DSGVO
Diese Dokumentation gilt für SCaptcha 2.3.0. Konfigurationsabhängige Funktionen sind getrennt gekennzeichnet.
Geltungsbereich
SCaptcha läuft innerhalb Ihrer WoltLab-Suite-Installation. Im Normalbetrieb erhält SoftCreatR keine Verifizierungsdaten. Optionale Funktionen und die Protokollierung Ihrer Installation müssen trotzdem einzeln bewertet werden.
Kernprüfung
Jede Aufgabe verwendet ein eigenes, kryptografisch zufälliges Salt mit 32 Byte. Ihre WoltLab-Installation prüft Salt, Hash, Algorithmus, Lösung und HMAC gegen die ausstellende Sitzung. Die Aufgabe läuft nach 60 Sekunden ab; ein externer CAPTCHA-Anbieter ist nicht nötig.
Proxy-Prüfung
Diese Option ist standardmäßig ausgeschaltet. Nach der Aktivierung sendet SCaptcha die öffentliche IP-Adresse des Besuchers für Proxy-, VPN- und Tor-Hinweise an proxycheck.io. SCaptcha 2.3.0 übermittelt standardmäßig tag=0; Betreiber können die Protokollierung beim Anbieter einschalten. Die IP-Adresse wird für jede Abfrage übertragen.
Protokollierung bei proxycheck.io
SCaptcha 2.3.0 sendet standardmäßig tag=0 an proxycheck.io. Betreiber können die Protokollierung positiver Treffer beim Anbieter einschalten. Die öffentliche IP-Adresse wird für die Abfrage in beiden Fällen übertragen; ein Ausfall des Anbieters gilt nicht als sauberes Ergebnis.
Sicherheits-Cookies
Ein Marker vor dem Absenden und der optionale Text-/Audio-Nachweis gelten 5 Minuten. Der Under-Attack-Modus nutzt ein signiertes, an den User-Agent gebundenes Zugangs-Cookie für 5 bis 30 Minuten; voreingestellt sind 10. Sentinel kann eine serverseitige Ablehnung 10 Minuten in einem eigenen signierten Cookie speichern und ist standardmäßig ausgeschaltet.
Optionale Browser-Prüfungen
Die Verhaltensprüfungen sind standardmäßig ausgeschaltet. Der Code enthält Prüfungen für Zeiger, Bewegung und Scrollen sowie optionale Canvas-, WebGL- und Audio-Routinen. Die Auswertung erfolgt im Browser; Ergebnisse können in die lokale Bewertung und in SCaptcha-Protokolle einfließen. Deshalb verwendet diese Dokumentation keine pauschale Aussage, SCaptcha arbeite ohne Fingerprinting.
Analyse und Aufbewahrung
Die Anfrageanalyse ist standardmäßig eingeschaltet. Protokolle können verknüpfbare Betriebsdaten wie IP-Adresse, User-Agent, Anfrage-, Netzwerk- und Standortfelder, Gründe und übermittelte Browser-Telemetrie enthalten. Voreingestellt sind 90 Tage; im ACP lassen sich 1 bis 3.650 Tage wählen. Das Ausschalten stoppt neue Einträge, löscht aber keine vorhandenen Zeilen oder Exporte.
Verantwortung und Auftragsverarbeitung
Bei einer üblichen selbst gehosteten Installation verarbeitet SoftCreatR die Daten Ihrer Besucher nicht im Auftrag. Aktivieren Sie proxycheck.io oder andere externe Dienste, prüfen und dokumentieren Sie diese Beziehung getrennt. Ihre Hosting- und Support-Konfiguration kann zusätzliche Rollen begründen.
Prüfliste für die Einführung
Wählen Sie nur die benötigten Optionen. Aktualisieren Sie Datenschutz- und Cookie-Hinweise, vergeben Sie Zugriffsrechte für Analytics und Protokolle sparsam und testen Sie die konkrete Formularintegration vor dem Einsatz.