Yrityksille · heySec Shield

Bottisuojaus ilman pulmia.

heySec Shield pitää automatisoidut kävijät poissa rekisteröitymisistä, kirjautumisista, kommenteista ja kassalta ja pyytää ihmisiltä mahdollisimman vähän.

Mitä kävijät näkevät

Useimmiten ei mitään

Shield arvioi jokaisen käynnin sivun käytön aikana ja pyytää ihmiseltä jotain vain silloin, kun on pakko.

Ei mitään

Useimmat käynnit. Tarkistus tehdään taustalla, ja lomake lähetetään tavalliseen tapaan.

Yksi napsautus

Kun Shield on epävarma: yksi valintaruutu, ”Vahvista, että olet ihminen”. Ei kuvien valitsemista eikä kirjainten tulkitsemista.

Lyhyt odotus

Harvoin. Selain tekee ensin hieman työtä, ja arvioitu kesto näytetään. Sen jälkeen se pyytää napsautuksen.

Avoin kaikille

Se toimii näppäimistöllä ja ruudunlukijalla, siinä ei ole aikarajaa, ja se noudattaa vähennetyn liikkeen asetuksia. Se puhuu kaikkia EU:n virallisia kieliä sekä englantia.

Näin se toimii

Yksi skripti sivulle. Yksi tarkistus palvelimelle.

Merkitse lomake. Lisää skripti kerran ja yksi attribuutti jokaiseen lomakkeeseen, jonka haluat suojata, myös lomakkeisiin, jotka sivusi lisää myöhemmin.
Kertakäyttöinen tunniste. Kun lomake lähetetään, selain lisää siihen tunnisteen, joka toimii vain kerran ja jonka voi sitoa valitsemiisi kenttiin.
Palvelimesi kysyy. Ennen kuin palvelimesi toimii, se lähettää tunnisteen Shieldille ja saa takaisin päätöksen: salli, estä tai teeskentele onnistunutta lähetystä.
WordPressissä ilman koodia. heySec Shield -lisäosa kattaa kirjautumiset, rekisteröitymisen, kommentit, WooCommercen kassan ja yleisimmät lomakelisäosat.

Sivullasi

<script src="https://shield.heysec.com/v1/[email protected]"
  integrity="sha384-5kXXesFdJILdOedHPf5136zY8yeY+EXCUnl+Pe8PCEnhTb6ONOBwZITy54sl3FSF"
  crossorigin="anonymous" async></script>

<form method="post" action="/contact"
  data-shield-site="hssk_…" data-shield-action="contact">

Palvelimellasi

curl https://shield.heysec.com/v1/verify \
  -H "Authorization: Bearer $HEYSEC_SHIELD_SECRET" \
  -H "Content-Type: application/json" \
  -d '{"token": "v1.…", "remoteip": "203.0.113.7",
       "action": "contact"}'

Vastaus lyhyesti

{"success": true, "decision": "allow",
 "verdict": "human", "action": "contact"}

Omat sääntösi

Sinä päätät, mitä seuraavaksi tapahtuu

Shield kertoo palvelimellesi, mitä se havaitsi. Sivustosi määrittää, mitä asialle tehdään, toiminto kerrallaan: rekisteröitymiset, kirjautumiset, kommentit, kassa ja muut.

Seuraa ensin. Uusi sivusto aloittaa seurantatilassa: mitään ei estetä, ja näet, mitä Shield päättäisi. Vaihda estotilaan, kun olet valmis.
Tai teeskentele onnistumista. Hylkäämisen sijaan lomake voi näyttää tavallisen kiitosviestinsä, mutta se ei tallenna eikä lähetä mitään.
Hakurobotit ja agentit omilla ehdoillasi. Hakukoneet tunnistetaan niiden ylläpitäjien julkaisemien tietojen perusteella, ei koskaan pelkän nimen perusteella, ja pyyntönsä allekirjoittavat tekoälyagentit tunnistetaan agenteiksi. Päästä kukin ryhmä sisään tai torju se. Mistä nämä tiedot tulevat
Kerro Shieldille, kun se erehtyi. Ilmoita palvelimeltasi ohi päässeestä botista tai virheellisesti pysäytetystä ihmisestä.

