Questions fréquentes
La documentation décrit SCaptcha 2.3.0. Les fonctions dépendant de la configuration sont signalées séparément.
Qu’est-ce que SCaptcha ?
SCaptcha est une solution CAPTCHA respectueuse de la vie privée pour WoltLab Suite 6.2 qui combine Proof-of-Work, signaux client optionnels, moteur de risque Sentinel et défis par code. Elle remplace les puzzles d’images par du calcul et conserve la vérification dans votre infrastructure.
Que se passe-t-il lors de la vérification ?
Lorsque l’utilisateur coche la case, le widget demande un défi Proof-of-Work signé, le résout dans le navigateur et envoie un payload signé. Les signaux JS optionnels et le scoring Sentinel ajustent le score de confiance ; le résultat décide d’une validation, d’un défi de code ou d’un blocage.
Qu’est-ce que le mode Under-Attack ?
Le mode Under-Attack présente un portail de vérification global lors de pics et délivre un cookie signé et de courte durée après succès. Vous pouvez configurer la durée du cookie, le délai de redirection et les règles d’exclusion pour les utilisateurs connectés ou certains groupes.
Que contient l’analytics et combien de temps est-il conservé ?
L’analyse des requêtes est activée par défaut et peut stocker des données opérationnelles corrélables : IP, agent utilisateur, requête, réseau, localisation, motifs et télémétrie transmise. La conservation est de 90 jours par défaut et réglable de 1 à 3 650 jours. La désactivation n’efface ni les lignes ni les exports existants.
SCaptcha envoie-t-il des données à des tiers ?
Chaque défi utilise un sel indépendant de 32 octets généré par un mécanisme cryptographiquement sûr. L’installation WoltLab valide le sel, le hachage, l’algorithme, la solution et le HMAC dans la session émettrice. Le défi expire après 60 secondes, sans fournisseur CAPTCHA externe. Désactivé par défaut. Une fois activé, SCaptcha envoie l’adresse IP publique à proxycheck.io pour obtenir des indices proxy, VPN ou Tor. SCaptcha 2.3.0 envoie tag=0 par défaut ; l’administrateur peut activer la journalisation du fournisseur. L’IP est transmise dans les deux cas.
SCaptcha est-il accessible ?
Le score comportemental et Sentinel sont désactivés par défaut. Les signaux indisponibles ou limités restent neutres. Le pointeur n’est requis que pour la souris et le défilement uniquement sur les pages défilables ; clavier et toucher n’ont pas à simuler une souris.
Quelles versions de WoltLab Suite sont prises en charge ?
SCaptcha 2 prend en charge WoltLab Suite 6.2. Pour les versions plus anciennes, SCaptcha 1 fournit le widget Proof-of-Work classique sans contrôles JS, Sentinel ni analytics.
Comment installer et activer SCaptcha ?
Installez le paquet via le gestionnaire de paquets WoltLab, sélectionnez SCaptcha comme type de CAPTCHA actif et configurez les options dans l’ACP. Les options SCaptcha n’apparaissent que lorsqu’il est sélectionné.