Cap

Cap yra atvirojo kodo CAPTCHA alternatyva, kuri apsaugo žiniatinklio formas ir API nuo automatizuotų robotų, naudodama darbo įrodymo skaičiavimus, o ne vizualinius galvosūkius. Sukurta kaip pirmiausia privatumą užtikrinanti alternatyva tokioms paslaugoms kaip Google reCAPTCHA, hCaptcha ir Cloudflare Turnstile, Cap naršyklėje tyliai vykdo SHA-256 užduotį, naudodama WebAssembly. Tikri vartotojai išsprendžia užduotį per milisekundes to net nepastebėdami; robotams tenka skaičiavimo kaina, dėl kurios masinis duomenų pateikimas tampa ekonomiškai neįmanomas. Nenustatomi jokie slapukai, nestebimi elgesio duomenys, o visas patvirtinimas vyksta jūsų infrastruktūroje.

Dažniausi naudojimo atvejai

Kūrėjai, saugantys vartotojų registracijos ir prisijungimo formas, keičia reCAPTCHA į Cap, kad pašalintų privatumo problemas ir trečiųjų šalių priklausomybę, susijusią su Google paslauga. Kontaktinės formos ir komentarų skiltys savarankiškai talpinamose svetainėse naudoja Cap, kad blokuotų šlamšto pateikimą, nepablogindamos vartotojo patirties vaizdiniais galvosūkiais ar prieinamumo kliūtimis. API galiniai taškai, priimantys viešą įvestį – atsiliepimų formos, balsavimo galiniai taškai, viešų duomenų pateikimas – prideda Cap žetonų patvirtinimą, kad būtų išvengta scenarijų piktnaudžiavimo be papildomų išlaidų už užklausą. Organizacijos, kurioms taikomas GDPR ar kiti privatumo reglamentai, naudoja Cap, nes jai nereikia vartotojo sutikimo reklamjuostės: nėra elgesio duomenų, kuriuos reikėtų rinkti, ar sutikimo, kurį reikėtų gauti. SaaS kūrėjai, kuriantys daugelio nuomininkų produktus, integruoja Cap į kelias klientų svetaines, naudodami atskirus svetainės raktus, kurių kiekvienas turi nepriklausomą analizę. Komandos, kuriančios vidinius įrankius, talpina Cap savo VPS serveryje kartu su savo programomis, išlaikydamos visą apsaugos nuo robotų infrastruktūrą savo tinklo perimetre ir atokiau nuo išorinio audito.

Pagrindinės savybės

• Darbo įrodymo užduotys: SHA-256 skaičiavimas vykdomas WebAssembly naršyklėje, nematomas tikriems vartotojams ir pakankamai brangus, kad atgrasytų robotus, jų visiškai neužblokuodamas.
• Jokių slapukų ir sekimo: Nenustatomi jokie slapukai, nevykdomas pirštų atspaudų rinkimas ir jokie duomenys nesiunčiami į jokį išorinį serverį – atitinka GDPR reikalavimus, nereikalaujant sutikimo.
• 20 KB kliento valdiklis: Įterpiamas JavaScript valdiklis yra lengvas ir neturi išorinių priklausomybių, todėl bet kuriam puslapiui prideda minimalią papildomą apkrovą.
• REST patvirtinimo API: Viena HTTP POST užklausa jūsų Cap egzemplioriui patvirtina užduoties žetoną iš bet kurios užpakalinės kalbos ar karkaso.
• Administratoriaus prietaisų skydelis: Peržiūrėkite kiekvienos svetainės užduočių sėkmės rodiklius, nesėkmių metriką ir naudojimo analizę; valdykite svetainės raktus ir keiskite paslaptis, neperkraunant paslaugos.
• Valkey patvarumas: Užduoties būsena saugoma Valkey egzemplioriuje su disko patvarumu, todėl išduoti žetonai išlieka po konteinerio perkrovimo.
• Kelių svetainių palaikymas: Kurkite atskirus svetainės raktus keliems domenams ar projektams, kurių kiekvienas turi nepriklausomą užduočių analizę ir naudojimo statistiką, stebimą administratoriaus skydelyje.

Kodėl verta diegti Cap Hostinger VPS serveryje

Naudojant Cap Hostinger VPS serveryje, jūsų apsauga nuo robotų niekada nepriklauso nuo Google, Cloudflare ar bet kurios kitos trečiosios šalies paslaugos, kuri galėtų pakeisti savo kainodarą ar sąlygas. Patvirtinimo vėlavimą lemia jūsų VPS vieta, o ne išorinis API, todėl atsako laikas išlieka nuspėjamas tiek vartotojams, tiek jūsų sistemai. Nėra mokesčių už kiekvieną patvirtinimą – viena fiksuota VPS kaina padengia neribotą iššūkių skaičių visose jūsų svetainėse ir programose. Kadangi Cap, išskyrus Valkey saugyklą, yra be būsenos, jis efektyviai veikia net ir mažiausiuose VPS planuose ir gali apsaugoti dešimtis svetainių vienu metu, be pastebimo resursų naudojimo.