Cap

Cap er et open source CAPTCHA-alternativ, der beskytter webformularer og API'er mod automatiserede bots ved hjælp af proof-of-work-beregning i stedet for visuelle puslespil. Cap er bygget som en privatlivsfokuseret erstatning for tjenester som Google reCAPTCHA, hCaptcha og Cloudflare Turnstile og kører en lydløs SHA-256-udfordring i WebAssembly direkte i brugerens browser. Rigtige brugere løser udfordringen på millisekunder uden at bemærke det; bots står over for en beregningsmæssig omkostning, der gør masseindsendelser økonomisk uoverkommelige. Der sættes ingen cookies, ingen adfærdsdata spores, og al verifikation sker på din egen infrastruktur.

Almindelige anvendelsestilfælde

Udviklere, der beskytter brugerregistrering og loginformularer, erstatter reCAPTCHA med Cap for at eliminere privatlivsproblemerne og tredjepartsafhængigheden, der følger med Googles tjeneste. Kontaktformularer og kommentarfelt på selvhostede hjemmesider bruger Cap til at blokere spam-indsendelser uden at forringe brugeroplevelsen med billedpuslespil eller tilgængelighedsbarrierer. API-slutpunkter, der accepterer offentlig input — feedbackformularer, stemmeslutpunkter, offentlige dataindsendelser — tilføjer Cap-tokenverifikation for at forhindre scriptet misbrug uden yderligere omkostninger pr. anmodning. Organisationer under GDPR eller andre privatlivsregler bruger Cap, fordi det ikke kræver et bruger-samtykkebanner: der er ingen adfærdsdata at indsamle eller samtykke at indhente. SaaS-udviklere, der bygger multi-tenant-produkter, indlejrer Cap på tværs af flere klientsites ved hjælp af separate site-nøgler, hver med uafhængig analyse. Teams, der bygger interne værktøjer, selvhoster Cap på en VPS sammen med deres applikationer, og holder al bot-beskyttelsesinfrastruktur inden for deres eget netværksperimeter og væk fra ekstern revision.

Nøglefunktioner

• Proof-of-work-udfordringer: SHA-256-beregning kører i WebAssembly inde i browseren, usynlig for rigtige brugere og omkostningsfuld nok til at afskrække bots uden at blokere dem fuldstændigt.
• Nul cookies og sporing: Der sættes ingen cookies, ingen fingeraftryk forekommer, og ingen data sendes til nogen ekstern server — GDPR-kompatibel uden samtykkeprompt påkrævet.
• 20 KB klient-widget: Den indlejrbare JavaScript-widget er letvægtig og har ingen eksterne afhængigheder, hvilket tilføjer minimal overhead til enhver side.
• REST-verifikations-API: En enkelt HTTP POST til din Cap-instans verificerer et udfordringstoken fra ethvert backend-sprog eller -framework.
• Admin-dashboard: Se succesrater for udfordringer pr. site, fejlmålinger og brugsanalyser; administrer site-nøgler og roter hemmeligheder uden at genstarte tjenesten.
• Valkey-vedholdenhed: Udfordringsstatus gemmes i en Valkey-instans med diskvedholdenhed, så udstedte tokens overlever container-genstarter.
• Understøttelse af flere sites: Opret separate site-nøgler til flere domæner eller projekter, hver med uafhængig udfordringsanalyse og brugsstatistik sporet i adminpanelet.

Hvorfor implementere Cap på Hostinger VPS

At køre Cap på en Hostinger VPS betyder, at din botbeskyttelse aldrig afhænger af Google, Cloudflare eller nogen anden tredjepartstjeneste, der kunne ændre sine priser eller vilkår. Verifikationsforsinkelsen bestemmes af din VPS-placering i stedet for en ekstern API, hvilket holder responstiderne forudsigelige for brugere og din backend. Der er ingen gebyrer pr. verifikation – en enkelt fast VPS-omkostning dækker ubegrænsede udfordringer på tværs af alle dine sider og applikationer. Fordi Cap er statsløs bortset fra dens Valkey-lager, kører den effektivt på de mindste VPS-planer og kan beskytte dusinvis af sider samtidigt uden mærkbart ressourceforbrug.