Häufige Fragen
Diese Dokumentation gilt für SCaptcha 2.3.0. Konfigurationsabhängige Funktionen sind getrennt gekennzeichnet.
Was ist SCaptcha?
SCaptcha ist ein CAPTCHA für WoltLab Suite 6.2. Der Browser löst eine Proof-of-Work-Aufgabe, die Ihre Installation anschließend prüft. Sentinel, Browser-Prüfungen und Code-Aufgaben sind zusätzliche Funktionen.
Was passiert bei der Verifikation?
Das Widget lädt eine signierte Aufgabe, berechnet die Lösung im Browser und sendet sie an Ihre WoltLab-Installation zurück. Dort wird die Lösung geprüft.
Was ist der Under-Attack-Modus?
Der Under-Attack-Modus zeigt vor öffentlichen Seiten eine Prüfung an. Nach erfolgreicher Prüfung setzt SCaptcha ein signiertes Cookie mit kurzer Laufzeit.
Was umfasst Analytics und wie lange werden Daten gespeichert?
Die Anfrageanalyse ist standardmäßig eingeschaltet. Protokolle können verknüpfbare Betriebsdaten wie IP-Adresse, User-Agent, Anfrage-, Netzwerk- und Standortfelder, Gründe und übermittelte Browser-Telemetrie enthalten. Voreingestellt sind 90 Tage; im ACP lassen sich 1 bis 3.650 Tage wählen. Das Ausschalten stoppt neue Einträge, löscht aber keine vorhandenen Zeilen oder Exporte.
Sendet SCaptcha Daten an Dritte?
Jede Aufgabe verwendet ein eigenes, kryptografisch zufälliges Salt mit 32 Byte. Ihre WoltLab-Installation prüft Salt, Hash, Algorithmus, Lösung und HMAC gegen die ausstellende Sitzung. Die Aufgabe läuft nach 60 Sekunden ab; ein externer CAPTCHA-Anbieter ist nicht nötig. Diese Option ist standardmäßig ausgeschaltet. Nach der Aktivierung sendet SCaptcha die öffentliche IP-Adresse des Besuchers für Proxy-, VPN- und Tor-Hinweise an proxycheck.io. SCaptcha 2.3.0 übermittelt standardmäßig tag=0; Betreiber können die Protokollierung beim Anbieter einschalten. Die IP-Adresse wird für jede Abfrage übertragen.
Ist SCaptcha barrierefrei?
Verhaltensbewertung und Sentinel sind standardmäßig ausgeschaltet. Nicht unterstützte oder eingeschränkte Signale bleiben neutral. Zeigerbewegungen gelten nur für Mauseingaben, Scrollen nur auf scrollbaren Seiten; Tastatur- und Touch-Bedienung benötigen keine künstlichen Mausbewegungen.
Welche WoltLab-Suite-Versionen werden unterstützt?
SCaptcha 2 unterstützt WoltLab Suite 6.2. Für ältere WoltLab-Versionen gibt es SCaptcha 1 ohne Sentinel, Browser-Prüfungen und Analytics.
Wie installiere und aktiviere ich SCaptcha?
Installieren Sie das Paket über die Paketverwaltung und wählen Sie SCaptcha anschließend im ACP als CAPTCHA aus. Die SCaptcha-Einstellungen erscheinen, sobald SCaptcha ausgewählt ist.