Cap

Cap je open-source alternatíva CAPTCHA, ktorá chráni webové formuláre a API pred automatizovanými botmi pomocou výpočtu proof-of-work namiesto vizuálnych hádaniek. Vyvinutý ako náhrada služieb ako Google reCAPTCHA, hCaptcha a Cloudflare Turnstile s dôrazom na súkromie, Cap spúšťa tichú SHA-256 výzvu vo WebAssembly priamo v prehliadači používateľa. Skutoční používatelia vyriešia výzvu v milisekundách bez toho, aby si to všimli; boty čelia výpočtovým nákladom, ktoré robia hromadné odosielanie ekonomicky neuskutočniteľným. Žiadne súbory cookie sa nenastavujú, žiadne behaviorálne údaje sa nesledujú a všetky overenia prebiehajú na vašej vlastnej infraštruktúre.

Bežné prípady použitia

Vývojári chrániaci registráciu používateľov a prihlasovacie formuláre nahrádzajú reCAPTCHA systémom Cap, aby eliminovali obavy o súkromie a závislosť od tretích strán, ktoré prichádzajú so službou Google. Kontaktné formuláre a sekcie komentárov na vlastných webových stránkach používajú Cap na blokovanie spamových odoslaní bez zhoršenia používateľského zážitku obrazovými hádankami alebo prekážkami prístupnosti. Koncové body API, ktoré prijímajú verejný vstup — formuláre spätnej väzby, hlasovacie koncové body, odosielanie verejných údajov — pridávajú overenie tokenu Cap, aby zabránili zneužitiu skriptami bez dodatočných nákladov na požiadavku. Organizácie pod GDPR alebo inými nariadeniami o ochrane súkromia používajú Cap, pretože nevyžaduje žiadny banner na súhlas používateľa: neexistujú žiadne behaviorálne údaje na zhromažďovanie ani súhlas na získanie. Vývojári SaaS, ktorí vytvárajú viacnájomné produkty, vkladajú Cap naprieč viacerými klientskymi stránkami pomocou samostatných kľúčov stránok, pričom každá má nezávislú analýzu. Tímy vytvárajúce interné nástroje si sami hostujú Cap na VPS popri svojich aplikáciách, pričom celú infraštruktúru na ochranu pred botmi udržiavajú v rámci vlastnej sieťovej hranice a mimo externého auditu.

Kľúčové vlastnosti

• Výzvy proof-of-work: Výpočet SHA-256 beží vo WebAssembly v prehliadači, je neviditeľný pre skutočných používateľov a dostatočne nákladný na to, aby odradil boty bez toho, aby ich úplne zablokoval.
• Žiadne súbory cookie a sledovanie: Žiadne súbory cookie sa nenastavujú, žiadne odtlačky prstov sa nevyskytujú a žiadne údaje sa neposielajú na žiadny externý server — v súlade s GDPR bez potreby výzvy na súhlas.
• 20KB klientsky widget: Vložiteľný JavaScript widget je ľahký a nemá žiadne externé závislosti, čím pridáva minimálnu réžiu na akúkoľvek stránku.
• Overovacie API REST: Jediný HTTP POST na vašu inštanciu Cap overí token výzvy z akéhokoľvek backendového jazyka alebo frameworku.
• Administrátorský panel: Zobrazenie miery úspešnosti výziev pre jednotlivé stránky, metrík zlyhaní a analýzy používania; spravujte kľúče stránok a rotujte tajomstvá bez reštartovania služby.
• Perzistencia Valkey: Stav výzvy je uložený v inštancii Valkey s diskovou perzistenciou, takže vydané tokeny prežijú reštarty kontajnerov.
• Podpora viacerých stránok: Vytvorte samostatné kľúče stránok pre viacero domén alebo projektov, každá s nezávislou analýzou výziev a štatistikami používania sledovanými v administrátorskom paneli.

Prečo nasadiť Cap na Hostinger VPS

Spustenie Cap na Hostinger VPS znamená, že vaša ochrana pred botmi nikdy nezávisí od Google, Cloudflare alebo akejkoľvek inej služby tretej strany, ktorá by mohla zmeniť svoje ceny alebo podmienky. Latencia overenia je určená polohou vášho VPS namiesto externého API, udržiavajúc predvídateľné časy odozvy pre používateľov aj váš backend. Neexistujú žiadne poplatky za overenie – jediné pevné náklady na VPS pokrývajú neobmedzené výzvy naprieč všetkými vašimi stránkami a aplikáciami. Pretože Cap je bezstavový okrem svojho úložiska Valkey, beží efektívne na najmenších plánoch VPS a dokáže chrániť desiatky stránok súčasne bez citeľného využitia zdrojov.