Cap

Cap은 시각적 퍼즐 대신 작업 증명 계산을 사용하여 웹 양식과 API를 자동화된 봇으로부터 보호하는 오픈 소스 CAPTCHA 대안입니다. Google reCAPTCHA, hCaptcha, Cloudflare Turnstile과 같은 서비스의 개인 정보 보호 우선 대체재로 구축된 Cap은 사용자 브라우저에서 WebAssembly로 조용한 SHA-256 챌린지를 직접 실행합니다. 실제 사용자는 이를 인지하지 못하고 밀리초 단위로 챌린지를 해결하지만, 봇은 대량 제출을 경제적으로 불가능하게 만드는 계산 비용에 직면합니다. 쿠키는 설정되지 않으며, 행동 데이터는 추적되지 않고, 모든 검증은 자체 인프라에서 이루어집니다.

일반적인 사용 사례

사용자 등록 및 로그인 양식을 보호하는 개발자는 Google 서비스와 관련된 개인 정보 보호 문제 및 타사 종속성을 제거하기 위해 reCAPTCHA를 Cap으로 대체합니다. 자체 호스팅 웹사이트의 문의 양식 및 댓글 섹션은 이미지 퍼즐이나 접근성 장벽으로 사용자 경험을 저하시키지 않으면서 스팸 제출을 차단하기 위해 Cap을 사용합니다. 공개 입력을 허용하는 API 엔드포인트(피드백 양식, 투표 엔드포인트, 공개 데이터 제출)는 요청당 추가 비용 없이 스크립트 남용을 방지하기 위해 Cap 토큰 검증을 추가합니다. GDPR 또는 기타 개인 정보 보호 규정의 적용을 받는 조직은 사용자 동의 배너가 필요 없기 때문에 Cap을 사용합니다. 수집할 행동 데이터나 얻을 동의가 없기 때문입니다. 다중 테넌트 제품을 구축하는 SaaS 개발자는 별도의 사이트 키를 사용하여 여러 클라이언트 사이트에 Cap을 임베드하며, 각 사이트에는 독립적인 분석 기능이 있습니다. 내부 도구를 구축하는 팀은 애플리케이션과 함께 VPS에 Cap을 자체 호스팅하여 모든 봇 보호 인프라를 자체 네트워크 경계 내에 유지하고 외부 감사로부터 보호합니다.

주요 기능

• 작업 증명 챌린지: SHA-256 계산은 브라우저 내 WebAssembly에서 실행되며, 실제 사용자에게는 보이지 않고 봇을 완전히 차단하지 않으면서도 봇을 저지하기에 충분한 비용이 듭니다.
• 쿠키 및 추적 없음: 쿠키는 설정되지 않고, 핑거프린팅은 발생하지 않으며, 외부 서버로 데이터가 전송되지 않습니다. — 동의 프롬프트 없이 GDPR을 준수합니다.
• 20KB 클라이언트 위젯: 임베드 가능한 JavaScript 위젯은 가볍고 외부 종속성이 없어 어떤 페이지에도 최소한의 오버헤드를 추가합니다.
• REST 검증 API: Cap 인스턴스에 대한 단일 HTTP POST 요청으로 모든 백엔드 언어 또는 프레임워크에서 챌린지 토큰을 검증합니다.
• 관리 대시보드: 사이트별 챌린지 통과율, 실패 지표 및 사용량 분석을 확인하고, 서비스를 다시 시작하지 않고 사이트 키를 관리하고 시크릿을 순환합니다.
• Valkey 영속성: 챌린지 상태는 디스크 영속성을 가진 Valkey 인스턴스에 저장되므로, 발행된 토큰은 컨테이너 재시작 후에도 유지됩니다.
• 다중 사이트 지원: 여러 도메인 또는 프로젝트에 대해 별도의 사이트 키를 생성하며, 각 키는 관리 패널에서 추적되는 독립적인 챌린지 분석 및 사용 통계를 가집니다.

호스팅어 VPS에 Cap을 배포해야 하는 이유

호스팅어 VPS에서 Cap을 실행하면 봇 보호 기능이 Google, Cloudflare 또는 가격이나 약관을 변경할 수 있는 다른 타사 서비스에 의존하지 않습니다. 인증 지연 시간은 외부 API가 아닌 VPS 위치에 따라 결정되므로 사용자와 백엔드 모두에게 예측 가능한 응답 시간을 유지합니다. 인증당 요금이 부과되지 않으며, 단일 고정 VPS 비용으로 모든 사이트와 애플리케이션에서 무제한 챌린지를 처리할 수 있습니다. Cap은 Valkey 저장소를 제외하고는 무상태이므로 가장 작은 VPS 상품에서도 효율적으로 실행되며, 눈에 띄는 리소스 사용 없이 수십 개의 사이트를 동시에 보호할 수 있습니다.