Zaawansowana ochrona CAPTCHA
Każde zadanie używa niezależnej, kryptograficznie losowej soli o długości 32 bajtów. Instalacja WoltLab sprawdza sól, skrót, algorytm, rozwiązanie i HMAC w sesji, która wydała zadanie. Zadanie wygasa po 60 sekundach i nie wymaga zewnętrznego dostawcy CAPTCHA.
scaptcha.verify()
issue --algorithm SHA-256Weryfikacja podstawowarandomSalt: 32 bytes
localProof-of-Workbrowser → WoltLab Suite
solveHMAC + sessionserver-side validation
verify200Premiumowa ochrona CAPTCHA stworzona specjalnie dla społeczności WoltLab
01Każde zadanie używa niezależnej, kryptograficznie losowej soli o długości 32 bajtów. Instalacja WoltLab sprawdza sól, skrót, algorytm, rozwiązanie i HMAC w sesji, która wydała zadanie. Zadanie wygasa po 60 sekundach i nie wymaga zewnętrznego dostawcy CAPTCHA.
02IP, ASN, kraj, strefa czasowa i heurystyki e‑mail z opcjonalnymi kontrolami proxy.
03Sygnały zachowania i heurystyki środowiska, które decydują, czy odwiedzający przechodzi, otrzymuje wyzwanie kodowe czy zostaje zablokowany.
04Jednorazowe wyzwanie + krótkotrwałe cookie utrzymuje ruch prawdziwych użytkowników pod presją.
05Statystyki weryfikacji, logi żądań, filtry i eksport CSV z niestandardowymi polami.
06SCaptcha 2 działa tylko na WoltLab Suite 6.2. Dla starszych wersji SCaptcha 1 oferuje klasyczny widget PoW bez testów JS, Sentinel i analityki.
Domyślna ścieżka pozostaje w instalacji WoltLab. Funkcje opcjonalne mogą ją zmienić, a dokumentacja wskazuje kiedy.
challengeoptionalKażde zadanie używa niezależnej, kryptograficznie losowej soli o długości 32 bajtów. Instalacja WoltLab sprawdza sól, skrót, algorytm, rozwiązanie i HMAC w sesji, która wydała zadanie. Zadanie wygasa po 60 sekundach i nie wymaga zewnętrznego dostawcy CAPTCHA.
Domyślnie wyłączona. Po włączeniu SCaptcha wysyła publiczny adres IP do proxycheck.io po informacje o proxy, VPN lub Tor. SCaptcha 2.3.0 domyślnie wysyła tag=0; administrator może włączyć logowanie dostawcy. Adres IP jest przesyłany w obu przypadkach.
Znacznik przed wysłaniem i opcjonalny dowód tekstowy lub dźwiękowy są ważne 5 minut. Under-Attack używa podpisanego pliku cookie powiązanego z user-agentem przez 5–30 minut (domyślnie 10). Sentinel może przechować decyzję serwera o odmowie przez 10 minut i jest domyślnie wyłączony.
Analityka żądań jest domyślnie włączona i może przechowywać powiązywalne dane operacyjne: IP, user-agent, żądanie, sieć, lokalizację, powody i przesłaną telemetrię. Retencja wynosi domyślnie 90 dni i może mieć od 1 do 3650 dni. Wyłączenie nie usuwa istniejących wpisów ani eksportów.
Domyślna ścieżka pozostaje w instalacji WoltLab. Funkcje opcjonalne mogą ją zmienić, a dokumentacja wskazuje kiedy.
Domyślna ścieżka pozostaje w instalacji WoltLab. Funkcje opcjonalne mogą ją zmienić, a dokumentacja wskazuje kiedy.
RODOOcena zachowania i Sentinel są domyślnie wyłączone. Niedostępne lub ograniczone przez prywatność sygnały pozostają neutralne. Ruch wskaźnika jest wymagany tylko dla myszy, a przewijanie tylko na przewijalnych stronach; klawiatura i dotyk nie muszą symulować myszy.
WCAGStatystyki weryfikacji, logi żądań, filtry i eksport CSV z niestandardowymi polami.
Analityka i operacjeACP / SCaptcha / Analytics
Ogólny ekran weryfikacji, który filtruje skoki ruchu za pomocą krótkotrwałego cookie.
Tryb Under‑Attackunder_attack.accessenabledProof-of-Work
Verification
Short-lived cookie
Uruchom SCaptcha na WoltLab Suite w kilka minut
Kup SCaptcha w WoltLab Plugin Store lub na SoftCreatR.dev i pobierz pakiet rozszerzenia.
Prześlij i zainstaluj pakiet SCaptcha przez panel administracyjny WoltLab Suite 6.2.
Skonfiguruj ustawienia SCaptcha w panelu administracyjnym i aktywuj ochronę formularzy.
Wybierz preferowaną opcję zakupu
Oficjalny marketplace WoltLab
Bezpośrednio od twórcy