Protezione CAPTCHA Avanzata
Ogni challenge usa un salt indipendente di 32 byte generato in modo crittograficamente sicuro. L’installazione WoltLab convalida salt, hash, algoritmo, soluzione e HMAC nella sessione che l’ha emesso. La challenge scade dopo 60 secondi e non richiede provider CAPTCHA esterni.
scaptcha.verify()
issue --algorithm SHA-256Verifica principalerandomSalt: 32 bytes
localProof-of-Workbrowser → WoltLab Suite
solveHMAC + sessionserver-side validation
verify200Protezione CAPTCHA premium, progettata specificamente per le community WoltLab
01Ogni challenge usa un salt indipendente di 32 byte generato in modo crittograficamente sicuro. L’installazione WoltLab convalida salt, hash, algoritmo, soluzione e HMAC nella sessione che l’ha emesso. La challenge scade dopo 60 secondi e non richiede provider CAPTCHA esterni.
02IP, ASN, paese, fuso orario ed euristiche e-mail con controlli proxy opzionali.
03Segnali comportamentali ed euristiche ambientali che decidono se un visitatore passa, affronta una sfida con codice o viene bloccato.
04Challenge unica + cookie a breve durata mantiene il flusso degli utenti reali sotto pressione.
05Statistiche di verifica, log delle richieste, filtri ed export CSV con campi personalizzati.
06SCaptcha 2 funziona solo su WoltLab Suite 6.2. Per versioni precedenti, SCaptcha 1 offre il widget PoW classico senza controlli JS, Sentinel o analisi.
Il percorso predefinito resta nella tua installazione WoltLab. Le opzioni possono modificarlo e la documentazione indica quando accade.
challengeoptionalOgni challenge usa un salt indipendente di 32 byte generato in modo crittograficamente sicuro. L’installazione WoltLab convalida salt, hash, algoritmo, soluzione e HMAC nella sessione che l’ha emesso. La challenge scade dopo 60 secondi e non richiede provider CAPTCHA esterni.
Disattivata per impostazione predefinita. Se attivata, SCaptcha invia l’IP pubblico a proxycheck.io per indizi su proxy, VPN o Tor. SCaptcha 2.3.0 invia tag=0 per impostazione predefinita; l’amministratore può attivare i log del provider. L’IP viene comunque trasmesso.
Il marcatore prima dell’invio e la prova testuale o audio opzionale durano 5 minuti. Under-Attack usa un cookie firmato legato allo user agent per 5–30 minuti (10 di default). Sentinel può conservare per 10 minuti un rifiuto deciso dal server ed è disattivato per impostazione predefinita.
L’analisi delle richieste è attiva per impostazione predefinita e può memorizzare dati operativi collegabili: IP, user agent, richiesta, rete, posizione, motivi e telemetria inviata. La conservazione predefinita è 90 giorni, regolabile da 1 a 3.650. Disattivarla non elimina righe o esportazioni esistenti.
Il percorso predefinito resta nella tua installazione WoltLab. Le opzioni possono modificarlo e la documentazione indica quando accade.
Il percorso predefinito resta nella tua installazione WoltLab. Le opzioni possono modificarlo e la documentazione indica quando accade.
GDPRIl punteggio comportamentale e Sentinel sono disattivati per impostazione predefinita. I segnali non disponibili o limitati restano neutrali. Il puntatore è richiesto solo per il mouse e lo scorrimento solo nelle pagine scorrevoli; tastiera e touch non devono simulare il mouse.
WCAGStatistiche di verifica, log delle richieste, filtri ed export CSV con campi personalizzati.
Analytics e operazioniACP / SCaptcha / Analytics
Una pagina di verifica globale che filtra i picchi di traffico con un cookie di breve durata.
Modalità Under‑Attackunder_attack.accessenabledProof-of-Work
Verification
Short-lived cookie
Avvii SCaptcha sulla Sua WoltLab Suite in pochi minuti
Acquista SCaptcha dal WoltLab Plugin Store o su SoftCreatR.dev e scarica il pacchetto dell'estensione.
Carica e installa il pacchetto SCaptcha tramite il pannello di amministrazione WoltLab Suite 6.2.
Configuri le impostazioni di SCaptcha nel pannello di amministrazione e attivi la protezione per i Suoi moduli.
Scelga la Sua opzione di acquisto preferita
Marketplace ufficiale WoltLab
Direttamente dallo sviluppatore