SilentShield

Ilmainen tarkistus

Onko lomakkeesi suojattu?

Anna sellaisen sivun osoite, jolla on yhteydenotto-, kirjautumis- tai rekisteröitymislomake. Lataamme tämän yhden sivun ja etsimme sen HTML:stä tunnettujen botinsuojausten tunnisteita.

Haemme tämän yhden sivun kerran luettuamme sen robots.txt-tiedoston. Mitään ei tallenneta: ei osoitetta eikä tulosta.

Mitä tarkistus voi ja ei voi kertoa

Tarkistus lukee HTML:n, jonka palvelimesi toimittaa. Se tunnistaa reCAPTCHAn, hCaptchan, Cloudflare Turnstilen, Friendly Captchan ja SilentShieldin tunnisteet. Se ei suorita JavaScriptiä, joten lomake, jonka skripti luo selaimessa, jää näkymättömiin. ”Mitään ei havaittu” tarkoittaa siis ”ei mitään toimitetussa HTML:ssä”, ei koskaan ”suojaamaton”. Tarkistus ei myöskään voi tietää, varmistaako palvelimesi vastauksen todella.

Mitä tämä tarkistus ei näe

  • Kaikki, minkä skripti luo selaimessa: lomakkeet, widgetit ja tokenit, joita ei ole toimitetussa HTML:ssä.
  • Varmistaako palvelimesi vastauksen. Lomakkeessa oleva widget ilman palvelimen tarkistusta ei pysäytä ketään.
  • Sivun edessä oleva suojaus, kuten palomuuri tai nopeusrajoitus. Se ei jätä jälkeä HTML:ään.
  • Kirjautumisen takana olevat sivut. Haemme vain julkisia sivuja, ilman evästeitä.

Näin tarkistus toimii

  1. 1Luemme sivuston robots.txt-tiedoston. Jos se kieltää haun tai sitä ei voi lukea, pysähdymme siihen.
  2. 2Haemme antamasi yhden sivun selkeällä tunnisteella (SilentShieldFormCheck), ilman evästeitä, enintään kolmella uudelleenohjauksella ja enintään 1 Mt:n kokoisena.
  3. 3Etsimme HTML:stä tunnettujen palveluntarjoajien tunnisteita: skriptien osoitteita, elementtien luokkia ja kenttien nimiä.
  4. 4Näytämme tuloksen emmekä säilytä mitään. Vain nimetön päivittäinen lukumäärä tuomiota kohden tallennetaan, ilman osoitteita.

Kysymyksiä tarkistuksesta

Tarkoittaako ”mitään ei havaittu”, että lomakkeeni on suojaamaton?

Ei. Se tarkoittaa vain, että toimitettu HTML ei sisällä tunnetun palveluntarjoajan tunnistetta. Suojaus voi tulla skriptistä selaimessa, toimia kokonaan palvelimella tai olla sivun edessä.

Todistaako tarkistus, että suojaus toimii?

Ei. Se osoittaa vain, että tunniste on sijoitettu lomakkeeseen. Sen, varmistaako palvelimesi vastauksen ja hylkääkö se epäonnistuneet, voi osoittaa vain testaamalla lähetystä ulkopuolelta.

Mitkä palveluntarjoajat tarkistus tuntee?

Google reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha ja SilentShield. Luettelon ulkopuolista palveluntarjoajaa ei yksinkertaisesti tunnisteta.

Tallennetaanko antamani osoite?

Ei. Osoitetta ja tulosta ei tallenneta eikä kirjoiteta lokiin. Vain päivittäinen lukumäärä tuomiota kohden tallennetaan, ilman osoitteita.

Voinko tarkistaa minkä tahansa verkkosivuston?

Vain julkisia sivuja, ja vain jos sivuston robots.txt sallii sen. Sisäiset osoitteet ja epätavalliset portit hylätään. Muiden palvelimien suojaamiseksi kutakin sivustoa voi tarkistaa vain muutaman kerran tunnissa ja kutakin kävijää muutaman kerran päivässä.

Haluatko suojauksen, joka ei vaadi tehtävää?

SilentShield arvioi kävijän käyttäytymistä taustalla ja päättää, onko kyseessä ihminen, epäilyttävä vai botti. Ilmainen paketti riittää kokeiluun yhdellä sivustolla.