Sécurité

La méthode de preuve de travail est utilisée par les CAPTCHAs modernes et respectueux de la vie privée. Il s'agit d'une petite énigme cryptographique résolue automatiquement par l'appareil avant de compléter le CAPTCHA. Les utilisateurs ordinaires ne remarquent rien, car ce processus se déroule en arrière-plan et prend très peu de temps.

Cependant, si nos systèmes détectent un volume inhabituellement élevé de requêtes d'un utilisateur, la difficulté de l'énigme est automatiquement augmentée. Cela oblige l'ordinateur à utiliser davantage de puissance de calcul et de temps pour résoudre l'énigme. Pour les utilisateurs réguliers, le processus reste invisible, mais pour les attaquants potentiels utilisant des bots automatisés, cela devient inefficace et chronophage.

Cette adaptation intelligente garantit une sécurité maximale sans compromettre l'expérience utilisateur.

Difficulté et durée personnalisables
Les administrateurs peuvent ajuster la difficulté des énigmes cryptographiques et donc influencer la durée du CAPTCHA. Cela permet d'équilibrer les exigences de sécurité avec l'expérience utilisateur et de personnaliser les défis selon les besoins spécifiques.

Le score de bot individuel aide à déterminer si une requête provient d'un utilisateur réel ou d'un bot – similaire au concept bien connu du score de bot de Google reCAPTCHA. Cette méthode complète la preuve de travail et permet non seulement de rendre votre site web peu attractif pour les bots, mais aussi de les détecter et de les bloquer efficacement.

Nous analysons divers points de données, tels que les informations techniques et le comportement des utilisateurs, pour identifier les schémas suspects ou inhabituels. À partir de ces informations, nous calculons une probabilité indiquant si une requête provient d'un bot.

Que vous choisissiez de bloquer automatiquement les requêtes suspectes, de les marquer pour vérification, d'agir autrement ou d'ignorer le score de bot, cette flexibilité vous permet d'adapter votre stratégie de sécurité à vos besoins.

Le bouton coulissant optionnel offre une méthode supplémentaire pour arrêter efficacement les bots. Cette mesure est entièrement facultative et ne doit être activée que si les mesures de sécurité précédentes – la méthode de preuve de travail et le score de bot – ne donnent pas les résultats souhaités.

Une fois le CAPTCHA démarré, une fenêtre contextuelle s'ouvre avec un bouton. Ce bouton doit être maintenu enfoncé jusqu'à ce qu'il soit complètement chargé. Une fois le chargement terminé, vous pouvez relâcher le bouton. La fenêtre contextuelle se ferme automatiquement – c'est terminé ! Pour les humains, cette interaction rapide est un jeu d'enfant, mais elle est presque impossible à reproduire pour les bots.

En outre, le bouton coulissant est conçu pour être accessible : grâce à un retour audio, les utilisateurs malvoyants peuvent facilement identifier le moment où ils doivent relâcher le bouton.

Le bouton coulissant est une option simple et flexible pour renforcer la sécurité de votre site web.

Liste blanche / Liste noire
Avec la liste blanche et la liste noire, vous pouvez contrôler précisément qui peut accéder à votre site web. Vous pouvez ajouter des adresses IP individuelles ou des plages d'adresses IP entières. Les utilisateurs figurant sur la liste blanche bénéficient d'avantages particuliers : ils n'ont pas besoin de résoudre une énigme de preuve de travail et obtiennent automatiquement le score de bot le plus bas, ce qui leur garantit un accès rapide et fluide. Les utilisateurs sur la liste noire, en revanche, reçoivent le score de bot le plus élevé et sont automatiquement refusés.

Blocage géographique
Avec le blocage géographique, vous pouvez restreindre l'accès à votre site web en fonction des pays ou des régions. Vous décidez librement si seuls les utilisateurs de certains pays sont autorisés à accéder (mode liste blanche) ou si vous souhaitez bloquer l'accès pour certains pays (mode liste noire).