Kontaktinių formų šlamštas turi priežastį

Ar Jūsų kontaktinė forma neapsaugota nuo robotų?

Dauguma šlamšto atsiranda ne dėl nesėkmės – forma tiesiog neturi nieko, ką robotas pastebėtų. Pažiūrėkite į savo svetainę roboto akimis per dvi minutes, nemokamai.

Pasyvus patikrinimas: skaitome Jūsų viešus puslapius ir niekada nieko nepateikiame. Paskyros nereikia.

Pradėdami patikrinimą sutinkate su dokumentu „Paslaugų teikimo sąlygos“; kaip tvarkome duomenis, paaiškinta dokumente „Privatumo politika“.

4 iš 5

kontaktinių formų turi spragą

Mūsų tyrime, apėmusiame gerai žinomas svetaines, daugumai formų trūko bent vienos iš keturių pagrindinių apsaugos priemonių.

2 min.

nuo domeno iki verdikto

Tikra naršyklė įkelia Jūsų puslapius, suranda formas ir išbando tai, ką išbandytų robotas. Tada gaunate ataskaitą su ekrano kopijomis.

Jums išsiųstų žinučių

Nemokamas patikrinimas yra pasyvus. Niekas nepildoma, niekas nepateikiama – Jūsų pašto dėžutė lieka nepaliesta.

Kaip tai veikia

Jūsų forma roboto akimis – paaiškinta

Šlamšto robotai neskaito Jūsų svetainės. Jie ieško formos, užpildo kiekvieną lauką ir spaudžia „Siųsti“. Tikriname viską, kas juos sustabdo.

Įkeliame Jūsų puslapius

Naršyklė be grafinės sąsajos atidaro Jūsų pradžios puslapį ir kelis susietus puslapius, su naršyklės identifikatoriumi, kuris nurodo, kas esame, ir laikydamasi robots.txt.

Surandame kontaktinę formą

Paieškos laukeliai, prisijungimai ir naujienlaiškiai atpažįstami ir atidedami į šalį. Svarbi ta forma, per kurią su Jumis gali susisiekti nepažįstamas žmogus.

Pasakome, ko trūksta

Kiekviena apsaugos priemonė patikrinama ir paaiškinama. Gaunate rizikos balą, ekrano kopijas ir taisymo vadovą savo TVS – WordPress, TYPO3, Shopify, Webflow ar individualiam kodui.

Ką tikriname

Aštuoni dalykai, kuriuos pastebi robotas

Pasyvus patikrinimas peržiūri formą ir aplink ją esantį puslapį. Patvirtinti savininkai gali įjungti aktyvų patikrinimą, kuris išsiunčia vieną aiškiai pažymėtą bandomąją žinutę.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile ar Friendly Captcha formoje – pirmasis dalykas, kurio robotas neįveikia.

Honeypot laukas

Paslėptas laukas, kurio žmonės niekada nepildo, o robotai visada užpildo. Pigu, nematoma, veiksminga.

Formos žetonas

Vienkartinis žetonas formoje, kad robotas negalėtų tūkstantį kartų iš skripto išsiųsti tos pačios užklausos.

Laiko patikra

Laiko žyma arba minimalus laikas puslapyje. Robotai pateikia formą per milisekundes, žmonės – ne.

Pateikimo paskirtis

Kur forma siunčia duomenis: į sustiprintą apdorojimo programą, mailto nuorodą ar trečiosios šalies galinį tašką, kurį gali pasiekti bet kas.

TVS ir formų įskiepis

Kuri sistema sukūrė formą. Nuo to priklauso, kokį taisymo vadovą gausite – ir kokios žinomos silpnybės taikomos.

WAF / CDN

Ar prieš svetainę yra žiniatinklio programų ugniasienė ar CDN, kuri išfiltruoja akivaizdžius dalykus.

Saugumo antraštės

CSP, rėmelių ir turinio tipo antraštės. Tai nėra apsauga nuo šlamšto savaime, bet rodo, kaip prižiūrima svetainė.

Mūsų tikrinimo robotas prisistato kaip FormExposedBot ir laikosi robots.txt. Svetainių savininkai bet kada gali atsisakyti patikrinimų: /bot · /opt-out

WordPress · TYPO3

Nemokamas įskiepis: patikrinimas Jūsų valdymo skydelyje

Įdiekite formexposed įskiepį, spustelėkite „Tikrinti dabar“ ir pamatykite verdiktą skiltyje „Nustatymai“. Kadangi įskiepis veikia Jūsų svetainėje, svetainė laikoma Jūsų – vienu spustelėjimu ji prijungiama prie stebėsenos.

Atsisiųsti įskiepį (zip) TYPO3 plėtinys (zip) – su Powermail

GPL, be išorinių skriptų, siunčia tik Jūsų prieglobos vardą. Netrukus bus wordpress.org kataloge.

Stebėsena

Apsaugota šiandien – nereiškia apsaugota amžinai

Temos atnaujinimas, naujas įskiepis, pakeista forma – apsauga tyliai dingsta. Su nemokama paskyra Jūsų svetainė tikrinama reguliariai, ir Jūs apie tai sužinote pirmi.

✓Reguliarūs patikrinimai: kas mėnesį nemokamai, kas savaitę ar kasdien mokamuose planuose
✓Įspėjimai el. paštu, per webhook, Slack ar Discord – tik kai kas nors pasikeičia
✓Aktyvus patikrinimas patvirtintiems savininkams: viena pažymėta bandomoji žinutė, jokio šlamšto
✓Kiekvieno domeno istorija ir laiko juosta, agentūroms – su darbo sritimis

Žiūrėti planus ir kainas

Klausimai, kuriuos užduodama prieš spustelint

Ar patikrinimas ką nors siunčia per mano formą?

Ne. Nemokamas patikrinimas yra pasyvus: jis įkelia puslapius ir perskaito formą. Tik patvirtinti savininkai gali įjungti aktyvų patikrinimą, kuris išsiunčia lygiai vieną aiškiai pažymėtą bandomąją žinutę.

Ar tai teisėta? Juk skenuojate mano svetainę.

Skaitome viešus puslapius taip, kaip tai daro bet kuris lankytojas ar paieškos sistema, su įvardytu naršyklės identifikatoriumi, laikydamiesi robots.txt, ir niekada nesaugome asmens duomenų iš Jūsų svetainės. Savininkai gali atsisakyti patikrinimų adresu formexposed.com/opt-out.

Mano forma turi CAPTCHA. Ar to užtenka?

Paprastai ne. Daug formų turi CAPTCHA, kuri netaikoma serveryje, arba apdorojimo programą, kuri priima duomenis ir be jos. Patikrinimas žiūri, ko forma iš tikrųjų reikalauja.

Kaip atrodo ataskaita?

Verdiktas (neapsaugota, iš dalies apsaugota, apsaugota), rizikos balas, formos ekrano kopija, kiekvienas patikrinimas su įrodymais ir taisymo vadovas Jūsų TVS. Nemokamos ataskaitos pasiekiamos internete 30 dienų.

Kiek tai kainuoja?

Patikrinimas nemokamas ir nereikalauja paskyros. Stebėsena prasideda nemokamai su vienu domenu ir mėnesiniais patikrinimais; mokami planai prideda savaitinius ar kasdienius patikrinimus, daugiau domenų, webhooks ir darbo sritis.

Dvi minutės dabar – arba šlamštas ištisus metus

Įveskite savo domeną, gaukite verdiktą, ištaisykite tai, ko trūksta. Patikrinimas atliekamas formexposed.com.

Patikrinti mano formą →

/bot · /opt-out

Kuo galime padėti?