SilentShield

Verifica gratuita

Il Suo modulo è protetto?

Inserisca l’indirizzo di una pagina con un modulo di contatto, di accesso o di registrazione. Carichiamo solo quella pagina e cerchiamo nel suo HTML i contrassegni delle più note protezioni anti-bot.

Richiamiamo questa sola pagina una volta, dopo aver letto il suo file robots.txt. Nulla viene memorizzato: né l’indirizzo né il risultato.

Cosa può e cosa non può dirLe la verifica

La verifica legge l’HTML fornito dal Suo server. Individua i contrassegni di reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha e SilentShield. Non esegue JavaScript, perciò un modulo creato da uno script nel browser resta invisibile. «Nessun rilevamento» significa quindi «nulla nell’HTML fornito», mai «non protetto». Inoltre non può sapere se il Suo server verifichi davvero la risposta.

Cosa questa verifica non vede

  • Tutto ciò che uno script crea nel browser: moduli, widget e token che non esistono nell’HTML fornito.
  • Se il Suo server verifichi la risposta. Un widget nel modulo senza controllo sul server non ferma nessuno.
  • Le protezioni poste davanti alla pagina, come un firewall o un limite di richieste. Non lasciano tracce nell’HTML.
  • Le pagine dietro un accesso. Richiamiamo solo pagine pubbliche, senza cookie.

Come funziona la verifica

  1. 1Leggiamo il file robots.txt del sito. Se vieta il richiamo o non può essere letto, ci fermiamo qui.
  2. 2Richiamiamo l’unica pagina inserita, con un’identificazione chiara (SilentShieldFormCheck), senza cookie, con al massimo tre reindirizzamenti e al massimo 1 MB.
  3. 3Cerchiamo nell’HTML i contrassegni dei fornitori noti: indirizzi di script, classi di elementi e nomi di campi.
  4. 4Mostriamo il risultato e non conserviamo nulla. Viene conservato solo un conteggio giornaliero anonimo per esito, senza alcun indirizzo.

Domande sulla verifica

«Nessun rilevamento» significa che il mio modulo non è protetto?

No. Significa soltanto che l’HTML fornito non contiene il contrassegno di alcun fornitore noto. La protezione può essere aggiunta da uno script nel browser, funzionare interamente sul server o trovarsi davanti alla pagina.

La verifica dimostra che una protezione funziona?

No. Mostra che un contrassegno è inserito nel modulo. Se il Suo server verifichi la risposta e respinga quelle errate lo si può accertare solo provando un invio dall’esterno.

Quali fornitori conosce la verifica?

Google reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha e SilentShield. Un fornitore che non è nell’elenco semplicemente non viene riconosciuto.

L’indirizzo che inserisco viene memorizzato?

No. L’indirizzo e il risultato non vengono memorizzati né scritti nel log. Viene conservato solo un conteggio giornaliero per esito, senza alcun indirizzo.

Posso verificare qualsiasi sito web?

Solo pagine pubbliche, e solo se il file robots.txt del sito lo consente. Gli indirizzi interni e le porte insolite vengono rifiutati. Per proteggere gli altri server, ogni sito può essere verificato solo poche volte all’ora e ogni visitatore poche volte al giorno.

Desidera una protezione che non richieda un rompicapo?

SilentShield valuta in background il comportamento di un visitatore e decide tra umano, sospetto e bot. Il piano gratuito basta per provarlo su un sito.

Crea un account gratuitoConfronto con reCAPTCHA