Welche Techniken zur Simulation von Tastatur-Events (Key-Down, Key-Up, Key-Press) verhindern die Erkennung als Bot-Input?

Die Erkennung von automatisierten Tastatureingaben erfolgt primär über zwei Mechanismen: die Überprüfung des isTrusted-Flags im Browser-Event und die Analyse der zeitlichen Abstände zwischen den Events.

Wenn wir Events über die JavaScript-Methode dispatchEvent() auslösen, setzt der Browser das Attribut isTrusted auf false. Moderne Anti-Bot-Systeme prüfen dieses Flag, um synthetische Events sofort zu identifizieren. Um dies zu umgehen, setzen wir auf das Chrome DevTools Protocol (CDP). Tools wie Playwright oder Puppeteer kommunizieren direkt mit dem Browser-Kern, wodurch die generierten Events vom Browser als echte Benutzerinteraktionen gewertet und mit isTrusted: true markiert werden.

Ein weiterer kritischer Punkt ist die zeitliche Präzision. Bots senden Events oft in exakt gleichen Intervallen (z. B. alle 100ms). Menschliche Eingaben weisen hingegen eine hohe Varianz auf. Wir implementieren daher stochastische Verzögerungen, die einer Gauß-Verteilung folgen, um die Zeitspanne zwischen keydown und keyup sowie zwischen einzelnen Tastenanschlägen zu variieren.

Die folgende Tabelle vergleicht die gängigen Simulationsmethoden:

Zusätzlich zur technischen Simulation der Events ist die korrekte Abfolge der Event-Chain entscheidend. Ein vollständiger menschlicher Tastendruck löst eine Sequenz aus: keydown $\rightarrow$ keypress $\rightarrow$ input $\rightarrow$ keyup. Das Auslassen eines dieser Schritte führt in vielen Validierungsskripten zu einem Alarm. In Projekten, in denen wir KI-Lösungen & Integration für automatisierte Tests einsetzen, kombinieren wir diese Event-Ketten mit zufälligen Tippfehlern und anschließenden Korrekturen (Backspace), um das Verhaltensprofil weiter zu verschleiern.

Wir empfehlen den Einsatz von CDP-basierten Frameworks in Kombination mit einer stochastischen Verzögerungslogik. Die reine Simulation von Events reicht nicht aus; erst die Nachahmung menschlicher Varianz in den Zeitintervallen und die vollständige Abbildung der Event-Kette minimieren die Entdeckungswahrscheinlichkeit effektiv.