Ayuda y privacidad
Los tropiezos más frecuentes con su solución y qué almacena CaptchaCore sobre sus visitantes.
En esta página
Solución de problemas
Widget lädt nicht / 500 auf /api/v2/challenge
Domain prüfen: Ist die Domain in den Site-Einstellungen unter "Erlaubte Domains" eingetragen? Wildcards möglich: *.example.com
CORS-Fehler im Browser
Der CaptchaCore-Service muss die anfragende Domain kennen. Domain in den Site-Einstellungen hinzufügen. Widget-JS und Worker-JS werden mit Access-Control-Allow-Origin: * ausgeliefert.
Token ist null / leer
Das Widget-Script muss vor dem Formular-Submit geladen sein. Prüfe: Ist data-captchacore auf dem <form>? Ist data-captchacore-widget Container vorhanden (für visible/interactive)?
PoW FAIL / Nonce FAIL
Der Nonce ist 5 Minuten gültig und einmalig verwendbar. Wenn der User zu lange wartet oder doppelt absendet, schlägt die Verifikation fehl. Seite neu laden.
Checkbox-Haken nicht sichtbar
Externe CSS-Frameworks können das SVG überschreiben. Das Widget nutzt !important für alle kritischen Styles. Bei Problemen: Browser-DevTools > Elements > Computed Styles prüfen.
Risk Score zu hoch für echte User
Behavioral-Schwellwerte prüfen: time_to_submit_ms unter 1500ms = +35 Penalty. User muss genug Zeit auf der Seite verbringen und interagieren.
Protección de datos (RGPD)
Qué se almacena
- Hash de IP (salt diario)
- IP anonimizada (último octeto a 0)
- Código de país (2 letras)
- Hash del user agent
- Risk Score + resultado
- Eliminación automática (por defecto: 30 días)
Qué NO se almacena
- Sin IP en texto claro
- Sin cookies (salvo UAM)
- Sin trayectorias de ratón
- Sin pulsaciones de teclado
- Sin datos de formularios
- Sin peticiones externas