SilentShield

Verificação gratuita

O seu formulário está protegido?

Indique o endereço de uma página com formulário de contacto, de início de sessão ou de registo. Carregamos apenas essa página e procuramos no seu HTML os sinais de proteções conhecidas contra bots.

Obtemos esta página uma única vez, depois de ler o respetivo robots.txt. Nada é guardado: nem o endereço, nem o resultado.

O que a verificação pode e não pode dizer

A verificação lê o HTML que o seu servidor entrega. Encontra os sinais de reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha e SilentShield. Não executa JavaScript, pelo que um formulário criado por um script no navegador permanece invisível. «Nada detetado» significa, por isso, «nada no HTML entregue» e nunca «sem proteção». A verificação também não consegue saber se o seu servidor verifica realmente a resposta.

O que esta verificação não vê

  • Tudo o que um script cria no navegador: formulários, widgets e tokens que não existem no HTML entregue.
  • Se o seu servidor verifica a resposta. Um widget no formulário sem verificação no servidor não trava ninguém.
  • Proteção colocada antes da página, como uma firewall ou um limite de pedidos. Não deixa vestígios no HTML.
  • Páginas atrás de um início de sessão. Obtemos apenas páginas públicas, sem cookies.

Como funciona a verificação

  1. 1Lemos o robots.txt do site. Se proibir a obtenção da página ou não puder ser lido, paramos aí.
  2. 2Obtemos a única página que indicou, com uma identificação clara (SilentShieldFormCheck), sem cookies, com no máximo três redirecionamentos e no máximo 1 MB.
  3. 3Procuramos no HTML os sinais de fornecedores conhecidos: endereços de scripts, classes de elementos e nomes de campos.
  4. 4Mostramos o resultado e não guardamos nada. Só é guardada uma contagem diária anónima por veredicto, sem qualquer endereço.

Perguntas sobre a verificação

«Nada detetado» significa que o meu formulário está sem proteção?

Não. Significa apenas que o HTML entregue não contém nenhum sinal de um fornecedor conhecido. A proteção pode ser adicionada por um script no navegador, funcionar inteiramente no servidor ou estar colocada antes da página.

A verificação prova que uma proteção funciona?

Não. Mostra que um sinal está colocado no formulário. Só testando um envio a partir do exterior se pode mostrar se o seu servidor verifica a resposta e rejeita as que falham.

Que fornecedores a verificação conhece?

Google reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha e SilentShield. Um fornecedor que não conste da lista simplesmente não é reconhecido.

O endereço que indico é guardado?

Não. O endereço e o resultado não são guardados nem registados no log. Só é guardada uma contagem diária por veredicto, sem qualquer endereço.

Posso verificar qualquer site?

Apenas páginas públicas, e só se o robots.txt do site o permitir. Endereços internos e portas fora do habitual são recusados. Para proteger outros servidores, cada site só pode ser verificado algumas vezes por hora e cada visitante algumas vezes por dia.

Quer uma proteção que não precisa de um puzzle?

O SilentShield avalia em segundo plano o comportamento de um visitante e decide entre humano, suspeito e bot. O plano gratuito chega para o experimentar num site.

Criar uma conta gratuitaComparar com o reCAPTCHA