Cap

Cap je open-source alternativa CAPTCHA, která chrání webové formuláře a API před automatizovanými boty pomocí výpočtu proof-of-work namísto vizuálních hádanek. Cap, vyvinutý jako náhrada služeb jako Google reCAPTCHA, hCaptcha a Cloudflare Turnstile s důrazem na soukromí, spouští tichou SHA-256 výzvu ve WebAssembly přímo v prohlížeči uživatele. Skuteční uživatelé vyřeší výzvu v milisekundách, aniž by si toho všimli; boti čelí výpočetním nákladům, které činí hromadné odesílání ekonomicky neproveditelným. Nenastavují se žádné soubory cookie, nesledují se žádná behaviorální data a veškeré ověřování probíhá na vaší vlastní infrastruktuře.

Časté způsoby využití

Vývojáři chránící registrační a přihlašovací formuláře nahrazují reCAPTCHA nástrojem Cap, aby eliminovali obavy o soukromí a závislost na třetích stranách, které s sebou služba Google nese. Kontaktní formuláře a sekce komentářů na self-hosted webových stránkách používají Cap k blokování spamových odeslání, aniž by zhoršovaly uživatelský zážitek vizuálními hádankami nebo bariérami přístupnosti. API endpointy, které přijímají veřejný vstup — formuláře pro zpětnou vazbu, hlasovací endpointy, odesílání veřejných dat — přidávají ověřování tokenů Cap, aby zabránily zneužití skripty bez dodatečných nákladů na požadavek. Organizace podléhající GDPR nebo jiným předpisům o ochraně soukromí používají Cap, protože nevyžaduje banner pro souhlas uživatele: neexistují žádná behaviorální data ke sběru ani souhlas k získání. Vývojáři SaaS, kteří vytvářejí multi-tenant produkty, integrují Cap napříč více klientskými weby pomocí samostatných klíčů stránek, každý s nezávislou analýzou. Týmy vytvářející interní nástroje provozují Cap na VPS vedle svých aplikací, čímž udržují veškerou infrastrukturu pro ochranu před boty v rámci své vlastní sítě a mimo externí audit.

Klíčové funkce

• Proof-of-work výzvy: Výpočet SHA-256 běží ve WebAssembly uvnitř prohlížeče, neviditelný pro skutečné uživatele a dostatečně nákladný, aby odradil boty, aniž by je zcela zablokoval.
• Žádné soubory cookie a sledování: Nenastavují se žádné soubory cookie, nedochází k otiskování a žádná data se neodesílají na žádný externí server — v souladu s GDPR bez nutnosti výzvy k souhlasu.
• 20KB klientský widget: Vložitelný JavaScriptový widget je lehký a nemá žádné externí závislosti, přidává minimální režii na jakoukoli stránku.
• REST ověřovací API: Jediný HTTP POST na vaši instanci Cap ověří token výzvy z jakéhokoli backendového jazyka nebo frameworku.
• Administrátorský panel: Zobrazte míru úspěšnosti výzev pro jednotlivé stránky, metriky selhání a analýzu využití; spravujte klíče stránek a obměňujte citlivé údaje bez restartování služby.
• Perzistence Valkey: Stav výzvy je uložen v instanci Valkey s perzistencí na disku, takže vydané tokeny přežijí restarty kontejnerů.
• Podpora více stránek: Vytvořte samostatné klíče stránek pro více domén nebo projektů, každý s nezávislou analýzou výzev a statistikami využití sledovanými v administrátorském panelu.

Proč implementovat Cap na Hostinger VPS

Provozování Cap na Hostinger VPS znamená, že vaše ochrana proti botům nikdy nezávisí na Google, Cloudflare ani na žádné jiné službě třetích stran, která by mohla změnit své ceny nebo podmínky. Latence ověřování je určena lokalitou vašeho VPS spíše než externím API, čímž se udržuje předvídatelná doba odezvy jak pro uživatele, tak pro váš backend. Nejsou účtovány žádné poplatky za jednotlivá ověření – jediné fixní náklady na VPS pokryjí neomezený počet výzev napříč všemi vašimi weby a aplikacemi. Protože je Cap bezstavový, s výjimkou svého úložiště Valkey, běží efektivně i na nejmenších plánech VPS a dokáže chránit desítky webů současně bez znatelné spotřeby zdrojů.