WEDOS PoW

Ověření člověka bez obrázků a cookies

WEDOS PoW pozná, že formulář odeslal člověk. Prohlížeč na pozadí vyřeší krátký výpočetní úkol – návštěvník nic neluští, robot s tisíci požadavky platí výpočetním výkonem. Funguje na jakémkoli webu. S WEDOS.protection chrání celou doménu, aplikace i API.

Začít zdarma Vyzkoušet ukázky

V tarifu Free zdarma i pro firemní weby
Data uložená v EU
Bez obrázků a puzzle

Počítá se právě teď ve vašem prohlížečisimulace · nic se neodesílá

E-mail

jana@example.cz

Zpráva

Dobrý den, mám dotaz k objednávce…

Připravuji…

Pokusů0

Čas0,00 s

Rychlost–

SHA-256(salt + n) = …

0 hádaneknávštěvník nic neluští ani nepřepisuje
Data v EUmůžete zvolit i konkrétní zemi EU
ISO/IEC 27001certifikovaný provoz
Kvalifikace BSIposkytovatel ochrany proti DDoS (§ 3 BSIG)
Od roku 1997nezávislá firma bez investorů

Proč ne obrázková CAPTCHA

Obrázkové CAPTCHA zdržují zákazníky, kteří pak košík nedokončí, a lidem se zrakovým postižením zavírají cestu. Roboti si je mezitím nechávají luštit levně. Ověření výpočtem obrací pravidla: člověk nedělá nic, kdo posílá tisíce požadavků, platí za každý z nich.

princip výzvy

# server vydá:  salt = "9f2c…?expires=…",  cíl = SHA-256(salt + ?)
# prohlížeč hledá číslo, které sedí:
SHA-256(salt + 0)      ✗
SHA-256(salt + 1)      ✗
…
SHA-256(salt + 48 213) ✓  # zlomek sekundy pro člověka,
                         # hodiny výpočtu pro milion požadavků

Ztracené objednávky a registrace

Každá hádanka navíc je místo, kde zákazník odejde. Neviditelné ověření žádný krok nepřidává.

Bariéra pro lidi se zdravotním postižením

Obrázky a pohyblivé kódy nepřečte čtečka obrazovky. Pro e-shopy a služby se požadavky na přístupnost v EU zpřísnily.

Spam, zkoušení hesel a falešné účty

Roboti vyplňují formuláře, zkouší uniklá hesla, zakládají účty a vykupují zboží. Bez ověření to všechno dopadne na váš server.

Jak PoW funguje

Výzvu vydává a ověřuje síť WEDOS. Na váš server nic neinstalujete a hosting nemusíte měnit.

Vložíte widget

Do formuláře přidáte jeden prvek s adresou výzvy pro vaši doménu a klíčem z administrace.

Prohlížeč dostane výzvu

Z nejbližšího uzlu WEDOS přijde jednorázový úkol s omezenou platností a podpisem.

Spočítá ho na pozadí

Zabere to typicky desetiny sekundy. Návštěvník zatím píše dál, nic nevidí ani neluští.

Bez průchodu

Jen ověření – web zůstane, kde je

Pro formuláře, přihlášení, registrace a košíky. Na jakémkoli hostingu, u jakéhokoli poskytovatele. Provoz webu přes ochranu nepřevádíte a DNS neměníte.

Tři podoby: neviditelná, widget s políčkem, ověřovací stránka
Výzvy vydává síť WEDOS, ne váš server – i při náporu robotů
Součást každého tarifu WEDOS.protection, ve Free zdarma i pro komerční weby

pow.wedos.global/<doména>klíč z administrace

S průchodem

Celá doména – lidé, aplikace i stroje

Když jde provoz webu přes WEDOS.protection, výzva běží přímo na hraně sítě, ještě než požadavek dorazí k vašemu serveru. A kdo už ověřený je, ten se nemusí ověřovat znovu.

Výzva na hraně sítě pro podezřelý provoz – ve výchozím nastavení
Propustka po výzvě platí na všech uzlech i po změně sítě
Přístup bez výzvy pro stroje: podepsaný token, JWT, klientský certifikát

HMACJWTmTLSRFC 9440

Co PoW umí

Všechno je součást tarifů WEDOS.protection. U každé možnosti je nejnižší tarif, ve kterém je.

