SilentShield

Bottisuojaus

Näkymätön bottien tunnistus lomakkeisiin

SilentShield seuraa, miten lomake täytetään, ei sitä, kuka sen täyttää. Oikeat kävijät pääsevät läpi huomaamatta mitään; botit pysäytetään tai niitä pyydetään todistamaan itsensä — ja syy näkyy sivuston ylläpitäjälle.

SilentShieldin hallintanäkymä tallennetuin lomakevuorovaikutuksin, kullakin tuomio: ihminen, epäilyttävä tai botti
Käyttäytymisloki: jokainen vuorovaikutus tuomioineen ja pisteineen. Kuvakaappaus englanninkielisestä hallintanäkymästä.

SilentShieldin näkymätön bottien tunnistus pisteyttää jokaisen lomakevuorovaikutuksen asteikolla 0 (botti) – 1 (ihminen) hiiren, näppäimistön, vierityksen ja kosketuksen käyttäytymisen sekä lomakkeen täyttöön kuluneen ajan perusteella. Tuloksena on tuomio — ihminen, epäilyttävä tai botti — ja ylläpitäjä päättää tuomiokohtaisesti ja lomakekohtaisesti, päästetäänkö pyyntö läpi, kysytäänkö kävijältä vai hylätäänkö se.

Ensimmäisestä klikkauksesta tuomioon

  1. Kävijä täyttää lomakkeen

    Widget mittaa, miten se tehdään: hiiren liikkeet, kirjoitusrytmin, vierityksen ja kosketuksen sekä lomakkeen täyttöön kuluvan ajan.

  2. Palvelin kysyy SilentShieldiltä

    Kun lomake lähetetään, palvelin tai lisäosa tarkistaa tuloksen API:n kautta — kävijä ei huomaa mitään.

  3. SilentShield palauttaa tuomion

    Ihminen, epäilyttävä tai botti, pisteiden 0–1 perusteella.

  4. Ylläpitäjä päättää, mitä tapahtuu

    Päästä läpi, kysy kävijältä tai hylkää — asetettavissa tuomiokohtaisesti ja halutessa lomakekohtaisesti.

Lähetyksiltä, joista ei ole mitään mittausta, esimerkiksi kun JavaScript on poissa käytöstä, ei voi kysyä mitään: niiden osalta valitaan hylkäämisen ja läpipäästön välillä.

Mitä hyötyä siitä on

Ei pulmia oikeille kävijöille

Oletustilassa kävijältä kysytään vain, jos käyttäytyminen vaikuttaa poikkeavalta. Kaikki muut pääsevät läpi ilman kitkaa.

Jokaiselle estolle on syy

Estetyillä ja epäilyttävillä pyynnöillä on syykoodit — ihmiselle liian nopea kirjoitus, täysin suora hiiren rata, ei taukoja sanojen välillä — joten syy nähdään arvailun sijaan.

Tiukkuuden määrittää ylläpitäjä

Kysytään vain, kun jokin vaikuttaa poikkeavalta, aina (kirjautumisessa tai maksussa) tai ei koskaan. Yksittäiset lomakkeet voivat poiketa muusta avaimesta.

Kokeile ilman riskiä

Kun tilaksi on asetettu ei koskaan ja toiminnoiksi päästä läpi, SilentShield pisteyttää ja raportoi jokaisen lähetyksen mutta ei pakota mitään — rehellinen tapa aloittaa seurantatilassa.

Epäilyyn sopivat tarkistukset

Proof of Work

Pieni laskentatehtävä, joka suoritetaan taustalla. Yhden lomakkeen lähettävä ihminen tuskin huomaa sitä; tuhansia lomakkeita lähettävä botti hidastuu jokaisen kohdalla.

Laskutehtävä varavaihtoehtona

Vain jos taustatehtävää ei voida suorittaa loppuun, näytetään lyhyt, näkyvä kysymys — 25 kielellä ja tekstin ääneen luvun kanssa.

Honeypot-kentät

Piilotetut lomakekentät, joita ihmiset eivät koskaan näe mutta botit täyttävät. Oletuksena käytössä, määrittelyä ei tarvita.

Tietosuoja

SilentShield ei aseta evästeitä eikä seuraa ketään sivustojen välillä. Selaimen ja laitteen ominaisuudet muodostavat 10 % pisteistä ja ruokkivat sormenjälkisääntöjä; jos tämä ei ole toivottavaa, Zero-PII-tila poistaa tämän osan kokonaan.

Kysymykset ja vastaukset

Näkeekö oikea kävijä koskaan pulmaa?

Vain jos käyttäytyminen vaikuttaa poikkeavalta. Silloin taustalla suoritetaan ensin näkymätön laskentatehtävä, ja lyhyt laskutehtävä näytetään vain varavaihtoehtona. Oletustilassa kävijöiltä, joiden pisteet ovat tavanomaiset, ei kysytä koskaan mitään.

Voiko tätä kokeilla estämättä ketään?

Kyllä. Asetetaan haastetilaksi ei koskaan ja toiminnoiksi päästä läpi. SilentShield pisteyttää ja raportoi silti jokaisen lähetyksen mutta ei pakota mitään.

Miten selviää, miksi lähetys estettiin?

Jokainen estetty tai epäilyttävä pyyntö merkitään yhdellä tai useammalla syykoodilla, esimerkiksi ihmiselle liian nopealla kirjoituksella tai täysin suoralla hiiren radalla.

Mitä tapahtuu, jos JavaScript on poissa käytöstä?

Silloin kyseisestä lähetyksestä ei ole mittausta, eikä keltään voi kysyä mitään. Ylläpitäjä päättää, hylätäänkö tällaiset lähetykset vai päästetäänkö ne läpi.

Kokeile näkymätöntä bottien tunnistusta lomakkeissasi

Aloita ilmaiseksi ja katso tuomiot omasta liikenteestäsi.