Неверный ход: «бесплатно» принимают за характеристику продукта
Ход выглядит так. В поиск уходит запрос «бесплатная капча для сайта», открывается первая подходящая страница, со страницы копируются две строки кода, код встаёт на форму заявки — задача считается закрытой. Слово «бесплатно» в этот момент работает как характеристика всего продукта: раз бесплатно, значит всё, что там показано, тоже бесплатно.
На деле это строка тарифной таблицы. Она отвечает только на вопрос «сколько стоит», а вопросы «сколько сайтов», «что в этом тарифе выключено» и «куда уходят данные посетителей» остаются непрочитанными. Ошибка не в том, что человек выбрал бесплатное. Ошибка в том, что он не посмотрел, где у бесплатного проходит граница.
Чем это заканчивается
Последствия видно не в день подключения, а позже — когда менять что-то уже дороже, чем было выбрать сразу:
- •Появляется второй сайт. Виджет встроен, разработчик привык, а тариф закончился на первом домене.
- •Спам-заявки идут как шли: капча стоит на форме заявки, а обратный звонок, подписка и восстановление пароля остались открытыми.
- •Ответ капчи не проверяется на сервере — виджет на странице есть, но форму отправляют напрямую, минуя его.
- •Вопрос «куда уходят данные посетителей» задаёт не разработчик, а юрист или служба безопасности заказчика — и уже после запуска.
Первые два пункта — не про тариф вообще, они лечатся на бесплатном. Как расставить капчу по всем точкам входа, разобрано отдельно: невидимая капча на формах и логине.
Что входит в бесплатный тариф на деле
Сначала про названия, иначе таблица ниже читается как два разных продукта. Капча и антифрод тарифицируются вместе: в каталоге этот продукт называется Stitex Shield, его бесплатный тариф — то, что на сайте показано как Stitex Captcha, а платный называется Pro. Состав тарифов ниже — без пересказа, он взят из того же описания тарифов, по которому работает личный кабинет.
| Что | Бесплатный | Платный (Pro) |
|---|---|---|
| Сайтов в аккаунте | один | до 10 |
| Невидимая капча на формах | есть | есть |
| Базовый антифрод и фингерпринтинг | есть | есть |
| Проверка ответа капчи на вашем сервере | есть | есть |
| ML-скоринг ботов | нет | есть |
| Гео-аналитика | нет | есть |
| Алёрты на атаки | нет | есть |
Читать эту таблицу нужно по строкам, а не по итоговой цене. Бесплатный тариф здесь ограничен по числу сайтов и по составу функций — но не по трафику: лимита на число запросов к капче на нём нет, и сколько к вам придёт посетителей, на стоимость не влияет. Это разные виды границы, и при сравнении тарифов их легко смешать в одну. Отдельно стоит запомнить строку про проверку ответа на сервере: это не платная функция, ключ и адрес для проверки выдаются на бесплатном тарифе, а как её сделать — разобрано в проверке токена капчи через REST API.
Что проверить, чтобы не повторить ошибку
Пять вопросов. Задайте их до того, как код встанет на боевую форму:
- •Сколько сайтов входит в бесплатный тариф? Что будет со вторым — не заведётся или тариф сменится сам?
- •Граница идёт по сайтам или по запросам? Вторая упирается в ваш трафик.
- •Что отключено на бесплатном? Отключено — или этого нет в продукте вообще?
- •Проверяется ли ответ капчи на вашем сервере? Без этого виджет украшает страницу, но не защищает форму.
- •Кому достаются данные посетителей? Передаются ли они на сторону?
Если ответ приходится искать в переписке с поддержкой, это уже ответ. Состав тарифа должен читаться со страницы тарифов до регистрации, а не выясняться после внедрения. Состав нашего бесплатного тарифа лежит на странице Stitex Captcha.
Где бесплатного тарифа честно не хватает
Бесплатный тариф закрывает типовую задачу: один сайт, формы заявки и обратной связи, поток спама от массовой автоматики. Дальше начинается то, за что мы просим деньги, и делать вид, что этого нет, смысла не имеет. Второй и последующие сайты, ML-скоринг ботов, гео-аналитика и алёрты на атаки — это платный тариф. Ступеней у платного две: Pro закрывает до 10 сайтов, выше стоит Enterprise без ограничения по их числу, и цена там по запросу.
Есть и граница, которую не двигает никакой тариф. Капча срабатывает в момент отправки формы, а клик по рекламному объявлению происходит раньше — до неё. Что капча в принципе способна отсечь, а что нет, разобрано в сравнении невидимой капчи с обычной. И отдельно стоит помнить, что защита формы не заменяет защиту самого сайта: дырявая CMS и старые плагины пропустят злоумышленника мимо любых форм — об этом чеклист защиты WordPress от взлома.
Частые вопросы
Что входит в бесплатный тариф Stitex Captcha?
Один сайт, невидимая капча на формах, базовый антифрод с фингерпринтингом и проверка ответа на вашем сервере. Ограничения на число запросов нет. Данные посетителей мы не передаём третьим лицам.
Бесплатно — это навсегда или пробный период?
Это отдельный тариф, а не пробный период: он не заканчивается по календарю и не превращается в платный сам. Платить нужно тогда, когда вы выходите за его границу — сайтов больше одного или нужны функции, которых на бесплатном нет.
Есть ли лимит на количество проверок?
Лимита на число запросов к капче на бесплатном тарифе нет. Граница проходит не по трафику, а по числу сайтов и по составу функций — это две разные вещи, и их легко перепутать при сравнении тарифов.
Чего на бесплатном тарифе нет?
Нет ML-скоринга ботов, гео-аналитики и алёртов на атаки — это платный тариф Pro в Stitex Shield: капча и антифрод тарифицируются как один продукт. Второй сайт туда же: на бесплатном тарифе сайт один. Проверка ответа капчи на вашем сервере есть и на бесплатном — это не платная функция.
Капча стоит — почему спам не прекратился?
Проверьте две вещи, и обе не про тариф. Первая: виджет поставлен не на все формы — остались обратный звонок, подписка, восстановление пароля. Вторая: ответ капчи не проверяется на сервере, и форму отправляют мимо виджета. Оба случая лечатся до смены тарифа.
Капча заменяет защиту рекламы от ботов?
Нет. Капча стоит на форме и работает в момент отправки. Клики по объявлениям происходят до формы, и их капча не видит — это отдельная задача и отдельный продукт.