Cap

Cap je open-source CAPTCHA alternativa koja štiti web obrasce i API-je od automatiziranih botova koristeći proof-of-work izračun umjesto vizualnih zagonetki. Izgrađen kao zamjena koja prvenstveno brine o privatnosti za usluge poput Google reCAPTCHA, hCaptcha i Cloudflare Turnstile, Cap pokreće nečujni SHA-256 izazov u WebAssemblyju izravno u korisnikovom pregledniku. Stvarni korisnici rješavaju izazov u milisekundama, a da to i ne primijete; botovi se suočavaju s računalnim troškom koji masovne prijave čini ekonomski neizvedivima. Ne postavljaju se kolačići, ne prate se podaci o ponašanju, a sva se provjera odvija na vašoj vlastitoj infrastrukturi.

Uobičajeni slučajevi upotrebe

Programeri koji štite obrasce za registraciju i prijavu korisnika zamjenjuju reCAPTCHA s Capom kako bi uklonili brige o privatnosti i ovisnost o trećim stranama koje dolaze s Googleovom uslugom. Kontakt obrasci i odjeljci za komentare na samostalno hostiranim web stranicama koriste Cap za blokiranje neželjenih prijava bez narušavanja korisničkog iskustva slikama-zagonetkama ili preprekama za pristupačnost. API krajnje točke koje prihvaćaju javni unos — obrasci za povratne informacije, krajnje točke za glasanje, javne prijave podataka — dodaju provjeru Cap tokena kako bi spriječile zlouporabu skripti bez dodatnih troškova po zahtjevu. Organizacije pod GDPR-om ili drugim propisima o privatnosti koriste Cap jer ne zahtijeva banner za pristanak korisnika: nema podataka o ponašanju za prikupljanje niti pristanka za dobivanje. SaaS programeri koji grade proizvode s više zakupaca ugrađuju Cap na više klijentskih stranica koristeći zasebne ključeve stranica, svaki s neovisnom analitikom. Timovi koji grade interne alate samostalno hostiraju Cap na VPS-u uz svoje aplikacije, držeći svu infrastrukturu za zaštitu od botova unutar vlastitog mrežnog perimetra i podalje od vanjske revizije.

Ključne značajke

• Proof-of-work izazovi: SHA-256 izračun radi u WebAssemblyju unutar preglednika, nevidljiv stvarnim korisnicima i dovoljno skup da odvrati botove bez da ih potpuno blokira.
• Bez kolačića i praćenja: Ne postavljaju se kolačići, ne dolazi do otiska prsta i podaci se ne šalju nijednom vanjskom poslužitelju — usklađeno s GDPR-om bez potrebe za upitom za pristanak.
• 20KB klijentski widget: Ugradivi JavaScript widget je lagan i nema vanjskih ovisnosti, dodajući minimalno opterećenje bilo kojoj stranici.
• REST API za provjeru: Jedan HTTP POST na vašu Cap instancu provjerava token izazova iz bilo kojeg backend jezika ili okvira.
• Administratorska nadzorna ploča: Pregledajte stope prolaznosti izazova po stranici, metrike neuspjeha i analitiku upotrebe; upravljajte ključevima stranica i rotirajte tajne bez ponovnog pokretanja usluge.
• Valkey postojanost: Stanje izazova pohranjuje se u Valkey instanci s postojanošću diska, tako da izdani tokeni preživljavaju ponovna pokretanja spremnika.
• Podrška za više stranica: Stvorite zasebne ključeve stranica za više domena ili projekata, svaki s neovisnom analitikom izazova i statistikama upotrebe praćenim na administratorskoj ploči.

Zašto implementirati Cap na Hostinger VPS

Pokretanje Capa na Hostinger VPS-u znači da vaša zaštita od botova nikada ne ovisi o Googleu, Cloudflareu ili bilo kojoj drugoj usluzi treće strane koja bi mogla promijeniti svoje cijene ili uvjete. Latencija provjere određena je lokacijom vašeg VPS-a, a ne vanjskim API-jem, čime se vrijeme odziva održava predvidljivim i za korisnike i za vaš backend. Nema naknada po provjeri — jedan fiksni trošak VPS-a pokriva neograničene izazove na svim vašim stranicama i aplikacijama. Budući da je Cap bez stanja, osim za svoje Valkey spremište, učinkovito radi na najmanjim VPS planovima i može istovremeno zaštititi desetke stranica bez primjetne potrošnje resursa.