hCaptcha a leabú de réir GDPR

Is minic a fhógraítear hCaptcha (hcaptcha.com, Intuition Machines Inc., SAM) mar rogha eile ar reCAPTCHA atá báúil leis an bpríobháideachas. Socraíonn sé níos lú aitheantóirí buana, ach lódálann sé scripteanna seachtracha mar sin féin agus seolann sé an seoladh IP go dtí na Stáit Aontaithe.

Is minic a léirítear hCaptcha mar an rogha is báúla le cosaint sonraí i gcomparáid le Google reCAPTCHA. Tá sé sin fíor go páirteach: maoiníonn hCaptcha é féin trí thascanna lipéadaithe íoctha in ionad fógraíochta, ní shocraíonn sé fianáin chun críocha fógraíochta de réir a shonraí féin, agus tairgeann sé modh „Enterprise“ le próiseáil sonraí laghdaithe. Fanann an próiseas bunúsach mar an gcéanna áfach: lódáiltear script sheachtrach, seoltar an seoladh IP agus gnéithe teicniúla an bhrabhsálaí chuig Intuition Machines sna Stáit Aontaithe.

Is é an rud cinntitheach don mheasúnú dlíthiúil an bhfuil an glao „fíor-riachtanach“. Ceadaíonn Airteagal 25 mír 2 uimh. 2 TDDDG rochtain gan toiliú má tá sí fíor-riachtanach do sheirbhís a d'iarr an t-úsáideoir go sainráite. D'fhéadfadh cosaint ar thurscar ar fhoirm logála isteach a ndéantar ionsaí uirthi go rialta gan CAPTCHA teacht faoi sin. Is deacra CAPTCHA ar gach foirm teagmhála „ar mhaithe le sábháilteacht“ a chosaint — anseo éilíonn údaráis mhaoirseachta choimeádacha toiliú nó réiteach níos boige.

Go teicniúil is féidir aistriú na sonraí a laghdú, ach ní féidir é a sheachaint: is féidir an ghiuirléid a lódáil trí Lazy Load nuair a dhírítear ar an bhfoirm amháin, ionas nach mbíonn tionchar ar chuairteoirí leathanaigh nach n-úsáideann an fhoirm. Ní athraíonn an modh „invisible“ aon rud maidir le haistriú an IP. An té ar mian leis déanamh gan glao seachtrach ar fad, caithfidh sé aistriú go modhanna ar thaobh an fhreastalaí nó go Friendly Captcha le hóstáil san AE.

An baol é seo?

Lódálann hCaptcha acmhainní ó hcaptcha.com freisin agus an fhoirm á taispeáint, agus seolann sé an seoladh IP chuig soláthraí sna Stáit Aontaithe. Braitheann sé ar an gcás aonair an bhfuil an rochtain seo „fíor-riachtanach“ de réir bhrí Airteagal 25 mír 2 TDDDG: is fusa é a chosaint d'fhoirm logála isteach nó cláraithe a bhfuil fíor-riosca mí-úsáide léi ná d'fhoirm teagmhála shimplí a bhfuil turscar íseal aici.

Cad is féidir leat a dhéanamh

• Seiceáil an bhfuil CAPTCHA ag teastáil ar chor ar bith — is minic gur leor réimsí honeypot, gaistí ama nó scagaire turscair ar thaobh an fhreastalaí d'fhoirmeacha teagmhála beaga.
• Má tá hCaptcha ag teastáil: lódáil é ar na leathanaigh amháin ina bhfuil an fhoirm i ndáiríre, ní go domhanda sa bhuntásc.
• Lódáil an ghiuirléid hCaptcha, más féidir, tar éis idirghníomhaíochta leis an bhfoirm amháin (Lazy Load), ní nuair a osclaítear an leathanach.
• Luaigh hCaptcha sa pholasaí príobháideachais leis an soláthraí, an cuspóir (cosaint ar thurscar/róbónna), an bunús dlí agus an t-aistriú go SAM; doiciméadaigh an riachtanas.

Ceisteanna coitianta

An bhfuil hCaptcha níos comhlíontaí le GDPR ná reCAPTCHA i ndáiríre?

Go páirteach: ní úsáideann hCaptcha fianáin fógraíochta agus tairgeann sé modhanna atá níos coigiltí ó thaobh sonraí de. Tá an croíphróiseas — script sheachtrach, aistriú IP go SAM — inchomparáide áfach. Baineann an difríocht leis an raon feidhme seachas leis an bprionsabal.

An bhfuil toiliú ag teastáil uaim le haghaidh hCaptcha?

Má tá an úsáid „fíor-riachtanach“ (m.sh. cosaint logála isteach le fíor-riosca ionsaí), tá go leor a thacaíonn le leabú gan toiliú de réir Airteagal 25 mír 2 TDDDG. D'fhoirmeacha teagmhála simplí is é toiliú nó réiteach gan CAPTCHA an rogha is sábháilte.

Cá aistrítear na sonraí?

Chuig Intuition Machines Inc. sna Stáit Aontaithe. Tá an t-aistriú bunaithe ar Chreat Príobháideachais Sonraí an AE-SAM fad is atá an soláthraí deimhnithe, agus caithfidh sé a bheith sa pholasaí príobháideachais.

Conas a leabaím hCaptcha ar bhealach coigilteach ó thaobh sonraí de?

Lódáil ar na leathanaigh fhoirme lena mbaineann amháin, trí Lazy Load nuair a thosaíonn an idirghníomhaíocht leis an bhfoirm, agus déan trédhearcach é sa pholasaí príobháideachais. Seiceáil roimhe sin an leor honeypot móide scagaire ar thaobh an fhreastalaí.

Conas a chabhraíonn consentglass

Déanann an tseiceáil saor in aisce anailís ar an HTML a seachadadh agus taispeánann sí cé na seirbhísí atá leabaithe, ar aithníodh an barra fianán agus an bhfuil na naisc chuig príobháideachas agus sonraí teagmhála ann — le haicmiú ag gach fionnachtain. Ní ionann é agus comhairle dlí.