Rundum-Erlebnis gibt es nur mit Sentinel.
+- **Kleineres Widget.** Cap liegt bei etwa 20 KB. Altcha bei etwa 34 KB gzipped.
+- **Fortschrittsanzeige.** Caps Widget meldet den Lösefortschritt als Prozentwert an den Nutzer, sinnvolles UX-Feedback während der kurzen Wartezeit.
+- **Floating- und programmatischer Modus.** Cap kann sich komplett verstecken oder bis zum Absenden über einem Button schweben. Altchas Anzeigemodi sind einfacher gehalten.
+- **Anpassbares Aussehen.** Cap bietet CSS-Variablen für Farben, Größe, Position und Icons. Altchas Anpassbarkeit ist begrenzter.
+
+## Wo sie sich ähneln
+
+- Beide sind quelloffen (Cap unter Apache 2.0, Altchas Widget unter MIT) und ohne Telemetrie.
+- Beide fahren clientseitigen Proof-of-Work, um Missbrauch teuer zu machen.
+- Beide kommen selbst gehostet ohne jeden Round-Trip zu Dritten aus.
+- Beide sind von Grund auf DSGVO- und CCPA-freundlich.
+
+## Siehe auch
+
+- [Live-Demo](../demo.md): Cap im Browser ausprobieren
+- [Wie Cap Bots erkennt](../effectiveness.md): Proof-of-Work plus Instrumentation
+- [Alle Alternativen](../alternatives.md): vollständige Funktionsmatrix
+- [Open-Source-CAPTCHA-Optionen](../open-source-captcha.md): Cap, ALTCHA, mCAPTCHA und Anubis im Vergleich

docs/de/guide/alternatives.md

@@ -0,0 +1,37 @@
+---
+title: Cap vs. Anubis
+description: "Cap vs. Anubis: Anubis hält Scraper site-weit fern, Cap ist ein selbst gehostetes, quelloffenes CAPTCHA für Formulare und Logins mit Proof-of-Work. Wann du was wählst."
+---
+
+# Cap vs. Anubis
+
+Anubis ist ein Proof-of-Work-Abschreckungsmittel gegen Scraper, beliebt in Self-Hosting-Communities, um KI-Trainings-Crawler und aggressive Scraper am Edge zu blocken. Anubis und Cap teilen den Proof-of-Work-Kern, zielen aber auf unterschiedliche Probleme.
+
+## Kurzes Fazit
+
+Nimm **Anubis**, wenn du eine ganze Website oder einen Pfad auf Reverse-Proxy-Ebene gegen Bots und Scraper abriegeln willst, meist weil Crawler deine Bandbreite auffressen. Nimm **Cap**, wenn du eine bestimmte *Aktion* absichern willst (ein Formular, einen API-Aufruf, eine Kontoerstellung) und normales Browsen frei bleiben soll.
+
+## Wo Anubis sinnvoll ist
+
+- Du willst eine PoW-Mauer vor eine ganze Website oder einen Unterpfad setzen.
+- Das Bedrohungsmodell ist massenhaftes Scraping oder bot-getriebene Request-Fluten am Edge.
+- Es ist für dich in Ordnung, dass jeder Besucher vor jedem Seitenaufruf eine kleine Challenge löst.
+
+## Wo Cap die bessere Wahl ist
+
+- **Schutz pro Aktion, nicht pro Seitenaufruf.** Cap schützt Formulare, Anmeldungen, Kontaktseiten und API-Endpunkte, also genau dort, wo Missbrauch zu Kosten wird. Besucher surfen normal weiter.
+- **Schwierigkeit pro Aktion.** Anubis' Challenge muss klein genug bleiben, um nicht jeden Seitenaufruf auszubremsen, was die mögliche Härte begrenzt. Cap wird pro Aktion konfiguriert, die Schwierigkeit kann bei Anmelde- oder Login-Formularen also höher liegen, ohne das Surfen zu stören.
+- **Zwei Verifizierungsebenen.** Cap legt [Instrumentation-Challenges](../instrumentation.md) über den PoW, sodass selbst Bots, die den Proof-of-Work mit GPU beschleunigen, noch eine echte Browserumgebung vortäuschen müssen.
+- **Standalone-Server mit Dashboard.** Cap liefert Analytics, Verwaltung mehrerer Site-Keys und einen reCAPTCHA-kompatiblen siteverify-Endpunkt ab Werk.
+- **Widget-UX.** Cap ist dafür gedacht, für Menschen an einem Formular sichtbar zu sein: mit Checkbox, Fortschrittsanzeige und Markenfläche. Anubis ist ein transparentes Tor.
+
+## Sie können koexistieren
+
+Läuft Anubis bereits vor deiner Website als Crawler-Schutz, kannst du Cap trotzdem auf einzelnen wertvollen Formularen und API-Endpunkten innerhalb dieser Website einsetzen. Beide lösen unterschiedliche Probleme und stehen sich nicht im Weg.
+
+## Siehe auch
+
+- [Live-Demo](../demo.md): Cap im Browser ausprobieren
+- [Wie Cap Bots erkennt](../effectiveness.md): Proof-of-Work plus Instrumentation
+- [Alle Alternativen](../alternatives.md): vollständige Funktionsmatrix
+- [Open-Source-CAPTCHA-Optionen](../open-source-captcha.md): Cap, ALTCHA, mCAPTCHA und Anubis im Vergleich