SilentShield

Gratis kontroll

Är ditt formulär skyddat?

Ange adressen till en sida med kontakt-, inloggnings- eller registreringsformulär. Vi läser in just den sidan och letar i dess HTML efter kännetecken för välkända botskydd.

Vi hämtar just den här sidan en gång, efter att ha läst dess robots.txt. Inget sparas: varken adressen eller resultatet.

Vad kontrollen kan och inte kan säga

Kontrollen läser det HTML som din server levererar. Den hittar kännetecken för reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha och SilentShield. Den kör inte JavaScript, så ett formulär som ett skript skapar i webbläsaren förblir osynligt. ”Inget upptäckt” betyder därför ”inget i det levererade HTML:et”, aldrig ”oskyddat”. Kontrollen kan inte heller avgöra om din server faktiskt verifierar svaret.

Vad den här kontrollen inte ser

  • Allt som ett skript skapar i webbläsaren: formulär, widgetar och token som inte finns i det levererade HTML:et.
  • Om din server verifierar svaret. En widget i formuläret utan kontroll på servern stoppar ingen.
  • Skydd som sitter framför sidan, till exempel en brandvägg eller en begränsning av antalet anrop. Det lämnar inga spår i HTML:et.
  • Sidor bakom en inloggning. Vi hämtar bara offentliga sidor, utan cookies.

Så fungerar kontrollen

  1. 1Vi läser webbplatsens robots.txt. Om den förbjuder hämtning, eller inte kan läsas, stannar vi där.
  2. 2Vi hämtar den enda sida du angav, med tydlig identifiering (SilentShieldFormCheck), utan cookies, med högst tre omdirigeringar och högst 1 MB.
  3. 3Vi letar i HTML:et efter kännetecken från kända leverantörer: skriptadresser, elementklasser och fältnamn.
  4. 4Vi visar resultatet och sparar ingenting. Endast en anonym daglig räkning per bedömning sparas, utan någon adress.

Frågor om kontrollen

Betyder ”inget upptäckt” att mitt formulär är oskyddat?

Nej. Det betyder bara att det levererade HTML:et inte innehåller något kännetecken från en känd leverantör. Skydd kan läggas till av ett skript i webbläsaren, köras helt på servern eller sitta framför sidan.

Bevisar kontrollen att ett skydd fungerar?

Nej. Den visar att ett kännetecken finns i formuläret. Om din server verifierar svaret och avvisar misslyckade går bara att visa genom att testa en inskickning utifrån.

Vilka leverantörer känner kontrollen till?

Google reCAPTCHA, hCaptcha, Cloudflare Turnstile, Friendly Captcha och SilentShield. En leverantör som inte står i listan känns helt enkelt inte igen.

Sparas adressen jag anger?

Nej. Adressen och resultatet sparas inte och skrivs inte till loggen. Endast en daglig räkning per bedömning sparas, utan någon adress.

Kan jag kontrollera vilken webbplats som helst?

Bara offentliga sidor, och bara om webbplatsens robots.txt tillåter det. Interna adresser och ovanliga portar avvisas. För att skydda andra servrar kan varje webbplats bara kontrolleras några gånger per timme och varje besökare några gånger per dag.

Vill du ha ett skydd som inte kräver något pussel?

SilentShield bedömer en besökares beteende i bakgrunden och avgör mellan människa, misstänkt och bot. Den kostnadsfria planen räcker för att prova på en webbplats.