Yksityisyys edellä

Kirjoitettu pysyy kirjoittajansa omana

Shield ei koskaan tallenna sitä, mitä ihminen kirjoittaa. Se säilyttää vain sen, mitä se tarvitsee erottaakseen ihmiset ohjelmista, eikä juuri muuta.

Mitä Shield säilyttää ja kuinka kauan

Testattu jokaisessa julkaisussa. Testi kirjoittaa yksilöllisen merkkijonon suojattuun lomakkeeseen ja etsii sitä sitten jokaisesta lokista ja tallennuspaikasta. Jos se löytyy mistään, julkaisu hylätään.
Ei omia evästeitä. Shieldin palvelimet eivät aseta eivätkä lue evästeitä. Koko sivuston suojaus käyttää yhtä evästettä omassa verkkotunnuksessasi, ja sen asettaa oma palvelimesi.
Päätös menee vain palvelimellesi. Selaimen Shieldiltä saamassa vastauksessa ei ole päätöstä, pisteitä eikä perustetta.
Vain karkeita tietoja. Tarkistus katsoo selaimesta yleisiä tietoja, kuten sen nimen ja version tai pelkän kyllä- tai ei-arvon.
Ylläpidetään EU:ssa. heySec on EU-yritys. Kaikki palvelimet ja tiedot sijaitsevat EU:ssa.

Mihin lisäät sen

Lomakkeeseen tai koko sivuston eteen

Lomakkeet ja kirjautumiset

Skripti ja tarkistus

Tilaa Shield heySec-portaalista ja lisää sivustosi, niin saat sen avaimet ja asennusohjeen. Sen jälkeen seuraat kaikkia tarkistuksia, sääntöjäsi ja ilmoituksiasi samassa paikassa.

Liity jonotuslistalle

Kokonaiset sivustot

Jokaisen sivun edessä

Jokainen kävijä tarkistetaan kerran, ja tarkistuksen läpäisseet pääsevät suoraan eteenpäin. Sallimasi hakukoneet ja agentit päästetään sisään. Se toimii omassa verkkopalvelimessasi, sovelluskehyksessäsi tai reuna-alustallasi.

Kysy koko sivuston suojauksesta

Kysymyksiä ja vastauksia

Pysäyttääkö se jokaisen botin?

Ei, eikä mikään bottisuojaus pysäytä kaikkia. Määrätietoinen hyökkääjä tai ihminen, jolle maksetaan lomakkeiden täyttämisestä käsin, voi silti päästä läpi. Shield pysäyttää halvan automaation ja tekee muusta hidasta ja kallista. Aloita seurantatilassa, niin näet, miten se arvioi omaa liikennettäsi, ennen kuin se estää mitään.

Voiko se pysäyttää oikean ihmisen?

Harvoin, mutta kyllä: mikä tahansa käyntiä koskeva arvio voi osua väärin. Kun Shield on epävarma, se pyytää yhden napsautuksen eikä hylkää kävijää, epäonnistunut tarkistus voi tarjota linkin ”Ota yhteyttä muulla tavalla”, ja palvelimesi voi ilmoittaa pysäytetystä ihmisestä.

Entä jos Shieldiin ei saada yhteyttä?

Valitset etukäteen, päästääkö sivustosi kävijät silloin läpi vai hylkääkö se heidät. Kummassakin tapauksessa asia kirjataan lokiisi, joten mikään ei epäonnistu huomaamatta.

Voinko vaihtaa toisesta CAPTCHA-palvelusta?

Kyllä. Shield voi täyttää saman lomakekentän kuin Cloudflare Turnstile, hCaptcha tai reCAPTCHA ja vastaa samaan varmennuspyyntöön, joten vaihto tarkoittaa yleensä kahden osoitteen muuttamista.

Mitä kiinni jääneelle botille tapahtuu?

Mitä sääntösi kyseiselle toiminnolle määräävät: se hylätään lomakkeen tavallisella virheilmoituksella, tai sille näytetään tavallinen kiitosviesti, eikä mitään tallenneta tai lähetetä.

Pidä lomakkeesi avoimina ihmisille

heySec Shield on yksityisessä testauksessa. Liity jonotuslistalle, niin kutsumme sinut mukaan, kun paikkoja vapautuu.