Gratis check

Is uw formulier beschermd?

Voer het adres in van een pagina met een contact-, inlog- of aanmeldformulier. Wij laden alleen die ene pagina en zoeken in de HTML naar de kenmerken van bekende botbescherming.

Wat de check wel en niet kan vertellen

De check leest de HTML die uw server levert. Hij vindt de kenmerken van reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha en SilentShield. JavaScript voert hij niet uit, dus een formulier dat een script pas in de browser maakt, blijft onzichtbaar. “Niets gevonden” betekent daarom “niets in de geleverde HTML”, nooit “onbeschermd”. Of uw server het antwoord daadwerkelijk controleert, kan de check ook niet zien.

Wat deze check niet ziet

Alles wat een script in de browser maakt: formulieren, widgets en tokens die niet in de geleverde HTML staan.
Of uw server het antwoord controleert. Een widget in het formulier zonder controle op de server houdt niemand tegen.
Bescherming die vóór de pagina zit, zoals een firewall of een aanvraaglimiet. Die laat geen spoor achter in de HTML.
Pagina's achter een login. Wij halen alleen openbare pagina's op, zonder cookies.

Hoe de check werkt

1Wij lezen de robots.txt van de site. Verbiedt die het ophalen, of is hij niet leesbaar, dan stoppen we daar.
2Wij halen de ene pagina op die u hebt ingevoerd, met een duidelijke identificatie (SilentShieldFormCheck), zonder cookies, met hooguit drie doorverwijzingen en hooguit 1 MB.
3Wij zoeken in de HTML naar de kenmerken van bekende aanbieders: scriptadressen, elementklassen en veldnamen.
4Wij tonen het resultaat en bewaren niets. Alleen een anonieme dagteller per uitkomst wordt bewaard, zonder enig adres.

Vragen over de check

Betekent “niets gevonden” dat mijn formulier onbeschermd is?

Nee. Het betekent alleen dat de geleverde HTML geen kenmerk van een bekende aanbieder bevat. Bescherming kan door een script in de browser worden toegevoegd, volledig op de server draaien of vóór de pagina zitten.

Bewijst de check dat een bescherming werkt?

Nee. Hij laat zien dat er een kenmerk in het formulier staat. Of uw server het antwoord controleert en mislukte antwoorden afwijst, blijkt alleen uit een test met een inzending van buitenaf.

Welke aanbieders kent de check?

Google reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha en SilentShield. Een aanbieder die niet in de lijst staat, wordt gewoon niet herkend.

Wordt het adres dat ik invoer opgeslagen?

Nee. Het adres en het resultaat worden niet opgeslagen en niet in het logboek geschreven. Alleen een dagteller per uitkomst wordt bewaard, zonder enig adres.

Kan ik elke website controleren?

Alleen openbare pagina's, en alleen als de robots.txt van de site het toestaat. Interne adressen en ongebruikelijke poorten worden geweigerd. Ter bescherming van andere servers kan elke site slechts een paar keer per uur en elke bezoeker slechts een paar keer per dag worden gecontroleerd.

Bescherming zonder puzzel gewenst?

SilentShield beoordeelt op de achtergrond het gedrag van een bezoeker en kiest tussen mens, verdacht en bot. Het gratis abonnement volstaat om het op één site uit te proberen.

Gratis account aanmaken Vergelijken met reCAPTCHA