Tryby wyzwań
Dwie osobne decyzje: kiedy odwiedzający ma się wykazać i co dzieje się z wysłanym formularzem, co do którego nie masz pewności.
Kiedy ktoś jest pytany
suspicious (domyślny)
Pytamy tylko wtedy, gdy wynik zachowania odbiega od normy. Zalecane dla większości witryn: mocna ochrona, żadnych przeszkód dla pozostałych.
always
Pytamy każdego odwiedzającego, niezależnie od wyniku. Do formularzy wrażliwych: logowanie, płatność, reset hasła.
Co dzieje się z wysłanym formularzem
Wybierasz to dla każdej oceny i możesz ustawić inaczej dla pojedynczego formularza. Każde wysłanie i tak jest oceniane oraz raportowane — to decyduje tylko o tym, co jest egzekwowane.
Zapytaj odwiedzającego
Odwiedzający ma wykazać, że jest człowiekiem. Kto przejdzie, ten wysyła. To ustawienie domyślne zarówno dla podejrzanych, jak i dla botów.
Odrzuć
Wysłanie zostaje odrzucone, bez drugiej szansy.
Przepuść
Wysłanie i tak zostaje przyjęte. Nadal jest oceniane i liczone w raportach — po prostu nic nie jest egzekwowane. Tak wygląda uczciwy tryb obserwacji.
Jeden przypadek nie ma opcji pytania: wysłanie, dla którego nie mamy żadnego pomiaru — wyłączony JavaScript, optymalizator, który usunął nasz skrypt, albo odwiedzający, któremu zajęło to zbyt długo. Trafiają tu również prawdziwi ludzie, a gdy Twój serwer sprawdza, dawno wysłali formularz i opuścili stronę. Nie ma już kogo pytać: pozostaje odrzucić albo przepuścić.
Ustawisz to w panelu w Klucze API → Bezpieczeństwo. Pojedyncze formularze mogą się różnić: Klucze API → Formularze.