Endringer i SCaptcha 2.3.0
Utgitt 8. september 2026. Dette er endringene i SCaptcha 2.3.0.
Nye utfordringer og begrenset gjenbruk
- Hver Proof-of-Work-utfordring bruker et uavhengig, kryptografisk tilfeldig salt på 32 byte. Salt, hash, algoritme, løsning og HMAC valideres i WoltLab-økten som utstedte den; utfordringen utløper etter 60 sekunder og virker ikke i en annen økt.
- Utfordringer fra 2.2.x utstedt rett før oppdatering er bare gyldige til normal utløpstid. Engangsmarkøren før innsending, som er bundet til stien, og tekst-/lydbevis utløper etter 300 sekunder.
- Gjenbruk i skjemaet, Under-Attack-kapselen og Sentinels avvisningskapsel er fortsatt separate. Under-Attack varer 300–1 800 sekunder (600 som standard), Sentinel 600 sekunder.
Proxydata, hurtiglager og leverandørlogger
- Normalisering av proxycheck.io v3 beholder risiko, confidence, times_seen, observasjonsdatoer, deteksjons-/delistingstatus, nettverkstype og leverandørstatus. Manglende eller ugyldige metadata er ikke et rent resultat.
- Sentinel krever positivt antall, minst 50 prosent confidence og brukbare nyere observasjoner. Avlistede, gamle, tomme eller svake resultater ignoreres.
- Suksess lagres i 3 600 sekunder, volatile eller avlistede resultater i 900. Feil lagres 120–900 sekunder; to begrensede forsøk brukes og rader eldre enn 24 timer fjernes.
- SCaptcha sender tag=0 som standard. Administratoren kan aktivere logger for positive funn; IP-adressen sendes uansett, og leverandørfeil er ikke et rent resultat.
Analyse og lagring
- Lokal forespørselsanalyse er fortsatt på som standard og kan lagre koblingsbare driftsdata: tid, resultat, URI, IP, brukeragent, nettleser/enhet, nettverk, sted, årsaker, Sentinel-data og innsendt telemetri.
- Lagring er 90 dager som standard og kan settes fra 1 til 3 650. Bare rader før grensen slettes. Deaktivering stopper ny innsamling, men sletter ikke eksisterende rader eller eksporter.
Nettlesere og tilgjengelighet
- Atferdsscore og Sentinel er fortsatt av som standard; lyd, WebGL, animation frame og canvas kjører bare med egne valg. Utilgjengelige signaler forblir nøytrale.
- Generiske Chromium/ANGLE-, Mesa- og llvmpipe-renderere er ikke alene tegn på automatisering. Pekerkrav gjelder bare mus og rulling bare sider som kan rulles; tastatur og berøring simulerer ikke mus.
Datert ekstern kontekst
- Per 8. september 2026 var EDPB-retningslinje 02/2026 om anonymisering fortsatt på offentlig høring til 30. oktober 2026. Den omtales ikke som endelig lov eller veiledning.
- Chrome 153 ble utgitt 8. september 2026 og startet den varslede stabile toukerssyklusen. Kompatibilitet må kontrolleres for hver utgivelse.