Qu'est‑ce que SCaptcha ?
La documentation décrit SCaptcha 2.3.0. Les fonctions dépendant de la configuration sont signalées séparément.
Mécanisme de Proof of Work
Chaque défi utilise un sel indépendant de 32 octets généré par un mécanisme cryptographiquement sûr. L’installation WoltLab valide le sel, le hachage, l’algorithme, la solution et le HMAC dans la session émettrice. Le défi expire après 60 secondes, sans fournisseur CAPTCHA externe.
Moteur de risque Sentinel
Notation côté serveur pour l’IP, l’ASN, le pays, le fuseau horaire et les signaux e‑mail avant la fin de la vérification.
Contrôles JS côté client
Behavior checks are off by default. The code contains pointer, movement, and scrolling checks, plus optional canvas, WebGL, and audio routines. Evaluation happens in the browser; results can affect local scoring and SCaptcha logs. This documentation therefore makes no blanket no-fingerprinting claim.
Mode Under‑Attack
Une page de vérification globale qui filtre les pics de trafic avec un cookie de courte durée.
Analytique et exploitation
L’analyse des requêtes est activée par défaut et peut stocker des données opérationnelles corrélables : IP, agent utilisateur, requête, réseau, localisation, motifs et télémétrie transmise. La conservation est de 90 jours par défaut et réglable de 1 à 3 650 jours. La désactivation n’efface ni les lignes ni les exports existants.
Conformité
SCaptcha supports privacy-conscious and accessible deployments. The requirements for your site depend on its configuration, data flows, and field of use.