Kihívás módok
Két külön döntés: mikor kell egy látogatónak igazolnia magát, és mi történjen egy beküldéssel, amelyről nincs meggyőződve.
Mikor kérdezünk rá
suspicious (Alapértelmezett)
Csak akkor kérdezünk, ha a viselkedési pontszám feltűnő. A legtöbb oldalnak ajánlott: erős védelem, a többiek számára akadálytalan.
always
Minden látogatótól kérdezünk, a pontszámtól függetlenül. Érzékeny űrlapokhoz: bejelentkezés, fizetés, jelszó-visszaállítás.
Mi történik a beküldéssel
Ezt értékelésenként választja meg, és egyetlen űrlapra másképp is dönthet. Minden beküldés amúgy is értékelésre és kimutatásra kerül — ez csak azt dönti el, mit érvényesítünk.
Kérdezzük meg a látogatót
A látogatónak igazolnia kell, hogy ember. Aki átmegy, továbbjut. Ez az alapérték a gyanús és a bot besorolásra egyaránt.
Elutasítás
A beküldést elutasítjuk, második esély nélkül.
Átengedés
A beküldést mégis elfogadjuk. Továbbra is értékeljük és beleszámítjuk a kimutatásokba — csak épp nem érvényesítünk semmit. Így néz ki egy őszinte megfigyelő üzemmód.
Egy esetben nincs „rákérdezés”: olyan beküldésnél, amelyről semmilyen mérésünk nincs — kikapcsolt JavaScript, egy optimalizáló eltávolította a szkriptünket, vagy a látogatónak túl sokáig tartott. Valódi emberek is idekerülnek, és mire a szervere rákérdez, régen elküldték az űrlapot és elhagyták az oldalt. Már nincs kitől kérdezni: marad az elutasítás vagy az átengedés.
A vezérlőpulton az API-kulcsok → Biztonság alatt állítható be. Az egyes űrlapok eltérhetnek: API-kulcsok → Űrlapok.