Modalità di sfida
Due decisioni distinte: quando a un visitatore viene chiesto di dimostrare chi è, e cosa accade a un invio che non convince.
Quando viene chiesto qualcosa
suspicious (predefinito)
Si chiede solo quando il punteggio comportamentale è anomalo. Consigliato per la maggior parte dei siti: protezione solida, nessun attrito per tutti gli altri.
always
A ogni visitatore viene chiesto qualcosa, indipendentemente dal punteggio. Per moduli delicati: accesso, pagamento, reimpostazione password.
Cosa accade all'invio
Lo scegli per ogni valutazione e puoi decidere diversamente per un singolo modulo. Ogni invio viene comunque valutato e riportato: questo decide solo cosa viene applicato.
Chiedere al visitatore
Al visitatore viene chiesto di dimostrare di essere umano. Chi supera la verifica passa. È il valore predefinito sia per sospetto sia per bot.
Rifiutare
L'invio viene rifiutato, senza seconda possibilità.
Lasciar passare
L'invio viene accettato comunque. Continua a essere valutato e conteggiato nei tuoi report: semplicemente non viene applicato nulla. È la forma onesta della modalità di osservazione.
Un caso non prevede la richiesta: un invio di cui non abbiamo alcuna misurazione — JavaScript disattivato, un ottimizzatore che ha rimosso il nostro script, o un visitatore troppo lento. Qui finiscono anche persone reali e, quando il tuo server verifica, hanno già inviato il modulo e lasciato la pagina. Non c'è più nessuno a cui chiedere: restano il rifiuto o il lasciar passare.
Da impostare nella dashboard in Chiavi API → Sicurezza. I singoli moduli possono differire: Chiavi API → Moduli.