Für Unternehmen · heySec Shield
Bot-Schutz ohne Bilderrätsel.
heySec Shield hält automatisierte Besucher von Ihren Registrierungen, Logins, Kommentaren und dem Checkout fern und verlangt von Menschen so wenig wie möglich.
Was Besucher sehen
Meistens nichts
Shield bewertet jeden Besuch, während die Seite genutzt wird, und bittet einen Menschen nur dann um etwas, wenn es nötig ist.
So funktioniert es
Ein Skript auf der Seite. Eine Prüfung auf Ihrem Server.
- Formular markieren. Binden Sie das Skript einmal ein und ergänzen Sie jedes Formular, das geschützt werden soll, um ein Attribut. Das gilt auch für Formulare, die Ihre Seite später hinzufügt.
- Ein Einmal-Token. Beim Absenden fügt der Browser ein Token hinzu, das nur einmal gilt und an die von Ihnen gewählten Felder gebunden werden kann.
- Ihr Server fragt nach. Bevor er handelt, schickt Ihr Server das Token an Shield und erhält eine Entscheidung zurück: zulassen, ablehnen oder Erfolg vortäuschen.
- Unter WordPress ohne Code. Das Plugin heySec Shield deckt Logins, Registrierung, Kommentare, den WooCommerce-Checkout und die gängigen Formular-Plugins ab.
Auf Ihrer Seite
<script src="https://shield.heysec.com/v1/[email protected]"
integrity="sha384-5kXXesFdJILdOedHPf5136zY8yeY+EXCUnl+Pe8PCEnhTb6ONOBwZITy54sl3FSF"
crossorigin="anonymous" async></script>
<form method="post" action="/contact"
data-shield-site="hssk_…" data-shield-action="contact">Auf Ihrem Server
curl https://shield.heysec.com/v1/verify \
-H "Authorization: Bearer $HEYSEC_SHIELD_SECRET" \
-H "Content-Type: application/json" \
-d '{"token": "v1.…", "remoteip": "203.0.113.7",
"action": "contact"}'Antwort, kurz gefasst
{"success": true, "decision": "allow",
"verdict": "human", "action": "contact"}Ihre Regeln
Sie entscheiden, was als Nächstes passiert
Shield teilt Ihrem Server mit, was es gesehen hat. Ihre Website legt fest, wie darauf reagiert wird, Aktion für Aktion: Registrierungen, Logins, Kommentare, Checkout und alles Weitere.
- Erst beobachten. Eine neue Website startet im Beobachtungsmodus: Nichts wird blockiert, während Sie sehen, wie Shield entscheiden würde. Wechseln Sie in den Durchsetzungsmodus, wenn Sie bereit sind.
- Oder Erfolg vortäuschen. Statt abzulehnen, kann ein Formular seine übliche Dankesmeldung zeigen und dabei nichts speichern und nichts versenden.
- Crawler und Agenten zu Ihren Bedingungen. Suchmaschinen werden anhand der Angaben erkannt, die ihre Betreiber veröffentlichen, nie allein am Namen. KI-Agenten, die ihre Anfragen signieren, werden als Agenten erkannt. Lassen Sie jede Art herein oder weisen Sie sie ab. Woher diese Daten stammen
- Sagen Sie Shield, wenn es sich geirrt hat. Melden Sie einen übersehenen Bot oder einen abgewiesenen Menschen von Ihrem Server aus.
Privatsphäre zuerst
Was Menschen eintippen, gehört ihnen
Shield speichert nie, was jemand eintippt. Es behält, was es braucht, um Menschen von Programmen zu unterscheiden, und kaum etwas darüber hinaus.
- Bei jedem Release getestet. Ein Test tippt eine eindeutige Markierung in ein geschütztes Formular und sucht sie dann in jedem Log und jedem Speicher. Taucht sie irgendwo auf, fällt das Release durch.
- Keine eigenen Cookies. Die Server von Shield setzen und lesen keine. Der Schutz der ganzen Website nutzt ein einziges Cookie auf Ihrer eigenen Domain, gesetzt von Ihrem eigenen Server.
- Das Ergebnis geht nur an Ihren Server. Was der Browser von Shield erfährt, enthält keine Entscheidung, keine Bewertung und keine Begründung.
- Nur grobe Werte. Die Prüfung betrachtet allgemeine Angaben zum Browser, etwa Name und Version, oder ein Ja oder Nein.
- Betrieben in der EU. heySec ist ein EU-Unternehmen. Alle Server und Daten werden in der EU gehostet.
Wo Sie Shield einsetzen
In einem Formular oder vor der ganzen Website
Formulare und Logins
Ein Skript und eine Prüfung
Bestellen Sie Shield im heySec-Portal, fügen Sie Ihre Website hinzu und erhalten Sie ihre Schlüssel und die Installationsanleitung. Danach verfolgen Sie jede Prüfung, Ihre Regeln und Ihre Meldungen an einem Ort.
Auf die WartelisteGanze Websites
Vor jeder Seite
Jeder Besucher wird einmal geprüft, und wer besteht, kommt direkt durch. Suchmaschinen und Agenten, die Sie zulassen, werden durchgelassen. Shield läuft in Ihrem eigenen Webserver, Framework oder auf Ihrer Edge-Plattform.
Schutz für ganze Websites anfragenFragen und Antworten
Hält Shield jeden Bot auf?
Nein, und das schafft kein Bot-Schutz. Ein entschlossener Angreifer oder jemand, der dafür bezahlt wird, Formulare von Hand auszufüllen, kommt trotzdem durch. Shield stoppt billige Automatisierung und macht alles andere langsam und teuer. Starten Sie im Beobachtungsmodus, um zu sehen, wie Shield Ihren eigenen Traffic bewertet, bevor es etwas blockiert.
Kann Shield einen echten Menschen aufhalten?
Selten, ja: Jede Einschätzung eines Besuchs kann falsch sein. Ist Shield unsicher, bittet es um einen Klick, statt abzulehnen. Eine fehlgeschlagene Prüfung kann einen Link „Auf anderem Weg kontaktieren“ anbieten, und Ihr Server kann melden, dass ein Mensch aufgehalten wurde.
Und wenn Shield nicht erreichbar ist?
Sie legen vorher fest, ob Ihre Website Besucher durchlässt oder abweist. So oder so wird es in Ihrem Log vermerkt, damit nichts unbemerkt ausfällt.
Kann ich von einem anderen CAPTCHA wechseln?
Ja. Shield kann dasselbe Formularfeld befüllen wie Cloudflare Turnstile, hCaptcha oder reCAPTCHA und beantwortet dieselbe Verifizierungsanfrage. Für einen Wechsel ändern Sie deshalb meist nur zwei Adressen.
Was passiert mit einem erkannten Bot?
Was Ihre Regeln für diese Aktion vorsehen: Er wird mit der üblichen Fehlermeldung des Formulars abgewiesen, oder er sieht das übliche Dankeschön, während nichts gespeichert oder gesendet wird.
Halten Sie Ihre Formulare offen für Menschen
heySec Shield ist in der geschlossenen Testphase. Tragen Sie sich in die Warteliste ein, und wir laden Sie ein, sobald Plätze frei werden.