HCaptcha
面向网站与应用的企业级实时机器人检测与欺诈防护平台
工具介绍
HCaptcha 是一个面向企业与开发者的实时机器人检测与欺诈防护平台，主要用途是保护网站和应用免受自动化滥用、垃圾信息和欺诈行为的影响。它提供被动验证与无验证码模式、服务端 API 防护、令牌校验接口以及多因素认证等能力，并采用零个人信息的隐私架构。适合需要兼顾安全、隐私与无障碍合规的团队，常见于登录注册、表单提交和在线服务防护等场景。
核心功能
- 实时机器人检测：识别自动化流量与可疑行为，帮助网站和应用拦截机器人滥用。
- 无感与被动验证模式：提供被动和 No-CAPTCHA 模式，在降低用户操作负担的同时完成安全校验。
- 服务端 API 防护与令牌校验：通过服务端接口校验提交的令牌，仅在验证通过时放行受保护操作。
- 多因素认证：采用拉取式短信方式，用于降低短信轰炸与话费欺诈风险。
- 无障碍支持：提供文本挑战和被动通用无障碍方案，以满足 WCAG 2.1 相关要求。
- 隐私与合规架构：零个人信息设计，并支持 GDPR、CCPA、HIPAA 等合规要求。
使用方法
- 1在 hCaptcha 官网获取站点密钥，并按官方文档将验证组件接入需要保护的网站或应用。
- 2根据业务需要选择验证方式，例如被动模式、无验证码模式或文本挑战。
- 3用户提交操作后，将生成的令牌发送到服务端校验接口进行验证。
- 4仅在服务端返回验证成功时放行受保护的操作，否则拒绝或要求重新验证。
常见问题
HCaptcha 主要能防护哪些类型的风险？
HCaptcha 用于实时机器人检测、AI 代理验证和欺诈防护，可帮助网站和应用抵御自动化滥用、垃圾信息以及欺诈行为。
HCaptcha 支持哪些部署方式？
HCaptcha 可以部署在网页、移动应用中，也可以完全在服务端运行，并提供 iOS 和 Android 原生 SDK 以及多种框架集成。
HCaptcha 如何完成服务端验证？
HCaptcha 提供位于 api.hcaptcha.com/siteverify 的服务端校验接口，接收 URL 编码的 POST 请求，用于验证提交的令牌是否有效。
HCaptcha 在隐私和合规方面有哪些支持？
HCaptcha 采用零个人信息架构，并支持 GDPR、CCPA、HIPAA 等合规要求，同时持有 ISO 27001、SOC 2 Type II 和 PCI DSS 等认证。
HCaptcha 是否提供无障碍验证方式？
HCaptcha 提供满足 WCAG 2.1 要求的无障碍选项，包括文本挑战和被动通用无障碍系统。
中文支持的具体范围是什么？
官方验证组件支持 zh、zh-CN、zh-TW，可自动或显式使用简体及繁体中文；后台管理界面语言与组件分开。
