¿Qué es SCaptcha?
La documentación describe SCaptcha 2.3.0. Las funciones dependientes de la configuración están indicadas por separado.
Mecanismo de Proof of Work
Cada desafío usa una sal criptográficamente aleatoria e independiente de 32 bytes. La instalación de WoltLab valida la sal, el hash, el algoritmo, la solución y el HMAC en la sesión que lo emitió. Caduca a los 60 segundos y no requiere un proveedor CAPTCHA externo.
Motor de riesgo Sentinel
Puntuación del lado del servidor para IP, ASN, país, zona horaria y señales de correo antes de completar la verificación.
Comprobaciones JS del lado del cliente
Behavior checks are off by default. The code contains pointer, movement, and scrolling checks, plus optional canvas, WebGL, and audio routines. Evaluation happens in the browser; results can affect local scoring and SCaptcha logs. This documentation therefore makes no blanket no-fingerprinting claim.
Modo Under‑Attack
Una página de verificación para todo el sitio que filtra picos de tráfico con una cookie de corta duración.
Analíticas y operaciones
La analítica de solicitudes está activada por defecto y puede guardar datos operativos vinculables, incluidos IP, agente de usuario, solicitud, red, ubicación, motivos y telemetría enviada. La retención predeterminada es de 90 días y puede ajustarse entre 1 y 3650. Desactivarla no borra registros ni exportaciones existentes.
Cumplimiento
SCaptcha supports privacy-conscious and accessible deployments. The requirements for your site depend on its configuration, data flows, and field of use.