SilentShield

Botbeskyttelse

Usynlig botregistrering til formularer

SilentShield ser på, hvordan en formular udfyldes, ikke på hvem der udfylder den. Rigtige besøgende slipper igennem uden at bemærke noget; bots stoppes eller skal bevise sig – og årsagen kan ses.

SilentShield-dashboardet med registrerede formularinteraktioner, hver med dommen menneske, mistænkelig eller bot
Adfærdslogge: hver interaktion med dom og score. Skærmbillede af det engelske dashboard.

SilentShields usynlige botregistrering giver hver formularinteraktion en score fra 0 (bot) til 1 (menneske) ud fra mus-, tastatur-, scroll- og touchadfærd samt den tid, formularen tager. Resultatet er en dom – menneske, mistænkelig eller bot – og pr. dom og pr. formular afgøres det, om den slippes igennem, om den besøgende får et spørgsmål, eller om den afvises.

Fra første klik til dommen

  1. En besøgende udfylder formularen

    Widgetten måler hvordan: musebevægelser, skriverytme, scrolling og touch samt den tid, formularen tager.

  2. Serveren spørger SilentShield

    Når formularen sendes, kontrollerer serveren eller pluginet resultatet via API'et – den besøgende mærker intet.

  3. SilentShield giver en dom

    Menneske, mistænkelig eller bot, ud fra en score mellem 0 og 1.

  4. Det afgøres, hvad der sker

    Slip igennem, spørg den besøgende eller afvis – indstillet pr. dom og om ønsket pr. formular.

Indsendelser helt uden måledata, for eksempel når JavaScript er slået fra, kan ikke stilles et spørgsmål: for dem vælges der mellem at afvise og at slippe igennem.

Hvad det giver

Ingen puslespil for rigtige besøgende

I standardtilstanden får en besøgende kun et spørgsmål, når adfærden ser mærkelig ud. Alle andre slipper igennem uden friktion.

En årsag til hver blokering

Blokerede og mistænkelige forespørgsler har årsagskoder – skriver for hurtigt til et menneske, en helt lige musebane, ingen pauser mellem ordene – så årsagen kan ses i stedet for at blive gættet.

Strengheden bestemmes selv

Spørg kun, når noget ser mærkeligt ud, altid (ved login eller betaling) eller aldrig. Enkelte formularer kan afvige fra resten af nøglen.

Prøv uden risiko

Med tilstanden sat til aldrig og handlingerne sat til slip igennem scorer og rapporterer SilentShield hver indsendelse, men håndhæver intet – den ærlige måde at starte i overvågningstilstand på.

Kontroller, der passer til tvivlen

Proof of Work

En lille regneopgave, der kører i baggrunden. Den, der sender én formular, mærker den næppe; en bot, der sender tusindvis af formularer, bremses af hver eneste.

Regnespørgsmål som reserve

Kun hvis baggrundsopgaven ikke kan gennemføres, vises et kort, synligt spørgsmål – på 25 sprog og med oplæsning.

Honeypot-felter

Skjulte formularfelter, som mennesker aldrig ser, og som bots udfylder. Slået til som standard, ingen konfiguration nødvendig.

Databeskyttelse

SilentShield sætter ingen cookies og sporer ingen på tværs af websteder. Browser- og enhedsegenskaber udgør 10 % af scoren og indgår i fingeraftryksreglerne; ønskes det ikke, slås Zero-PII-tilstand til – så udgår denne komponent helt.

Spørgsmål og svar

Ser en rigtig besøgende nogensinde et puslespil?

Kun hvis adfærden ser mærkelig ud. Så kører først en regneopgave usynligt i baggrunden, og et kort regnespørgsmål vises kun som reserve. I standardtilstanden får besøgende med en upåfaldende score aldrig et spørgsmål.

Kan det prøves uden at blokere nogen?

Ja. Sæt udfordringstilstanden til aldrig og handlingerne til slip igennem. SilentShield scorer og rapporterer stadig hver indsendelse, men håndhæver intet.

Hvordan finder man ud af, hvorfor en indsendelse blev blokeret?

Hver blokeret eller mistænkelig forespørgsel mærkes med en eller flere årsagskoder, for eksempel skrivning, der var for hurtig til et menneske, eller en musebane, der er helt lige.

Hvad sker der, hvis JavaScript er slået fra?

Så er der ingen måling for den indsendelse, og ingen kan få et spørgsmål. Det afgøres selv, om sådanne indsendelser afvises eller slippes igennem.

Prøv usynlig botregistrering på formularer

Start gratis og se dommene for egen trafik.