Cap

Το Cap είναι μια εναλλακτική λύση CAPTCHA ανοιχτού κώδικα που προστατεύει τις φόρμες web και τα API από αυτοματοποιημένα bots χρησιμοποιώντας υπολογισμό proof-of-work αντί για οπτικά παζλ. Κατασκευασμένο ως μια αντικατάσταση με προτεραιότητα την ιδιωτικότητα για υπηρεσίες όπως το Google reCAPTCHA, το hCaptcha και το Cloudflare Turnstile, το Cap εκτελεί μια αθόρυβη πρόκληση SHA-256 σε WebAssembly απευθείας στο πρόγραμμα περιήγησης του χρήστη. Οι πραγματικοί χρήστες επιλύουν την πρόκληση σε χιλιοστά του δευτερολέπτου χωρίς να το αντιληφθούν· τα bots αντιμετωπίζουν ένα υπολογιστικό κόστος που καθιστά τις μαζικές υποβολές οικονομικά ανέφικτες. Δεν ορίζονται cookies, δεν παρακολουθούνται δεδομένα συμπεριφοράς και όλη η επαλήθευση γίνεται στη δική σας υποδομή.

Συνήθεις περιπτώσεις χρήσης

Οι προγραμματιστές που προστατεύουν φόρμες εγγραφής και σύνδεσης χρηστών αντικαθιστούν το reCAPTCHA με το Cap για να εξαλείψουν τις ανησυχίες περί ιδιωτικότητας και την εξάρτηση από τρίτους που συνοδεύουν την υπηρεσία της Google. Οι φόρμες επικοινωνίας και οι ενότητες σχολίων σε αυτο-φιλοξενούμενους ιστότοπους χρησιμοποιούν το Cap για να μπλοκάρουν τις υποβολές spam χωρίς να υποβαθμίζουν την εμπειρία χρήστη με παζλ εικόνων ή εμπόδια προσβασιμότητας. Τα API endpoints που δέχονται δημόσια εισαγωγή — φόρμες σχολίων, endpoints ψηφοφορίας, υποβολές δημόσιων δεδομένων — προσθέτουν επαλήθευση token Cap για την αποτροπή αυτοματοποιημένης κατάχρησης χωρίς επιπλέον κόστος ανά αίτημα. Οι οργανισμοί που υπόκεινται στον GDPR ή σε άλλους κανονισμούς ιδιωτικότητας χρησιμοποιούν το Cap επειδή δεν απαιτείται banner συγκατάθεσης χρήστη: δεν υπάρχουν δεδομένα συμπεριφοράς για συλλογή ή συγκατάθεση για λήψη. Οι προγραμματιστές SaaS που δημιουργούν προϊόντα πολλαπλών μισθωτών ενσωματώνουν το Cap σε πολλούς ιστότοπους πελατών χρησιμοποιώντας ξεχωριστά site keys, το καθένα με ανεξάρτητα analytics. Οι ομάδες που δημιουργούν εσωτερικά εργαλεία φιλοξενούν το Cap σε ένα VPS παράλληλα με τις εφαρμογές τους, διατηρώντας όλη την υποδομή bot-protection εντός του δικού τους network perimeter και μακριά από external audit.

Βασικά χαρακτηριστικά

• Προκλήσεις proof-of-work: Ο υπολογισμός SHA-256 εκτελείται σε WebAssembly μέσα στο πρόγραμμα περιήγησης, αόρατος στους πραγματικούς χρήστες και αρκετά δαπανηρός για να αποτρέψει τα bots χωρίς να τα μπλοκάρει εντελώς.
• Μηδενικά cookies και παρακολούθηση: Δεν ορίζονται cookies, δεν πραγματοποιείται fingerprinting και δεν αποστέλλονται δεδομένα σε κανέναν εξωτερικό server — συμβατό με τον GDPR χωρίς να απαιτείται ειδοποίηση συγκατάθεσης.
• 20KB client widget: Το ενσωματώσιμο JavaScript widget είναι ελαφρύ και δεν έχει εξωτερικές εξαρτήσεις, προσθέτοντας ελάχιστο overhead σε οποιαδήποτε σελίδα.
• REST verification API: Ένα μόνο HTTP POST στην παρουσία του Cap σας επαληθεύει ένα challenge token από οποιαδήποτε γλώσσα ή framework backend.
• Admin dashboard: Δείτε τα ποσοστά επιτυχίας προκλήσεων ανά site, τα failure metrics και τα usage analytics· διαχειριστείτε τα site keys και περιστρέψτε τα secrets χωρίς επανεκκίνηση της υπηρεσίας.
• Valkey persistence: Η κατάσταση της πρόκλησης αποθηκεύεται σε μια παρουσία Valkey με disk persistence, έτσι ώστε τα εκδοθέντα tokens να επιβιώνουν από τις επανεκκινήσεις των container.
• Υποστήριξη πολλαπλών site: Δημιουργήστε ξεχωριστά site keys για πολλαπλά domains ή projects, το καθένα με ανεξάρτητα challenge analytics και στατιστικά χρήσης που παρακολουθούνται στο admin panel.

Γιατί να αναπτύξετε το Cap σε Hostinger VPS

Η εκτέλεση του Cap σε ένα Hostinger VPS σημαίνει ότι η προστασία του bot σας δεν εξαρτάται ποτέ από την Google, την Cloudflare ή οποιαδήποτε άλλη υπηρεσία τρίτου μέρους που θα μπορούσε να αλλάξει την τιμολόγηση ή τους όρους της. Η καθυστέρηση επαλήθευσης καθορίζεται από την τοποθεσία του VPS σας και όχι από ένα εξωτερικό API, διατηρώντας τους χρόνους απόκρισης προβλέψιμους τόσο για τους χρήστες όσο και για το backend σας. Δεν υπάρχουν χρεώσεις ανά επαλήθευση — ένα ενιαίο σταθερό κόστος VPS καλύπτει απεριόριστες προκλήσεις σε όλους τους ιστότοπους και τις εφαρμογές σας. Επειδή το Cap είναι χωρίς κατάσταση, εκτός από το Valkey store του, λειτουργεί αποτελεσματικά στα μικρότερα πλάνα VPS και μπορεί να προστατεύσει δεκάδες ιστότοπους ταυτόχρονα χωρίς αισθητή χρήση πόρων.