SentinelCaptcha
SentinelCaptcha von MWIS24 schützt Kontakt-, Registrierungs-, Bestell- und Anfrageformulare vor automatisiertem Missbrauch, ohne jeden Besucher mit einer sichtbaren Aufgabe zu belasten. Der Dienst bewertet jeden Vorgang stufenweise: Im Normalfall genügt ein unsichtbarer kryptografischer Rechennachweis im Browser. Bei auffälligen Signalen folgt eine einfache menschliche Bestätigung; erst bei hohem Risiko wird eine kurze visuelle Aufgabe eingeblendet. Website-Betreiber binden das Widget mit einem Skript und einem öffentlichen Website-Schlüssel ein und prüfen den ausgegebenen Token anschließend serverseitig über die REST-API. Freigegebene Domains, getrennte öffentliche und geheime Schlüssel, ein Ablaufdatum für Prüfungen sowie Nutzungs- und Sicherheitsübersichten unterstützen einen kontrollierten Betrieb. SentinelCaptcha ist als betreuter, mehrsprachiger SaaS-Dienst verfügbar und kann hinsichtlich Schutzregeln, erlaubter Domains und Einbindung an die jeweilige Website-Landschaft angepasst werden.
Ihre Vorteile
Wirksamer Bot-Schutz, der echte Interessenten möglichst ungestört lässt.
Weniger Hürden für echte Besucher
Unauffällige Vorgänge werden im Hintergrund geprüft. Eine sichtbare Bestätigung oder Aufgabe erscheint nur, wenn das ermittelte Risiko dies tatsächlich erfordert.
Mehrstufig statt pauschal
Unsichtbarer Rechennachweis, Checkbox und visuelle Aufgabe greifen automatisch ineinander. Dadurch steigt der Prüfaufwand gezielt mit dem Verdachtsgrad.
Kontrolliert in Websites integrierbar
Öffentliche Website-Schlüssel, geheime Prüfschlüssel und eine serverseitige Token-Prüfung trennen Browser und Vertrauensentscheidung sauber voneinander.
Transparenter Betrieb als SaaS
Nutzung, Prüfungen und Sicherheitsereignisse bleiben zentral sichtbar. Betrieb, Pflege und Weiterentwicklung übernimmt die M.Werner IT Service GmbH.
Leistungsumfang im Detail
Unsichtbarer kryptografischer Rechennachweis
Der Browser löst im Hintergrund eine zeitlich begrenzte Rechenaufgabe. Normale Besucher können das Formular in der Regel ohne zusätzliche Interaktion verwenden.
Automatische Risiko-Eskalation
Bei verdächtigen Signalen wechselt die Prüfung kontrolliert von der unsichtbaren Stufe zur Checkbox und bei hohem Risiko zu einer visuellen Aufgabe.
Einbindbares Website-Widget
Ein Skript und ein gekennzeichneter Platzhalter ergänzen bestehende Formulare; der erzeugte Antwort-Token wird gemeinsam mit den Formulardaten übermittelt.
Serverseitige REST-API
Eigene Endpunkte stellen Prüfaufgaben bereit, nehmen Lösungsversuche entgegen und bestätigen Antwort-Tokens serverseitig, bevor eine Anfrage verarbeitet wird.
Domain- und Schlüsselverwaltung
Pro Website lassen sich erlaubte Domains sowie getrennte öffentliche und geheime Schlüssel verwalten. Geheime Schlüssel können bei Bedarf erneuert werden.
Zeitlich begrenzte und einmalige Prüfungen
Ablaufzeiten und serverseitige Zustandsprüfung begrenzen die Wiederverwendung bereits ausgestellter Aufgaben und Antwort-Tokens.
Nutzungs- und Sicherheitsübersicht
Dashboard-Auswertungen zeigen Prüfvolumen, Website-Nutzung, Schutzstufen und relevante Sicherheitsereignisse für Betrieb und Kontrolle.
SaaS-Betrieb und individuelle Anpassung
Bereitstellung, Updates und technischer Betrieb erfolgen zentral; Schutzregeln, Sprache, Domains und Einbindung können auf die jeweilige Anwendung abgestimmt werden.
Interessiert an SentinelCaptcha?
Fordern Sie ein individuelles Angebot an — als Kaufversion oder als SaaS-Bezug aus der Cloud. Auf Wunsch zeigen wir Ihnen die Lösung vorab in einer persönlichen Demo.