Protection CAPTCHA avancée
Chaque défi utilise un sel indépendant de 32 octets généré par un mécanisme cryptographiquement sûr. L’installation WoltLab valide le sel, le hachage, l’algorithme, la solution et le HMAC dans la session émettrice. Le défi expire après 60 secondes, sans fournisseur CAPTCHA externe.
scaptcha.verify()
issue --algorithm SHA-256Vérification principalerandomSalt: 32 bytes
localProof-of-Workbrowser → WoltLab Suite
solveHMAC + sessionserver-side validation
verify200Protection CAPTCHA premium, conçue spécifiquement pour les communautés WoltLab
01Chaque défi utilise un sel indépendant de 32 octets généré par un mécanisme cryptographiquement sûr. L’installation WoltLab valide le sel, le hachage, l’algorithme, la solution et le HMAC dans la session émettrice. Le défi expire après 60 secondes, sans fournisseur CAPTCHA externe.
02IP, ASN, pays, fuseau horaire et heuristiques e-mail avec contrôles proxy optionnels.
03Signaux de comportement et heuristiques d’environnement qui décident si un visiteur passe, reçoit un défi de code ou est bloqué.
04Défi unique + cookie de courte durée maintient le flux des utilisateurs réels sous pression.
05Statistiques de vérification, journaux de requêtes, filtres et exportations CSV avec champs personnalisés.
06SCaptcha 2 fonctionne uniquement avec WoltLab Suite 6.2. Pour les versions antérieures, SCaptcha 1 fournit le widget PoW classique sans contrôles JS, Sentinel ni analyses.
Le parcours par défaut reste dans votre installation WoltLab. Les options peuvent le modifier, et la documentation indique quand.
challengeoptionalChaque défi utilise un sel indépendant de 32 octets généré par un mécanisme cryptographiquement sûr. L’installation WoltLab valide le sel, le hachage, l’algorithme, la solution et le HMAC dans la session émettrice. Le défi expire après 60 secondes, sans fournisseur CAPTCHA externe.
Désactivé par défaut. Une fois activé, SCaptcha envoie l’adresse IP publique à proxycheck.io pour obtenir des indices proxy, VPN ou Tor. SCaptcha 2.3.0 envoie tag=0 par défaut ; l’administrateur peut activer la journalisation du fournisseur. L’IP est transmise dans les deux cas.
Le marqueur avant envoi et la preuve texte ou audio facultative durent 5 minutes. Under-Attack utilise un cookie signé lié à l’agent utilisateur pendant 5 à 30 minutes (10 par défaut). Sentinel peut conserver un refus décidé par le serveur pendant 10 minutes et reste désactivé par défaut.
L’analyse des requêtes est activée par défaut et peut stocker des données opérationnelles corrélables : IP, agent utilisateur, requête, réseau, localisation, motifs et télémétrie transmise. La conservation est de 90 jours par défaut et réglable de 1 à 3 650 jours. La désactivation n’efface ni les lignes ni les exports existants.
Le parcours par défaut reste dans votre installation WoltLab. Les options peuvent le modifier, et la documentation indique quand.
Le parcours par défaut reste dans votre installation WoltLab. Les options peuvent le modifier, et la documentation indique quand.
RGPDLe score comportemental et Sentinel sont désactivés par défaut. Les signaux indisponibles ou limités restent neutres. Le pointeur n’est requis que pour la souris et le défilement uniquement sur les pages défilables ; clavier et toucher n’ont pas à simuler une souris.
WCAGStatistiques de vérification, journaux de requêtes, filtres et exportations CSV avec champs personnalisés.
Analytique et exploitationACP / SCaptcha / Analytics
Une page de vérification globale qui filtre les pics de trafic avec un cookie de courte durée.
Mode Under‑Attackunder_attack.accessenabledProof-of-Work
Verification
Short-lived cookie
Mettez SCaptcha en place sur votre WoltLab Suite en quelques minutes
Achetez SCaptcha sur le WoltLab Plugin Store ou SoftCreatR.dev et téléchargez le paquet d'extension.
Téléchargez et installez le paquet SCaptcha via le panneau d'administration WoltLab Suite 6.2.
Configurez les paramètres de SCaptcha dans le panneau d'administration et activez la protection pour vos formulaires.
Choisissez votre option d'achat préférée
Marketplace officiel WoltLab
Directement chez le développeur