Cap

Cap adalah alternatif CAPTCHA sumber terbuka yang melindungi formulir web dan API dari bot otomatis menggunakan komputasi bukti kerja (proof-of-work) alih-alih teka-teki visual. Dibangun sebagai pengganti yang mengutamakan privasi untuk layanan seperti Google reCAPTCHA, hCaptcha, dan Cloudflare Turnstile, Cap menjalankan tantangan SHA-256 secara diam-diam di WebAssembly langsung di browser pengguna. Pengguna sungguhan menyelesaikan tantangan dalam milidetik tanpa menyadarinya; bot menghadapi biaya komputasi yang membuat pengiriman massal secara ekonomis tidak layak. Tidak ada cookie yang diatur, tidak ada data perilaku yang dilacak, dan semua verifikasi terjadi di infrastruktur Anda sendiri.

Kasus Penggunaan Umum

Pengembang yang melindungi formulir pendaftaran dan login pengguna mengganti reCAPTCHA dengan Cap untuk menghilangkan masalah privasi dan ketergantungan pihak ketiga yang datang dengan layanan Google. Formulir kontak dan bagian komentar di situs web yang di-hosting sendiri menggunakan Cap untuk memblokir pengiriman spam tanpa menurunkan pengalaman pengguna dengan teka-teki gambar atau hambatan aksesibilitas. Endpoint API yang menerima masukan publik — formulir umpan balik, endpoint pemungutan suara, pengiriman data publik — menambahkan verifikasi token Cap untuk mencegah penyalahgunaan skrip tanpa biaya tambahan per permintaan. Organisasi di bawah GDPR atau peraturan privasi lainnya menggunakan Cap karena tidak memerlukan spanduk persetujuan pengguna: tidak ada data perilaku yang perlu dikumpulkan atau persetujuan yang perlu diperoleh. Pengembang SaaS yang membangun produk multi-penyewa menyematkan Cap di beberapa situs klien menggunakan kunci situs terpisah, masing-masing dengan analitik independen. Tim yang membangun alat internal meng-host sendiri Cap di VPS di samping aplikasi mereka, menjaga semua infrastruktur perlindungan bot dalam perimeter jaringan mereka sendiri dan jauh dari audit eksternal.

Fitur Utama

• Tantangan bukti kerja: Komputasi SHA-256 berjalan di WebAssembly di dalam browser, tidak terlihat oleh pengguna sungguhan dan cukup mahal untuk menghalangi bot tanpa memblokirnya secara langsung.
• Nol cookie dan pelacakan: Tidak ada cookie yang diatur, tidak ada sidik jari yang terjadi, dan tidak ada data yang dikirim ke server eksternal mana pun — sesuai GDPR tanpa memerlukan permintaan persetujuan.
• Widget klien 20KB: Widget JavaScript yang dapat disematkan ringan dan tidak memiliki ketergantungan eksternal, menambahkan overhead minimal ke halaman mana pun.
• API verifikasi REST: Satu HTTP POST ke instans Cap Anda memverifikasi token tantangan dari bahasa atau kerangka kerja backend apa pun.
• Dasbor admin: Lihat tingkat kelulusan tantangan per situs, metrik kegagalan, dan analitik penggunaan; kelola kunci situs dan putar rahasia tanpa memulai ulang layanan.
• Persistensi Valkey: Status tantangan disimpan dalam instans Valkey dengan persistensi disk, sehingga token yang dikeluarkan bertahan dari restart kontainer.
• Dukungan multi-situs: Buat kunci situs terpisah untuk beberapa domain atau proyek, masing-masing dengan analitik tantangan independen dan statistik penggunaan yang dilacak di panel admin.

Mengapa Menerapkan Cap di Hostinger VPS

Menjalankan Cap di Hostinger VPS berarti perlindungan bot Anda tidak pernah bergantung pada Google, Cloudflare, atau layanan pihak ketiga lainnya yang dapat mengubah harga atau ketentuannya. Latensi verifikasi ditentukan oleh lokasi VPS Anda daripada API eksternal, menjaga waktu respons tetap dapat diprediksi untuk pengguna dan backend Anda. Tidak ada biaya per verifikasi — satu biaya VPS tetap mencakup tantangan tak terbatas di semua situs dan aplikasi Anda. Karena Cap tidak memiliki status kecuali untuk penyimpanan Valkey-nya, Cap berjalan efisien pada paket VPS terkecil dan dapat melindungi puluhan situs secara bersamaan tanpa penggunaan sumber daya yang signifikan.