Bezpłatne sprawdzenie

Czy Państwa formularz jest chroniony?

Proszę podać adres strony z formularzem kontaktowym, logowania lub rejestracji. Wczytujemy tę jedną stronę i szukamy w jej HTML znaków rozpoznawczych znanych zabezpieczeń przed botami.

Co sprawdzenie może powiedzieć, a czego nie

Sprawdzenie odczytuje HTML, który dostarcza Państwa serwer. Znajduje znaki rozpoznawcze reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha i SilentShield. Nie wykonuje JavaScript, dlatego formularz tworzony dopiero przez skrypt w przeglądarce pozostaje niewidoczny. „Nic nie wykryto” oznacza więc „nic w dostarczonym HTML”, nigdy „brak ochrony”. Nie widzi też, czy Państwa serwer rzeczywiście weryfikuje odpowiedź.

Czego to sprawdzenie nie widzi

Wszystkiego, co skrypt tworzy w przeglądarce: formularzy, widżetów i tokenów, których nie ma w dostarczonym HTML.
Czy Państwa serwer weryfikuje odpowiedź. Widżet w formularzu bez weryfikacji na serwerze nikogo nie powstrzyma.
Ochrony umieszczonej przed stroną, takiej jak zapora sieciowa lub limit żądań. Nie zostawia ona śladu w HTML.
Stron za logowaniem. Pobieramy tylko strony publiczne, bez plików cookie.

Jak działa sprawdzenie

1Odczytujemy plik robots.txt witryny. Jeśli zabrania pobierania lub nie można go odczytać, na tym kończymy.
2Pobieramy jedną podaną przez Państwa stronę z jasnym identyfikatorem (SilentShieldFormCheck), bez plików cookie, z co najwyżej trzema przekierowaniami i co najwyżej 1 MB.
3Szukamy w HTML znaków rozpoznawczych znanych dostawców: adresów skryptów, klas elementów i nazw pól.
4Pokazujemy wynik i niczego nie zachowujemy. Zapisywany jest tylko anonimowy dzienny licznik na rodzaj wyniku, bez jakiegokolwiek adresu.

Pytania o sprawdzenie

Czy „nic nie wykryto” oznacza, że mój formularz jest niechroniony?

Nie. Oznacza tylko, że dostarczony HTML nie zawiera znaku rozpoznawczego znanego dostawcy. Ochrona może być dodawana skryptem w przeglądarce, działać w całości na serwerze albo znajdować się przed stroną.

Czy sprawdzenie dowodzi, że ochrona działa?

Nie. Pokazuje, że w formularzu znajduje się znak rozpoznawczy. Czy Państwa serwer weryfikuje odpowiedź i odrzuca nieudane, można wykazać tylko testem wysłania formularza z zewnątrz.

Których dostawców zna sprawdzenie?

Google reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha i SilentShield. Dostawca spoza listy po prostu nie jest rozpoznawany.

Czy wpisany przeze mnie adres jest zapisywany?

Nie. Adres i wynik nie są zapisywane ani wpisywane do dziennika. Zachowywany jest tylko dzienny licznik na rodzaj wyniku, bez jakiegokolwiek adresu.

Czy mogę sprawdzić dowolną witrynę?

Tylko strony publiczne i tylko wtedy, gdy zezwala na to plik robots.txt witryny. Adresy wewnętrzne i nietypowe porty są odrzucane. Aby chronić cudze serwery, każdą witrynę można sprawdzić tylko kilka razy na godzinę, a każdy odwiedzający może wykonać tylko kilka sprawdzeń dziennie.

Chcą Państwo ochrony bez zagadek?

SilentShield w tle ocenia zachowanie odwiedzającego i rozstrzyga między człowiekiem, podejrzanym i botem. Plan bezpłatny wystarcza, aby wypróbować go na jednej witrynie.

Załóż bezpłatne konto Porównaj z reCAPTCHA