Abwehr
Sicherheit der Prüfung
Jedes Rätsel ist signiert, befristet und nur einmal gültig, und Wiederholungen werden begrenzt.
Der gehostete Dienst läuft in Frankfurt, Deutschland.
Rätsel
Was der Server prüft.
Die Sicherheitsdokumentation enthält die volle Beschreibung für die Entwicklung.
Signatur
HMAC-SHA256
Der Server signiert das Rätsel.
Die Prüfung lehnt ein Token ab, dessen Signatur nicht passt.
Signiert
Zeit
Ablauf
Ein Rätsel gilt nur für eine begrenzte Zeit.
Ein altes Token wird nicht akzeptiert.
Befristet
Einmal
Einmalnutzung
Nach einer erfolgreichen Prüfung kann dasselbe Rätsel nicht erneut verwendet werden.
Kein Replay
Tempo
Ratenbegrenzung
Adressen, die viele Rätsel anfordern, bekommen schwerere Arbeit.
Die Grenze nutzt einen gesalzenen Hash, kein Profil der Person.
Schwerer bei Last
Setzen Sie die Prüfung auf ein echtes Formular
Ein Sitekey aus Ihrem Konto reicht, um das erste Rätsel anzufordern.