Умная капча, защита от спама и ботов

Что умеет решение

Модуль интеллектуальной капчи для защиты форм от спама и автоматизированных атак. Система работает на собственном движке, не зависящем от внешних сервисов Google или Яндекс. Включает 12 различных типов проверок, предоставляет разработчикам полное API и поддерживает 9 тем оформления.

Стандартная капча 1С-Битрикс устарела. Современные нейросети распознают искажённые символы эффективнее людей, что делает традиционные методы защиты неэффективными. Это приводит к компромиссу: слишком простая капча пропускает спам, а слишком сложная отпугивает реальных пользователей, не давая им заполнить форму.

Модуль luxar.captcha предлагает решение в виде автономной системы защиты от спама и ботов. Система функционирует исключительно на вашем сервере, не отправляя запросов во внешние сети. Это исключает необходимость дополнительных платежей и полностью соответствует требованиям 152-ФЗ.

Система использует 12 типов визуальных тестов. Случайный выбор задания из этого набора не позволяет ботам заранее выучить и обойти конкретный тип проверки.

Администратор может вручную выбрать активные типы капчи или включить режим «авто» для максимальной непредсказуемости защиты.

Модуль проводит поведенческий анализ по семи ключевым сигналам еще до отображения теста. Система оценивает нерегулярность движений курсора, время пребывания на странице, наличие сенсорного экрана, отпечаток Canvas, характер прокрутки, стиль набора текста и паттерны кликов. Поскольку поведение ботов предсказуемо, эти признаки выявляются до начала проверки. Результат анализа (балл от 0 до 100) сохраняется в журнале и учитывается при принятии решения о пропуске или блокировке.

Для разработчиков доступно полное API. Документация с примерами кода на русском языке размещена на официальном сайте разработчика.

Включено 9 готовых тем и возможность создания собственной. Виджет автоматически подстраивается под дизайн любого сайта. В режиме «Своя тема» доступны настройки цвета фона, текста, акцентного цвета, рамки, скругления углов и тени с предпросмотром изменений в реальном времени.

В комплект входят шесть тематических SVG-роботов. После успешного прохождения проверки виджет отображает анимированного персонажа, соответствующего вашей сфере деятельности. Это превращает капчу в элемент пользовательского опыта, а не в раздражающее препятствие.

Многоуровневая защита от ботов и спама

Система использует скрытое поле-ловушку (honeypot), которое мгновенно блокирует автоматизированные запросы до отображения любого теста. Поведенческий анализ оценивает активность по семи параметрам браузера, формируя балл от 0 до 100 с возможностью настройки порога срабатывания. Визуальная проверка включает 12 типов заданий, выбираемых случайным образом; их прохождение без использования машинного обучения невозможно. При выявлении подозрительной активности система автоматически повышает сложность теста.

Для защиты от перегрузки реализовано ограничение частоты AJAX-запросов с одного IP-адреса до 20 в минуту. Автоматическая блокировка IP-адресов срабатывает при превышении лимита попыток, при этом администратор может управлять списком вручную. Генерируемые токены являются одноразовыми, их валидность истекает после проверки или по истечении ограниченного срока жизни.

Административная панель

Настройки: для каждого сайта выделена отдельная вкладка с возможностью предпросмотра виджета в реальном времени.

Статистика: ведется детальный журнал попыток с указанием типа теста, балла, IP-адреса, страницы и результата. Доступны функции фильтрации и экспорта данных.

Блок-лист IP: позволяет просматривать, добавлять и удалять блокировки вручную с обязательным указанием причины.

Токены: отображается список активных токенов с возможностью их ручной инвалидации.

Сравнение с конкурентами

«Умная капча» — единственное решение, использующее собственный движок, полное API и тематических роботов.

Все данные остаются на вашем сервере. Ни поведенческие сигналы, ни IP-адреса, ни результаты прохождения тестов не передаются сторонним лицам. Решение полностью соответствует требованиям 152-ФЗ.

Часто задаваемые вопросы

Нужно ли покупать подписку Google или Яндекс?

Нет. Модуль работает полностью на вашем сервере, внешние ключи и подписки не требуются.

Соответствует ли модуль требованиям 152-ФЗ?

Да. Данные пользователей не передаются за пределы вашего сервера.

Работает ли с AJAX-формами и кастомными компонентами?

Да. Любую форму можно защитить через ручной режим (PHP API + JS API).

Что будет при обновлении Битрикса?

Модуль использует стандартные события Битрикса, поэтому совместимость сохраняется при обновлениях системы.

Можно ли отключить капчу для конкретных страниц?

Да. В автоматическом режиме в шаблоне нужной страницы установите константу LUXAR_CAPTCHA_SKIP_AUTO.

General iT поможет установить модуль, настроить его и проверить работу на твоём сайте.