hCaptcha 是一个以隐私保护为核心的实时机器人与人类滥用防护平台,面向网站、应用和 API 提供安全验证服务。其企业版产品强调在保护用户隐私的前提下,识别并阻止自动化与人工威胁。
用途方面,hCaptcha 主要用于机器人检测、欺诈防护、账户防御和私有学习(Private Learning)。它宣称可用于拦截自动化攻击和人工欺诈,同时尽量减少对正常用户的打扰,并支持 Tor、Brave 等隐私浏览器与工具的正常使用。
主要能力包括:实时机器人检测、AI 机器人检测、AI 智能体控制、账户接管(ATO)防御、欺诈保护、高准确率风险评分、零摩擦与 99.9% 被动模式、可控制挑战类型与挑战内容、多用户仪表盘、高级报告仪表盘与 API、即时验证、移动端(iOS 与 Android)集成,以及第一方托管等。平台还提供可自定义的挑战难度、传统浏览器支持、企业级 SLA,并声明其隐私政策符合 GDPR、CCPA 和 LGPD。官网还提到一种新型 MFA,声称可抵御零拨号攻击(Zero Tolling Attacks),并强调不通过用户指纹识别来发现威胁,而是使用高级威胁签名。
使用方式上,官网说明从 reCAPTCHA 迁移只需两行代码,并强调“一次集成,多种用例”。用户可以联系销售预约演示,或选择免费版、Pro 版;企业版提供定制威胁模型和零 PII 功能。
适用场景方面,hCaptcha 面向从全球 2000 强企业到初创公司的各类组织,保护其在线服务;官网以 Shopify 产品经理的评价作为例证。其防护覆盖网站、应用和 API。
限制方面,资料未提供具体价格、免费版与 Pro 版的功能差异细节、性能数据、各行业合规认证的具体范围,以及详细的技术实现原理,这些内容暂未提供。