Întrebări frecvente
Documentația descrie SCaptcha 2.3.0. Funcțiile dependente de configurare sunt marcate separat.
Ce este SCaptcha?
SCaptcha este o soluție CAPTCHA orientată spre confidențialitate pentru WoltLab Suite 6.2 care combină Proof-of-Work cu semnale client opționale, motorul de risc Sentinel și provocări pe bază de cod. Înlocuiește puzzle-urile de imagini cu calcul și păstrează verificarea în infrastructura dumneavoastră.
Ce se întâmplă în timpul verificării?
Când utilizatorul apasă caseta, widgetul solicită o provocare Proof-of-Work semnată, o rezolvă în browser și trimite un payload semnat. Semnalele JS opționale și scoringul Sentinel ajustează scorul de încredere; rezultatul decide dacă trece, solicită o provocare de cod sau blochează.
Ce este modul Under-Attack?
Modul Under-Attack afișează un gateway global de verificare în timpul vârfurilor și emite un cookie semnat, cu durată scurtă, după succes. Puteți configura durata cookie-ului, întârzierea redirecționării și regulile de bypass pentru utilizatori autentificați sau grupuri specifice.
Ce include analitica și cât timp se păstrează?
Analiza cererilor este activată implicit și poate stoca date operaționale corelabile: IP, user-agent, cerere, rețea, locație, motive și telemetrie trimisă. Retenția este implicit 90 de zile și poate fi setată între 1 și 3.650. Dezactivarea nu șterge rândurile sau exporturile existente.
SCaptcha trimite date către terți?
Fiecare provocare folosește un salt independent, aleator criptografic, de 32 de octeți. Instalarea WoltLab validează saltul, hash-ul, algoritmul, soluția și HMAC-ul în sesiunea emitentă. Provocarea expiră după 60 de secunde și nu necesită un furnizor CAPTCHA extern. Dezactivate implicit. La activare, SCaptcha trimite adresa IP publică la proxycheck.io pentru indicii despre proxy, VPN sau Tor. SCaptcha 2.3.0 trimite implicit tag=0; administratorul poate activa jurnalizarea furnizorului. Adresa IP este transmisă în ambele cazuri.
SCaptcha este accesibil?
Scorarea comportamentală și Sentinel sunt dezactivate implicit. Semnalele indisponibile sau restricționate pentru confidențialitate rămân neutre. Mișcarea pointerului este cerută doar pentru mouse, iar derularea doar pe pagini derulabile; tastatura și atingerea nu trebuie să simuleze mouse-ul.
Ce versiuni WoltLab Suite sunt suportate?
SCaptcha 2 suportă WoltLab Suite 6.2. Pentru versiuni mai vechi există SCaptcha 1 cu Proof-of-Work clasic fără verificări JS, Sentinel sau analitică.
Cum instalez și activez SCaptcha?
Instalați pachetul prin managerul de pachete WoltLab, selectați SCaptcha ca tip CAPTCHA activ și configurați opțiunile în ACP. Setările SCaptcha apar doar când este selectat.