İstemci tarafı JS kontrolleri

Optional browser checks

Behavior checks are off by default. The code contains pointer, movement, and scrolling checks, plus optional canvas, WebGL, and audio routines. Evaluation happens in the browser; results can affect local scoring and SCaptcha logs. This documentation therefore makes no blanket no-fingerprinting claim.

Karar akışı

Sayfa açıkken SCaptcha, etkileşim telemetrisini izler: fare/dokunma hareket sayıları ve yayılımı, sınırlayıcı kutu, yön entropisi, hız ve aralık varyansı, kaydırma varlığı ve tutarlılığı, tıklama sayısı, hover süresi, 15 sn sonra klavye hareketsizliği, görünürlük değişimleri ve ilk etkileşim zamanlaması (<500 ms).

Tıklamada istemci, navigator.webdriver, UA içindeki HeadlessChrome, otomasyon global’leri (__webdriver_evaluate, _phantom, vb.), Playwright/Puppeteer için UA marka göstergeleri ve AI/crawler desenleri için substring blocklist gibi yüksek sinyalli otomasyon işaretlerini değerlendirir.

Ortam kontrolleri yalnızca etkinleştirildiğinde çalışır. Bulunmayan veya gizlilik nedeniyle sınırlanan API'ler nötr kalır; genel Chromium/ANGLE, Mesa veya llvmpipe renderer değerleri tek başına otomasyon sayılmaz.

Parmak izi ve zamanlama sinyalleri (5 ms altı canvas toDataURL süresi, WebGL parmak izi hash’i ve eklenti sayıları, OfflineAudioContext hash’i, requestAnimationFrame kadansının tutarlılığı) oturum başına örneklenir, stabiliteyi azaltır ve ardından skora karıştırılır.

Eşikler ve sonuçlar

Güven >= botThreshold ise yapılandırılmış eskalasyon eylemi (doğrulama veya engelleme) hemen çalışır. Güven >= challengeThreshold ise, eskalasyon none değilse fallback doğrulaması gösterilir.

Engelleme bir hata durumu oluşturur ve nedeni kaydeder; doğrulama, PoW payload’una bağlı fallback overlay’i açar.

Under‑Attack Modu eşikleri yükseltir ve hareket gereksinimlerini gevşetir; böylece trafik artışlarında meşru kullanıcılar hızlıca geçebilir.

Davranış ve UX kontrolleri

İşaretçi hareketi yalnızca farede, kaydırma yalnızca kaydırılabilir sayfada geçerlidir; meşru klavye veya dokunma kullanımı fareyi taklit etmek zorunda değildir.

Telemetri; hareket sayıları ve yayılımı, yön entropisi, hover süresi, tıklama sayısı, ilk etkileşim zamanlaması (<500 ms) ve 15 sn sonra klavye hareketsizliğini içerir.

Eskalasyon ve loglama

Eskalasyon, neden listesini ve güven skorunu analitik payload’una yazar; böylece bir oturumun neden doğrulandığını veya engellendiğini tam olarak inceleyebilirsiniz.

Doğrulamaya eskalasyon, kod tabanlı resim/ses fallback’ini ister. Sunucu, doğrulamayı ve kanıt tokenlarını 5 dakika boyunca oturumda tutar; PoW yalnızca kanıt tokenı eşleştiğinde kabul edilir.

Engellemeye eskalasyon doğrulamayı durdurur ve sonucu istek loglarına kaydeder. Escalation, challenge ve verified gibi istemci olayları ayrıntılı analiz için JS payload’unda saklanır.

Erişilebilirlik notları

Hedef kitleniz yalnızca klavye kullanıyorsa veya gömülü görünümler kullanıyorsa kaydırma ya da işaretçi gereksinimlerini gevşetin ve zamanlama veya ortam sinyallerine daha fazla yaslanın.

Kilitli tarayıcılar veya katı gizlilik eklentileri için ses veya WebGL kontrollerini devre dışı bırakın; böylece yanlış pozitiflerden kaçının.

Erişilebilirlik veya cihaz çeşitliliği yüksekse engelleme yerine doğrulamaya eskalasyonu tercih edin.

Floating modu form UX’ini iyileştirebilir; ancak ankraj yerleşimi odak sırasını etkileyebileceği için ekran okuyucular ve yakınlaştırma ile test edin.

Analiz ve saklama

İstek analizi varsayılan olarak açıktır ve IP, user-agent, istek, ağ, konum, gerekçe ve gönderilen telemetri gibi ilişkilendirilebilir işletim verilerini saklayabilir. Saklama süresi varsayılan 90 gün, ayarlanabilir aralık 1–3.650 gündür. Kapatmak mevcut kayıtları veya dışa aktarımları silmez.