HIPAA
Pronto per HIPAA se distribuito nel vostro ambiente protetto.
Scope
SCaptcha non richiede PHI per funzionare e può essere usato in ambienti HIPAA. Restate responsabili dei controlli di accesso, dell’auditabilità e della conformità HIPAA.
This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.
Nessuna PHI richiesta
SCaptcha non richiede informazioni sanitarie protette per verificare gli utenti. Eviti di inserire PHI nei campi CAPTCHA e nei log.
Proof-of-Work e i controlli di comportamento sono computazionali e possono funzionare senza identificatori.
Perimetro auto-ospitato
La verifica rimane all’interno della Sua infrastruttura e non richiede fornitori CAPTCHA esterni.
L’intelligence proxy opzionale è disabilitata per impostazione predefinita. Se attivata, la valuti nella Sua analisi del rischio HIPAA.
Auditabilità e controlli di accesso
I log delle richieste possono supportare tracciati di audit quando l’accesso è limitato al personale autorizzato.
Allinei conservazione e controlli di accesso alle policy HIPAA e documenti separatamente ogni accesso di supporto.
Checklist di implementazione
Utilizzi TLS ovunque, limiti l’accesso ad analisi e log ed eviti di archiviare PHI nei dati di sicurezza.
Se richiede accesso gestito o supporto esterno, stipuli accordi separati che definiscano ambito e salvaguardie.
SCaptcha 2.3.0 behavior
Ogni challenge usa un salt indipendente di 32 byte generato in modo crittograficamente sicuro. L’installazione WoltLab convalida salt, hash, algoritmo, soluzione e HMAC nella sessione che l’ha emesso. La challenge scade dopo 60 secondi e non richiede provider CAPTCHA esterni.
Disattivata per impostazione predefinita. Se attivata, SCaptcha invia l’IP pubblico a proxycheck.io per indizi su proxy, VPN o Tor. SCaptcha 2.3.0 invia tag=0 per impostazione predefinita; l’amministratore può attivare i log del provider. L’IP viene comunque trasmesso.
Il marcatore prima dell’invio e la prova testuale o audio opzionale durano 5 minuti. Under-Attack usa un cookie firmato legato allo user agent per 5–30 minuti (10 di default). Sentinel può conservare per 10 minuti un rifiuto deciso dal server ed è disattivato per impostazione predefinita.
L’analisi delle richieste è attiva per impostazione predefinita e può memorizzare dati operativi collegabili: IP, user agent, richiesta, rete, posizione, motivi e telemetria inviata. La conservazione predefinita è 90 giorni, regolabile da 1 a 3.650. Disattivarla non elimina righe o esportazioni esistenti.
What operators need to review
Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.
Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.