Ettevõtetele · heySec Shield

Bottide tõrje ilma mõistatusteta.

heySec Shield hoiab automaatsed külastajad eemale sinu registreerumistest, sisselogimistest, kommentaaridest ja maksmisest ning küsib inimestelt nii vähe kui võimalik.

Mida külastajad näevad

Enamasti mitte midagi

Shield hindab iga külastust lehe kasutamise ajal ja palub inimeselt midagi ainult siis, kui see on vältimatu.

Mitte midagi

Enamiku külastuste puhul. Kontroll käib taustal ja vorm saadetakse nagu tavaliselt.

Üks klõps

Kui Shield pole kindel: üksainus märkeruut „Kinnita, et oled inimene“. Pole pilte, mida valida, ega tähti, mida välja lugeda.

Lühike ootamine

Harva. Brauser teeb kõigepealt veidi tööd, eeldatav aeg on näha, ja palub siis klõpsu.

Kõigile kasutatav

Toimib klaviatuuri ja ekraanilugejaga, ajapiirangut pole ja vähendatud liikumise seaded on toetatud. Shield on saadaval kõigis ELi ametlikes keeltes ja inglise keeles.

Kuidas see töötab

Üks skript lehel. Üks kontroll serveris.

Märgi vorm. Lisa skript üks kord ja igale kaitstavale vormile üks atribuut, ka vormidele, mille sinu leht hiljem lisab.
Ühekordne token. Vormi saatmisel lisab brauser tokeni, mis töötab üks kord ja mida saab siduda sinu valitud väljadega.
Sinu server küsib. Enne tegutsemist saadab sinu server tokeni Shieldile ja saab vastu otsuse: luba, keela või teeskle, et õnnestus.
WordPressis ilma koodita. heySec Shieldi plugin katab sisselogimise, registreerumise, kommentaarid, WooCommerce’i maksmise ja levinud vormipluginad.

Sinu lehel

<script src="https://shield.heysec.com/v1/[email protected]"
  integrity="sha384-5kXXesFdJILdOedHPf5136zY8yeY+EXCUnl+Pe8PCEnhTb6ONOBwZITy54sl3FSF"
  crossorigin="anonymous" async></script>

<form method="post" action="/contact"
  data-shield-site="hssk_…" data-shield-action="contact">

Sinu serveris

curl https://shield.heysec.com/v1/verify \
  -H "Authorization: Bearer $HEYSEC_SHIELD_SECRET" \
  -H "Content-Type: application/json" \
  -d '{"token": "v1.…", "remoteip": "203.0.113.7",
       "action": "contact"}'

Vastus lühidalt

{"success": true, "decision": "allow",
 "verdict": "human", "action": "contact"}

Sinu reeglid

Edasise otsustad sina

Shield ütleb sinu serverile, mida ta nägi. Mida sellega peale hakata, määrab sinu sait iga toimingu kohta eraldi: registreerumine, sisselogimine, kommentaarid, maksmine ja muu.

Kõigepealt jälgi. Uus sait alustab jälgimisrežiimis: midagi ei blokeerita ja sa näed, mida Shield otsustaks. Kui oled valmis, lülita jõustamisrežiimile.
Või teeskle, et õnnestus. Keeldumise asemel võib vorm näidata tavalist tänuteadet, aga midagi ei salvestata ega saadeta.
Robotid ja agendid sinu tingimustel. Otsingumootoreid tuntakse ära selle järgi, mida nende haldajad avaldavad, mitte kunagi ainult nime järgi, ja AI-agendid, kes oma päringud allkirjastavad, tuntakse ära agentidena. Lase iga liik sisse või keela see. Kust need andmed pärinevad
Anna Shieldile teada, kui ta eksis. Teata oma serverist märkamata jäänud botist või peatatud inimesest.

Privaatsus ennekõike

Mida inimesed sisestavad, jääb nende omaks

Shield ei salvesta kunagi seda, mida inimene sisestab. See säilitab ainult selle, mida on vaja inimeste ja programmide eristamiseks, ja vähe muud.

Mida Shield säilitab ja kui kaua

Testime iga väljalaske juures. Test sisestab kaitstud vormi unikaalse märgise ja otsib seda seejärel kõigist logidest ja andmehoidlatest. Kui märgis kuskil ilmneb, väljalase testi ei läbi.
Omi küpsiseid pole. Shieldi serverid ei sea ega loe ühtegi küpsist. Kogu saidi kaitse kasutab üht küpsist sinu enda domeenil ja selle seab sinu enda server.
Otsus läheb ainult sinu serverisse. Shieldi vastus brauserile ei sisalda otsust, skoori ega põhjendust.
Ainult üldised väärtused. Kontroll vaatab brauseri kohta üldisi andmeid, näiteks selle nime ja versiooni või jah/ei-vastust.
Töötab EL-is. heySec on EL-i ettevõte. Kõik serverid ja andmed asuvad EL-is.

Kuhu selle lisad

Vormile või kogu saidi ette

Vormid ja sisselogimised

Skript ja kontroll

Telli Shield heySeci portaalist ja lisa oma sait: saad selle võtmed ja paigaldusjuhendi. Seejärel jälgid ühest kohast kõiki kontrolle, oma reegleid ja seda, millest oled teatanud.

Liitu ootenimekirjaga

Terved saidid

Iga lehe ees

Iga külastajat kontrollitakse üks kord ja kes kontrolli läbib, pääseb otse edasi. Otsingumootorid ja sinu lubatud agendid lastakse sisse. Shield töötab sinu enda veebiserveris, raamistikus või edge-platvormil.

Küsi kogu saidi kaitse kohta

Küsimused ja vastused

Kas Shield peatab iga boti?

Ei, ja seda ei tee ükski botikaitse. Sihikindel ründaja või inimene, kellele makstakse vormide käsitsi täitmise eest, võib ikkagi läbi pääseda. Shield peatab odava automaatika ning muudab ülejäänu aeglaseks ja kulukaks. Alusta jälgimisrežiimis, et näha, kuidas Shield sinu enda liiklust hindab, enne kui see midagi blokeerib.

Kas Shield võib peatada päris inimese?

Harva, aga jah: iga hinnang külastusele võib olla vale. Kui Shield pole kindel, palub see keeldumise asemel ühte klõpsu, ebaõnnestunud kontroll võib pakkuda linki „Võta meiega muul viisil ühendust“ ja sinu server saab teatada inimesest, kes peatati.

Mis saab, kui Shield pole kättesaadav?

Valid ette, kas sinu sait laseb külastajad läbi või keeldub neist. Mõlemal juhul jõuab see sinu logisse, nii et ükski tõrge ei jää märkamata.

Kas saan üle minna teiselt CAPTCHA-lt?

Jah. Shield oskab täita sama vormivälja nagu Cloudflare Turnstile, hCaptcha või reCAPTCHA ja vastab samale kontrollpäringule, nii et üleminekuks tuleb tavaliselt muuta vaid kahte aadressi.

Mis saab tabatud botist?

See, mida sinu reeglid selle toimingu kohta ette näevad: bot saab vormi tavapärase veateate või näeb tavapärast tänuteadet, kuid midagi ei salvestata ega saadeta.

Hoia oma vormid inimestele avatud

heySec Shield on privaattestimises. Liitu ootenimekirjaga ja kutsume sind, kui kohti vabaneb.