Cap

Cap on avatud lähtekoodiga CAPTCHA alternatiiv, mis kaitseb veebivorme ja API-sid automatiseeritud bottide eest, kasutades visuaalsete mõistatuste asemel töö tõestamise arvutust. Cap on loodud privaatsust esikohale seadva asendusena teenustele nagu Google reCAPTCHA, hCaptcha ja Cloudflare Turnstile ning käivitab vaikse SHA-256 väljakutse WebAssemblys otse kasutaja brauseris. Päris kasutajad lahendavad väljakutse millisekunditega seda märkamata; botid seisavad silmitsi arvutuskuluga, mis muudab massilised esitamised majanduslikult teostamatuks. Küpsiseid ei seadistata, käitumuslikke andmeid ei jälgita ja kogu verifitseerimine toimub sinu enda infrastruktuuris.

Levinud kasutusjuhud

Arendajad, kes kaitsevad kasutajate registreerimis- ja sisselogimisvorme, asendavad reCAPTCHA Capiga, et kõrvaldada Google'i teenusega kaasnevad privaatsusprobleemid ja kolmanda osapoole sõltuvus. Kontaktvormid ja kommentaaride jaotised isemajutatud veebisaitidel kasutavad Capi rämpsposti esitamise blokeerimiseks, halvendamata kasutajakogemust pildimõistatuste või ligipääsetavuse takistustega. API lõpp-punktid, mis aktsepteerivad avalikku sisendit — tagasisidevormid, hääletuspunktid, avalike andmete esitamised — lisavad Capi märgi verifitseerimise, et vältida skriptitud kuritarvitamist ilma lisakuluta päringu kohta. GDPR-i või muude privaatsusmääruste alla kuuluvad organisatsioonid kasutavad Capi, sest see ei vaja kasutaja nõusoleku bännerit: puuduvad käitumuslikud andmed, mida koguda, ega nõusolek, mida hankida. SaaS-i arendajad, kes loovad mitme rentnikuga tooteid, manustavad Capi mitmele kliendisaidile, kasutades eraldi saidivõtmeid, millest igaühel on sõltumatu analüütika. Sisemisi tööriistu loovad meeskonnad majutavad Capi ise VPS-is oma rakenduste kõrval, hoides kogu botikaitse infrastruktuuri oma võrgu perimeetris ja eemal välisest auditist.

Põhifunktsioonid

• Töö tõestamise väljakutsed: SHA-256 arvutus töötab WebAssemblys brauseri sees, olles päris kasutajatele nähtamatu ja piisavalt kulukas, et botte heidutada neid täielikult blokeerimata.
• Null küpsist ja jälgimist: Küpsiseid ei seadistata, sõrmejälgede võtmist ei toimu ja andmeid ei saadeta ühelegi välisele serverile — GDPR-iga ühilduv ilma nõusoleku küsimiseta.
• 20KB kliendi vidin: Manustatav JavaScripti vidin on kerge ja sellel puuduvad välised sõltuvused, lisades igale lehele minimaalse üldkulu.
• REST verifitseerimise API: Üksainus HTTP POST sinu Capi eksemplarile verifitseerib väljakutse märgi mis tahes taustaprogrammi keelest või raamistikust.
• Administraatori juhtpaneel: Vaata saidipõhiseid väljakutse läbimise määrasid, ebaõnnestumise mõõdikuid ja kasutusanalüütikat; halda saidivõtmeid ja pööra saladusi teenust taaskäivitamata.
• Valkey püsivus: Väljakutse olek salvestatakse Valkey eksemplaris koos kettapüsivusega, nii et väljastatud märgid jäävad konteineri taaskäivitamisel alles.
• Mitme saidi tugi: Loo eraldi saidivõtmed mitmele domeenile või projektile, millest igaühel on sõltumatu väljakutse analüütika ja kasutusstatistika, mida jälgitakse administraatori paneelil.

Miks juurutada Cap Hostingeri VPS-is

Cap'i käitamine Hostingeri VPS-is tähendab, et teie botikaitse ei sõltu kunagi Google'ist, Cloudflare'ist või mis tahes muust kolmanda osapoole teenusest, mis võiks muuta oma hinnakujundust või tingimusi. Kontrolli latentsus määratakse teie VPS-i asukoha järgi, pigem kui välise API järgi, hoides vastuseajad ennustatavatena nii kasutajate kui ka teie taustaprogrammi jaoks. Kontrollipõhiseid tasusid ei ole — üks fikseeritud VPS-i maksumus katab piiramatult väljakutseid kõigil teie saitidel ja rakendustes. Kuna Cap on olekuta, välja arvatud selle Valkey salvestusruum, töötab see tõhusalt ka kõige väiksematel VPS-i pakettidel ja suudab samaaegselt kaitsta kümneid saite ilma märgatava ressursikasutuseta.