SilentShield

Vérification gratuite

Votre formulaire est-il protégé ?

Saisissez l’adresse d’une page contenant un formulaire de contact, de connexion ou d’inscription. Nous chargeons cette seule page et recherchons dans son HTML les marqueurs de protections anti-bots connues.

Nous récupérons cette seule page une fois, après avoir lu son fichier robots.txt. Rien n’est conservé : ni l’adresse, ni le résultat.

Ce que la vérification peut et ne peut pas vous dire

La vérification lit le HTML que votre serveur fournit. Elle repère les marqueurs de reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha et SilentShield. Elle n’exécute pas JavaScript : un formulaire qu’un script crée dans le navigateur reste donc invisible. « Rien détecté » signifie donc « rien dans le HTML fourni », jamais « non protégé ». Elle ne peut pas non plus savoir si votre serveur vérifie réellement la réponse.

Ce que cette vérification ne voit pas

  • Tout ce qu’un script crée dans le navigateur : formulaires, widgets et jetons qui n’existent pas dans le HTML fourni.
  • Si votre serveur vérifie la réponse. Un widget dans le formulaire sans contrôle côté serveur n’arrête personne.
  • Une protection placée en amont de la page, comme un pare-feu ou une limitation de débit. Elle ne laisse aucune trace dans le HTML.
  • Les pages protégées par une connexion. Nous ne récupérons que des pages publiques, sans cookies.

Fonctionnement de la vérification

  1. 1Nous lisons le fichier robots.txt du site. S’il interdit la récupération ou ne peut pas être lu, nous nous arrêtons là.
  2. 2Nous récupérons la seule page que vous avez saisie, avec une identification claire (SilentShieldFormCheck), sans cookies, avec au plus trois redirections et au plus 1 Mo.
  3. 3Nous recherchons dans le HTML les marqueurs des fournisseurs connus : adresses de scripts, classes d’éléments et noms de champs.
  4. 4Nous affichons le résultat et ne conservons rien. Seul un compteur quotidien anonyme par verdict est conservé, sans aucune adresse.

Questions sur la vérification

« Rien détecté » signifie-t-il que mon formulaire n’est pas protégé ?

Non. Cela signifie seulement que le HTML fourni ne contient le marqueur d’aucun fournisseur connu. La protection peut être ajoutée par un script dans le navigateur, fonctionner entièrement côté serveur ou se trouver en amont de la page.

La vérification prouve-t-elle qu’une protection fonctionne ?

Non. Elle montre qu’un marqueur est placé dans le formulaire. Seul un test d’envoi réalisé depuis l’extérieur peut montrer si votre serveur vérifie la réponse et rejette les réponses échouées.

Quels fournisseurs la vérification connaît-elle ?

Google reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha et SilentShield. Un fournisseur absent de la liste n’est tout simplement pas reconnu.

L’adresse que je saisis est-elle conservée ?

Non. L’adresse et le résultat ne sont ni conservés ni écrits dans le journal. Seul un compteur quotidien par verdict est conservé, sans aucune adresse.

Puis-je vérifier n’importe quel site web ?

Uniquement des pages publiques, et seulement si le fichier robots.txt du site l’autorise. Les adresses internes et les ports inhabituels sont refusés. Pour protéger les autres serveurs, chaque site ne peut être vérifié que quelques fois par heure et chaque visiteur quelques fois par jour.

Vous voulez une protection qui ne demande pas de casse-tête ?

SilentShield évalue en arrière-plan le comportement d’un visiteur et choisit entre humain, suspect et bot. L’offre gratuite suffit pour l’essayer sur un site.

Créer un compte gratuitComparer avec reCAPTCHA