CapLe CAPTCHA auto-hébergé
pour le web moderne.
Pas de Google. Pas de télémétrie. Pas de puzzles visuels.
Quittez reCAPTCHA en quelques minutes.
Vie privée d'abord. Aucun pistage.
Zéro télémétrie. Aucun réseau tiers. Les données de vos utilisateurs restent entre vous et eux.
250x plus léger que hCaptcha.
~20 ko, zéro dépendance. Se charge en millisecondes, pas en secondes.
Aucun puzzle visuel. Toujours invisible.
La preuve de travail, les défis à verrou temporel et l'instrumentation tournent silencieusement en arrière-plan.
Gratuit et open source
Sous licence Apache 2.0. Auditez-le, forkez-le, hébergez-le. Aucun éditeur ne peut vous couper l'herbe sous le pied.
Pensé pour les lois sur la vie privée.
Conçu pour vous aider à respecter le RGPD, le CCPA, la LGPD et d'autres, avec des standards stricts de confidentialité et d'accessibilité intégrés.
Entièrement personnalisable
Couleurs, taille, position, icônes : tout se pilote via des variables CSS. Aucun enfermement dans une iframe.
Conforme dès l'installation.
Open source, auto-hébergé et respectueux de la vie privée. Ni cookies ni pistage, et aucune donnée ne quitte vos serveurs.
Voir comment Cap est conforme ↗
GDPR
CCPA / CPRAHIPAA
PIPEDA / CPPA
LGPD
DPDPA
PIPL
152-FZEAA / EN 301 549Section 508Internationalisation (i18n)Prise en charge RTLUne fraction du poids
Le widget Cap est extrêmement léger et s'exécute de façon invisible : environ 20 ko de JavaScript, sans aucun script tiers.
Cap convient très bien à AdGuard Temp Mail. Nous l'utilisons comme couche CAPTCHA invisible et auto-hébergée avec des défis de preuve de travail et d'instrumentation du navigateur, ce qui nous aide à renforcer la protection contre les abus tout en gardant une expérience légère et discrète pour les utilisateurs normaux.
Head of PR, AdGuardLe comparatif
Cap est l'option gratuite, open source et auto-hébergée : le même niveau de détection que les grands noms, sans envoyer les données de vos utilisateurs à un tiers.
Voir le comparatif complet ↗Auto-hébergé
Tourne entièrement sur votre propre serveur. reCAPTCHA, hCaptcha et Turnstile n'existent qu'en cloud.
Open source
Apache 2.0. Lisez-le, forkez-le, il est à vous. Les trois grands sont propriétaires.
Aucun puzzle visuel
Preuve de travail invisible, plus de passages piétons à cliquer. reCAPTCHA et hCaptcha affichent toujours des puzzles.
Zéro télémétrie tierce
Les données de vos visiteurs ne quittent jamais votre serveur. Google, Cloudflare et hCaptcha renvoient tous des données.
Gratuit à toute échelle
Aucun quota, aucun frais par requête. reCAPTCHA et hCaptcha limitent ou facturent.
Défense en profondeur
Preuve de travail combinée à des défis d'instrumentation JavaScript dynamiques
Deux couches indépendantes.
Contournez l'une, l'autre tient toujours.
Chaque défi résout une preuve de travail et exécute en même temps l'instrumentation du navigateur. Vaincre une couche ne vainc pas l'autre.
PoW et verrous temporels
Le client résout en parallèle des hachages SHA-256 et des défis à verrou temporel, en WASM et calibrés contre l'accélération GPU.
Instrumentation JS
Un programme JS généré à la volée exécute des vérifications JavaScript, DOM et navigateur complexes.
dom- Est-ce compatible avec le RGPD ?
- Oui. Cap ne renvoie rien vers l'extérieur, ne pose pas de cookies et ne prend pas d'empreinte des utilisateurs. Seul votre serveur voit la vérification.
- Puis-je migrer depuis reCAPTCHA / hCaptcha ?
- Oui. L'API siteverify de Cap est compatible avec reCAPTCHA et hCaptcha, il vous suffit de remplacer votre code client par le widget Cap.
- Quelle est son efficacité face à de vrais bots ?
- L'instrumentation de Cap combinée à la preuve de travail rend l'automatisation des abus à grande échelle extrêmement difficile.
- Combien coûte l'auto-hébergement ?
- Cap Standalone tient sur un VPS à 5 $ pour la plupart des sites. Aucun frais par requête, aucun transfert vers un tiers et aucun quota d'API à atteindre.
- Qu'est-ce qu'un CAPTCHA open source ?
- Un CAPTCHA open source est une protection anti-bot dont vous pouvez lire et auditer le code, et que vous pouvez auto-héberger, au lieu d'un service tiers fermé. Cap est sous licence Apache 2.0 et tourne entièrement sur votre propre infrastructure : les données des visiteurs n'atteignent jamais un éditeur.
- Quelle est la meilleure alternative open source à reCAPTCHA ?
- Cap est une alternative auto-hébergée et respectueuse de la vie privée à Google reCAPTCHA, qui utilise la preuve de travail et l'instrumentation plutôt que des puzzles visuels ou du pistage. Comparez-le à reCAPTCHA, hCaptcha et Turnstile pour trouver ce qui convient à votre stack.
Abandonnez reCAPTCHA cet après-midi.
Ajoutez le widget à votre site, pointez-le vers un VPS à 5 $ et arrêtez de payer qui que ce soit pour voir le trafic de vos utilisateurs.