SilentShield

Comprobación gratuita

¿Está protegido su formulario?

Introduzca la dirección de una página con un formulario de contacto, de inicio de sesión o de registro. Cargamos solo esa página y buscamos en su HTML las marcas de protecciones conocidas contra bots.

Descargamos esta única página una sola vez, tras leer su robots.txt. No se guarda nada: ni la dirección ni el resultado.

Qué puede y qué no puede decirle la comprobación

La comprobación lee el HTML que entrega su servidor. Encuentra las marcas de reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha y SilentShield. No ejecuta JavaScript, por lo que un formulario que un script crea en el navegador permanece invisible. Por eso «No se ha detectado nada» significa «nada en el HTML entregado», nunca «sin protección». Tampoco puede saber si su servidor verifica realmente la respuesta.

Lo que esta comprobación no ve

  • Todo lo que un script crea en el navegador: formularios, widgets y tokens que no existen en el HTML entregado.
  • Si su servidor verifica la respuesta. Un widget en el formulario sin verificación en el servidor no detiene a nadie.
  • La protección situada delante de la página, como un cortafuegos o un límite de peticiones. No deja ningún rastro en el HTML.
  • Páginas tras un inicio de sesión. Solo descargamos páginas públicas, sin cookies.

Cómo funciona la comprobación

  1. 1Leemos el robots.txt del sitio. Si prohíbe la descarga o no se puede leer, nos detenemos ahí.
  2. 2Descargamos la única página que ha introducido, con una identificación clara (SilentShieldFormCheck), sin cookies, con un máximo de tres redirecciones y un máximo de 1 MB.
  3. 3Buscamos en el HTML las marcas de proveedores conocidos: direcciones de scripts, clases de elementos y nombres de campos.
  4. 4Mostramos el resultado y no conservamos nada. Solo se guarda un recuento diario anónimo por veredicto, sin ninguna dirección.

Preguntas sobre la comprobación

¿«No se ha detectado nada» significa que mi formulario no está protegido?

No. Significa solo que el HTML entregado no contiene la marca de un proveedor conocido. La protección puede añadirse mediante un script en el navegador, ejecutarse por completo en el servidor o estar situada delante de la página.

¿Demuestra la comprobación que una protección funciona?

No. Muestra que hay una marca colocada en el formulario. Si su servidor verifica la respuesta y rechaza las fallidas solo se puede comprobar probando un envío desde fuera.

¿Qué proveedores conoce la comprobación?

Google reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha y SilentShield. Un proveedor que no figura en la lista simplemente no se reconoce.

¿Se guarda la dirección que introduzco?

No. Ni la dirección ni el resultado se guardan ni se escriben en el registro. Solo se conserva un recuento diario por veredicto, sin ninguna dirección.

¿Puedo comprobar cualquier sitio web?

Solo páginas públicas, y solo si el robots.txt del sitio lo permite. Las direcciones internas y los puertos inusuales se rechazan. Para proteger los servidores ajenos, cada sitio solo puede comprobarse unas pocas veces por hora y cada visitante unas pocas veces al día.

¿Quiere una protección que no necesite acertijos?

SilentShield valora en segundo plano el comportamiento de un visitante y decide entre humano, sospechoso y bot. El plan gratuito basta para probarlo en un sitio.