Bot Defense.
Made in Germany.
La alternativa a los CAPTCHA sin seguimiento, sin cookies y sin rompecabezas de imágenes. Prueba de trabajo y análisis de comportamiento, tratados en nuestros propios servidores en Alemania.
Gratis de forma permanente para sitios web privados. Precios para uso comercial · Comparación con reCAPTCHA
Hoy: – Verificaciones · – Bots detenidos · en total –
Vista previa · así aparece el widget en sus formularios
Quickstart
En 5 minutos en producción — en su plataforma
- 1 En WordPress, vaya a Plugins → Añadir nuevo y busque «CaptchaCore», o descargue el plugin desde su área de cliente
- 2 Introducir la site key y el secret en Ajustes → CaptchaCore
- 3 Listo — el inicio de sesión, el registro, los comentarios, Elementor y Formidable están protegidos
- 1 Obtenga el paquete en la tienda oficial de plugins de WoltLab e instálelo (WSC 6.1 / 6.2)
- 2 Introduzca site key y secret en ACP → Opciones → Seguridad → Anti-spam
- 3 Seleccione CaptchaCore como tipo de captcha — se aplica a todos los formularios del sistema
Así funciona
Tres pasos. Cero fricción.
Las personas reales no notan nada. Los bots fracasan en varias capas a la vez.
Widget + política adaptativa
El widget V2 (16 KB) obtiene una política de challenge adaptativa del servidor — la dificultad, el tipo de challenge y el perfil se controlan por sitio y formulario.
PoW + análisis de comportamiento
PoW SHA-256 en el WebWorker. En paralelo se registran de forma pasiva la entropía del ratón, el ritmo de tecleo y el desplazamiento: solo puntuaciones, sin datos en bruto.
Risk Engine adaptativa
Evaluación según el contexto: un inicio de sesión se juzga con más rigor que un formulario de contacto. Archivo de IP, detección de campañas, puntuación de confianza. Respuesta en menos de 50 ms.
Lo que ocurre realmente entre la carga de la página y el envío se explica etapa por etapa en la página Cómo funciona CaptchaCore.
Seguridad multicapa
5 capas de protección. Sin single point of failure.
Representación esquemática — cada capa se puede configurar por separado
Capa 1: Proof of Work
SHA-256: cada cliente debe realizar trabajo de cálculo. La dificultad depende del perfil del sitio y del nivel Under-Attack y se impone en el servidor. Nonces firmados con EdDSA, de un solo uso.
Las medidas técnicas y organizativas detrás de estas capas figuran en la página Seguridad.
Tres modos
Adecuado para cualquier formulario
Desde la protección invisible hasta la clásica casilla: usted decide cuánto ven sus usuarios.
Interactive
RecomendadoWidget visible, la casilla se marca automáticamente cuando se detecta suficiente interacción humana (tecleo, ratón, scroll). Sin necesidad de clic. Alternativa: el usuario también puede hacer clic manualmente.
data-captchacore="interactive"
Visible
La casilla debe marcarse manualmente. Como en los proveedores conocidos, pero sin su fuga de datos. Inicia el cálculo al hacer clic. Adecuado para formularios con altos requisitos de seguridad.
data-captchacore="visible"
Invisible
Sin UI. El PoW se resuelve completamente en segundo plano. Ideal para formularios de login o páginas donde el widget molestaría. Bloquea el envío hasta que el token esté listo.
data-captchacore="invisible"
Funciones
Creado para la privacidad y el rendimiento
Hosting en Alemania
La verificación, el motor de riesgo y la base de datos se ejecutan en nuestros propios servidores en Alemania. Si lo desea, también puede ejecutar CaptchaCore íntegramente en su propia infraestructura.
Privacy by Design
Sin cookies, sin rastreo, sin datos en bruto. Hashing de IP con rolling salt (rotación cada 6h), registros de operación y de seguridad separados con plazos de conservación estrictos.
Verificación en menos de 200ms
El motor de riesgo responde en menos de 50 ms y el cálculo se resuelve en unos 200 ms. El widget pesa 16 KB gzip y, gracias a un web worker, nunca bloquea la interfaz.
Proof of Work (SHA-256)
Principio Hashcash. Dificultad configurable de 2 a 5. Nonce de un solo uso vía Redis con TTL. Un WebWorker lo resuelve en segundo plano.
Comportamiento y características del entorno
Ratón, ritmo de escritura, táctil, pegado, tiempo de renderizado Canvas, renderizado por software, cadencia rAF, APIs de almacenamiento. Detecta incluso navegadores headless camuflados. Métricas condensadas, sin datos en bruto, sin reidentificación.
Under-Attack-Mode
Under Attack Mode de 4 niveles. Escalado y desescalado automáticos. Verificación por clic a partir del nivel 2, sin cookies.
Auto-Learning
La Threat Intelligence aprende cada hora de los patrones bloqueados. Los rangos de IP, los patrones de UA y las anomalías de comportamiento se detectan automáticamente.
Widget personalizable
Aspecto claro, oscuro o automático, además de color de acento, etiqueta, marca propia y tamaño, configurable por sitio.
Panel de administración
Informes, registros de verificación, panorama de amenazas, gestión de sitios, rotación de claves, gestión de usuarios y un registro de auditoría completo.
Comparación
CaptchaCore en tres cifras
Las tres cifras que acaban en su aviso de privacidad y en su tiempo de carga. Todo lo demás se detalla con fuentes en la página de comparación.
Cada verificación se ejecuta en servidores propios en Alemania, sin transferencias a terceros países.
Un solo archivo sin framework, y solo en las páginas que tienen un formulario.
La verificación se ejecuta en segundo plano; ante una sospecha basta un breve paso adicional en lugar de un acertijo.
Privacidad
Privacy by Design. No como una ocurrencia tardía.
Qué datos se tratan y con qué finalidad se explica en el centro de privacidad. Como cliente, firma el contrato de encargo de tratamiento electrónicamente en su cuenta.
Detalles técnicos
Las cifras concretas
Lo que carga el visitante
Métodos y tiempos
Los tiempos de respuesta actuales y el estado de cada componente se muestran en el estado público del sistema.
Infraestructura global
Entrega del widget a través de la red edge
Un CDN europeo entrega el archivo del widget. El endpoint de la UE es el predeterminado; el endpoint mundial solo se activa si lo necesita.
src-eu.captchacore.eu
El archivo del widget se entrega exclusivamente a través de ubicaciones de la CDN en Estados miembros de la UE. No se realiza ninguna transferencia a terceros países.
RGPD · sin transferencia a terceros paísessrc.captchacore.eu
Todas las ubicaciones del proveedor de CDN en el mundo, para tiempos de carga cortos con público internacional. La entrega se realiza entonces también fuera de la UE, garantizada mediante cláusulas contractuales tipo.
Extracto. Lista completa del proveedor: bunny.net/network
Importante para su política de privacidad: la verificación siempre se ejecuta en Alemania, solo la entrega del archivo de script puede producirse en todo el mundo. Qué significa esto exactamente.
¿Listo para una Bot Defense sin compromisos?
Pruebe la comprobación en la demo en vivo, consulte los precios o lea en la documentación cómo funciona la integración.
Gratis de forma permanente para sitios web privados · Tratamiento en Alemania · Contrato de encargo en su cuenta