Modos de Desafio
Duas decisões distintas: quando um visitante tem de se identificar e o que acontece a um envio que não o convence.
Quando alguém é questionado
suspicious (Padrão)
Só é questionado quando a pontuação de comportamento se destaca. Recomendado para a maioria dos sites: proteção sólida, sem atrito para os restantes.
always
Todos os visitantes são questionados, seja qual for a pontuação. Para formulários sensíveis: início de sessão, pagamento, reposição de palavra-passe.
O que acontece ao envio
Escolhe isto por avaliação e pode decidir de forma diferente para um formulário específico. Todos os envios são avaliados e reportados de qualquer forma — isto só decide o que é aplicado.
Perguntar ao visitante
Pede-se ao visitante que prove ser humano. Quem passa, segue. É a predefinição tanto para suspeito como para bot.
Recusar
O envio é recusado, sem segunda oportunidade.
Deixar passar
O envio é aceite mesmo assim. Continua a ser avaliado e contabilizado nos seus relatórios — apenas não se aplica nada. É assim que se faz um modo de observação honesto.
Há um caso sem opção de perguntar: um envio do qual não temos qualquer medição — JavaScript desativado, um otimizador que removeu o nosso script, ou um visitante que demorou demasiado. Também há pessoas reais que acabam aqui e, quando o seu servidor verifica, já enviaram o formulário e saíram. Não resta ninguém a quem perguntar: só recusar ou deixar passar.
Configure no painel em Chaves API → Segurança. Os formulários podem diferir: Chaves API → Formulários.