SCaptcha 2.3.0 değişiklikleri
8 Eylül 2026'da yayımlandı. SCaptcha 2.3.0 ile gelen değişiklikler burada yer alır.
Yeni challenge'lar ve sınırlı yeniden kullanım
- Her Proof-of-Work challenge'ı bağımsız, kriptografik olarak rastgele 32 baytlık salt kullanır. Salt, hash, algoritma, çözüm ve HMAC, challenge'ı üreten WoltLab oturumunda birlikte doğrulanır; 60 saniye sonra sona erer ve başka oturumda çalışmaz.
- Güncellemeden hemen önce 2.2.x ile üretilen challenge'lar yalnızca normal süreleri dolana kadar geçerlidir. Tek kullanımlık, yola bağlı gönderim öncesi işaret ile metin/ses kanıtları 300 saniye sonra sona erer.
- Form yeniden kullanımı, Under-Attack çerezi ve Sentinel ret çerezi ayrı kalır. Under-Attack 300–1.800 saniye (varsayılan 600), Sentinel 600 saniye geçerlidir.
Proxy verisi, önbellek ve sağlayıcı günlükleri
- proxycheck.io v3 normalizasyonu risk, confidence, times_seen, gözlem tarihleri, tespit/delisting durumu, ağ türü ve sağlayıcı durumunu korur. Eksik veya geçersiz meta veri temiz sonuç sayılmaz.
- Sentinel pozitif sayı, en az yüzde 50 confidence ve kullanılabilir güncel gözlem ister. Listeden çıkarılmış, eski, boş veya düşük güvenli sonuçlar yok sayılır.
- Başarı 3.600 saniye, değişken veya listeden çıkarılmış sonuç 900 saniye önbelleğe alınır. Hatalar 120–900 saniye saklanır; iki sınırlı yeniden deneme yapılır ve 24 saatten eski satırlar silinir.
- SCaptcha varsayılan olarak tag=0 gönderir. Yönetici pozitif tespit günlüklerini açabilir; IP adresi yine de gönderilir ve sağlayıcının kullanılamaması temiz sonuç değildir.
Analiz ve saklama
- Yerel istek analizi varsayılan olarak açık kalır ve ilişkilendirilebilir işletim verileri saklayabilir: zaman, sonuç, URI, IP, user-agent, tarayıcı/cihaz, ağ, konum, gerekçeler, Sentinel verisi ve gönderilen telemetri.
- Saklama varsayılan 90 gündür ve 1–3.650 gün arasında ayarlanır. Yalnızca sınırdan önceki satırlar silinir. Analizi kapatmak yeni toplamayı durdurur; mevcut satırları veya dışa aktarımları silmez.
Tarayıcılar ve erişilebilirlik
- Davranış puanlaması ve Sentinel varsayılan olarak kapalı kalır; ses, WebGL, animation frame ve canvas yalnızca kendi seçenekleriyle çalışır. Kullanılamayan sinyaller nötr kalır.
- Genel Chromium/ANGLE, Mesa ve llvmpipe renderer değerleri tek başına otomasyon sayılmaz. İşaretçi yalnızca farede, kaydırma yalnızca kaydırılabilir sayfada gerekir; klavye ve dokunma fareyi taklit etmez.
Tarihli dış bağlam
- 8 Eylül 2026 itibarıyla EDPB'nin anonimleştirmeye ilişkin 02/2026 Yönergeleri 30 Ekim 2026'ya kadar kamu görüşüne açıktı. Burada kesinleşmiş hukuk veya nihai rehber olarak sunulmaz.
- Chrome 153, 8 Eylül 2026'da yayımlandı ve duyurulan iki haftalık kararlı sürüm döngüsünü başlattı. Uyumluluk her sürümde yeniden kontrol edilmelidir.