Умная капча, защита от спама и ботов, ver. 1.0.11

Почему стандартная капча устарела

Стандартная капча 1С-Битрикс беспомощна перед современными ботами: нейросети распознают искажённые символы лучше людей. В результате вы получаете два взаимно исключающих результата: либо капча слишком простая — и спам проходит, либо слишком сложная — и реальные пользователи уходят, не заполнив форму.

Решение: «Умная капча, защита от спама и ботов»

Модуль luxar.captcha — это полностью автономная система защиты, которая работает исключительно на вашем сервере. Никаких внешних запросов, никаких дополнительных платежей, никаких ограничений по 152-ФЗ.

12 типов визуальных тестов

Случайный выбор из 12 заданий не позволяет ботам «заучить» тип проверки:

Администратор выбирает активные типы — или оставляет режим «авто» для максимальной непредсказуемости.

Поведенческий анализ на 7 сигналах

Ещё до показа теста модуль анализирует поведение посетителя:

1. Нерегулярность движений мыши
   
2. Время на странице
   
3. Наличие тачскрина
   
4. Canvas fingerprint
   
5. Характер прокрутки
   
6. Характер набора текста
   
7. Паттерн кликов
   

Боты ведут себя предсказуемо — это видно до начала теста. Балл (0–100) записывается в журнал и учитывается при принятии решения.

Полное API для разработчиков

Полная документация с примерами кода на русском языке опубликована на сайте разработчика.

9 готовых тем + своя тема

Виджет адаптируется к дизайну любого сайта:

Режим «Своя тема» — цветопикеры для фона, текста, акцентного цвета, рамки, скруглений и тени прямо в настройках. Предпросмотр обновляется в реальном времени.

6 тематических SVG-роботов

После прохождения теста виджет показывает анимированного персонажа для вашей ниши:

Капча становится элементом UX, а не раздражающим барьером.

Многоуровневая защита

Honeypot	Скрытое поле-ловушка мгновенно блокирует ботов до показа теста.
Поведенческий анализ	7 сигналов браузера, балл 0–100, настраиваемый порог.
Визуальный тест	12 типов, случайный выбор, невозможно обойти без ML.
Эскалация	При подозрительной активности — показ более сложного теста.
Rate limiting	Ограничение AJAX-запросов с одного IP (20/мин).
IP-блокировка	Автоматическая при превышении попыток + ручное управление.
Одноразовый токен	Инвалидируется после проверки, срок жизни ограничен.

Административная панель

Настройки: Вкладка для каждого сайта, предпросмотр виджета в реальном времени.
Статистика: Журнал попыток: тип теста, балл, IP, страница, результат. Фильтрация и экспорт.
Блок-лист IP: Просмотр, добавление и снятие блокировок вручную с указанием причины.
Токены: Список активных токенов, ручная инвалидация.

Сравнение с конкурентами

«Умная капча» — единственное решение с собственным движком, полным API и тематическими роботами.


Данные остаются у вас
152-ФЗ: Все данные хранятся на вашем сервере. Никакие поведенческие сигналы, IP-адреса и ответы на тесты не передаются третьим лицам. Полное соответствие 152-ФЗ.

Часто задаваемые вопросы

Нужно ли покупать подписку на Google или Яндекс?
Нет. Модуль работает полностью на вашем сервере, никакие внешние ключи и подписки не нужны.

Соответствует ли модуль требованиям 152-ФЗ?
Да. Никакие данные пользователей не передаются за пределы вашего сервера.

Работает ли с AJAX-формами и кастомными компонентами?
Да. Через ручной режим (PHP API + JS API) можно защитить любую форму.

Что будет при обновлении Битрикса?
Модуль использует стандартные события Битрикс — совместимость сохраняется при обновлениях.

Можно ли отключить капчу для конкретных страниц?
Да. В авторежиме задайте константу LUXAR_CAPTCHA_SKIP_AUTO в шаблоне нужной страницы.