Cap

Cap ir atvērtā koda CAPTCHA alternatīva, kas aizsargā tīmekļa veidlapas un API no automatizētiem robotiem, izmantojot darba apliecinājuma aprēķinus vizuālo mīklu vietā. Izstrādāts kā privātumu prioritizējošs aizstājējs tādiem pakalpojumiem kā Google reCAPTCHA, hCaptcha un Cloudflare Turnstile, Cap klusi izpilda SHA-256 izaicinājumu WebAssembly tieši lietotāja pārlūkprogrammā. Īsti lietotāji atrisina izaicinājumu milisekundēs, to nepamanot; robotiem ir jārēķinās ar aprēķinu izmaksām, kas padara masveida iesniegumus ekonomiski neizdevīgus. Netiek iestatītas sīkdatnes, netiek izsekoti uzvedības dati, un visa verifikācija notiek tavā infrastruktūrā.

Biežākie lietošanas gadījumi

Izstrādātāji, kas aizsargā lietotāju reģistrācijas un pieteikšanās veidlapas, aizstāj reCAPTCHA ar Cap, lai novērstu privātuma problēmas un trešo pušu atkarību, kas saistīta ar Google pakalpojumu. Kontaktu veidlapas un komentāru sadaļas pašmitinātās mājaslapās izmanto Cap, lai bloķētu surogātpasta iesniegumus, nepasliktinot lietotāja pieredzi ar attēlu mīklām vai pieejamības šķēršļiem. API galapunkti, kas pieņem publisku ievadi — atsauksmju veidlapas, balsošanas galapunkti, publisku datu iesniegumi — pievieno Cap marķiera verifikāciju, lai novērstu skriptētu ļaunprātīgu izmantošanu bez papildu izmaksām par pieprasījumu. Organizācijas, uz kurām attiecas GDPR vai citi privātuma noteikumi, izmanto Cap, jo tas neprasa lietotāja piekrišanas reklāmkarogu: nav jāapkopo uzvedības dati vai jāiegūst piekrišana. SaaS izstrādātāji, kas veido daudzklientu produktus, iegulst Cap vairākās klientu vietnēs, izmantojot atsevišķas vietņu atslēgas, katrai no tām ir neatkarīga analīze. Komandas, kas veido iekšējos rīkus, pašmitina Cap uz VPS blakus savām lietojumprogrammām, saglabājot visu robotu aizsardzības infrastruktūru savā tīkla perimetrā un prom no ārējās revīzijas.

Galvenās funkcijas

• Darba apliecinājuma izaicinājumi: SHA-256 aprēķini tiek veikti WebAssembly pārlūkprogrammā, tie ir neredzami īstiem lietotājiem un pietiekami dārgi, lai atturētu robotus, tos pilnībā nebloķējot.
• Nulles sīkdatnes un izsekošana: Netiek iestatītas sīkdatnes, nenotiek pirkstu nospiedumu ņemšana, un dati netiek sūtīti uz ārējiem serveriem — atbilst GDPR prasībām, neprasot piekrišanas uzvedni.
• 20KB klienta logrīks: Iegultais JavaScript logrīks ir viegls un tam nav ārēju atkarību, pievienojot minimālu papildu slodzi jebkurai lapai.
• REST verifikācijas API: Viens HTTP POST uz tavu Cap instanci verificē izaicinājuma marķieri no jebkuras aizmugursistēmas valodas vai ietvara.
• Administratora panelis: Skatīt katras vietnes izaicinājumu izpildes rādītājus, kļūdu rādītājus un lietošanas analīzi; pārvaldīt vietņu atslēgas un mainīt slepenos datus, neatsākot pakalpojumu.
• Valkey noturība: Izaicinājuma stāvoklis tiek glabāts Valkey instancē ar diska noturību, tāpēc izsniegtie marķieri saglabājas pēc konteinera restartēšanas.
• Vairāku vietņu atbalsts: Izveidot atsevišķas vietņu atslēgas vairākiem domēniem vai projektiem, katrai ar neatkarīgu izaicinājumu analīzi un lietošanas statistiku, kas tiek izsekota administratora panelī.

Kāpēc izvietot Cap uz Hostinger VPS

Cap darbināšana uz Hostinger VPS nozīmē, ka tava botu aizsardzība nekad nav atkarīga no Google, Cloudflare vai jebkura cita trešās puses pakalpojuma, kas varētu mainīt savu cenu vai noteikumus. Verifikācijas latentums tiek noteikts pēc tavas VPS atrašanās vietas, nevis ārēja API, saglabājot atbildes laiku paredzamu gan lietotājiem, gan tavai aizmugursistēmai. Nav maksu par katru verifikāciju — vienas fiksētas VPS izmaksas sedz neierobežotu skaitu izaicinājumu visās tavās vietnēs un lietojumprogrammās. Tā kā Cap ir bezstāvokļa, izņemot tā Valkey krātuvi, tas efektīvi darbojas pat uz mazākajiem VPS plāniem un var aizsargāt desmitiem vietņu vienlaicīgi bez ievērojama resursu patēriņa.