Lidé na webu

s průchodem i bez něj, jakýkoli web

Neviditelná výzvaFree

Spočítá se při odeslání formuláře. Návštěvník nevidí nic, jen formulář odejde.

Widget s políčkemFree

Viditelné „Nejsem robot“: jedno kliknutí, žádné obrázky. Uživatel vidí, že se něco děje.

Ověřovací stránkaFree

Krátká mezistránka před vstupem do chráněné části – akce, registrace, administrace.

S průchodem přes ochranu

lidé a aplikace na celé doméně

Výzva na hraně sítěFree

Podezřelý provoz dostane výzvu dřív, než dorazí k serveru. Pravidla píše náš tým a platí automaticky.

Propustka po výzvěNoLimit

Po vyřešení výzvy podepsaná propustka v cookie, hlavičce nebo parametru. Platí na všech uzlech WEDOS i po změně IP adresy, třeba když mobil přejde z Wi-Fi na data.

Stroje a systémy

přístup bez výzvy, s průchodem přes ochranu

Podepsaný token HMACNoLimit Expert

Váš systém podepíše metodu, doménu, cestu a čas platnosti tajným klíčem. Hlavička X-WGP-Token projde bez výzvy, WAF a limity platí dál.

Podepsaný odkazNoLimit Expert

Dočasný odkaz ke stažení nebo na jednu stránku. Po vypršení nebo se změněnou cestou neplatí.

JWTNoLimit Expert

Token z vašeho přihlašování (HS256, HS384, HS512). Kontrolujeme podpis, vydavatele, příjemce a platnost.

Klientský certifikát (mTLS)NoLimit Expert

Certifikát ověříme na hraně sítě proti vaší certifikační autoritě, volitelně jako povinný. Serveru ho předáme v hlavičce Client-Cert podle RFC 9440.

Vyzkoušejte si to v prohlížeči

Výpočet je skutečný – stejný princip, jaký používá ostrá služba. Výzvu i ověření tu ale pro ukázku dělá prohlížeč sám a nic se nikam neodesílá.

Neviditelná výzva ve formuláři

Návštěvník vyplní formulář a klikne na Odeslat. Výpočet proběhne v tu chvíli na pozadí a s formulářem odejde podepsaný výsledek.

Žádný prvek navíc, žádná interakce
Vhodné pro kontaktní formuláře, komentáře, newsletter

Kde se PoW hodí

E-shopy

Registrace, košík, slevové kódy a akce, kam se sjíždějí nákupní roboti.

Přihlášení

Zkoušení uniklých hesel zdraží pro útočníka, přihlášení pro člověka nezdrží.

Formuláře

Kontaktní formuláře, komentáře, poptávky a newsletter bez spamu.

Veřejná správa a NIS2

Přístupné ověření a data uložená v EU u nezávislé evropské firmy.

Aplikace a API

Propustka po výzvě pro jednostránkové aplikace a mobilní weby.

Integrace systémů

Podepsané tokeny, JWT a klientské certifikáty pro stroje, které výzvu neřeší.

Agentury a hostingy

Jeden účet pro desítky webů klientů.

Weby kdekoli

Nepotřebujete hosting u WEDOS ani převádět provoz webu přes ochranu.

Jak PoW nasadit

Widget je postavený na otevřeném widgetu ALTCHA. Ukázky pro stroje odpovídají tomu, co ochrana ověřuje.

Zapněte službu pro doménu
V administraci WEDOS.protection zvolíte u domény, jestli půjde přes ochranu celý provoz, nebo jen ověření. Zapnete PoW, vygenerujete sůl a zobrazí se klíč pro váš kód.
Vložte widget do formuláře
Adresa výzvy je pow.wedos.global/<doména>?key=…. Klíč je veřejný, je vidět v HTML a sám o sobě nic neodemyká.
Výměna klíče bez výpadku
Nová sůl posune starou do zálohy. Po dobu výměny platí oba klíče.

<!-- widget ze sítě WEDOS, žádná třetí strana -->
<script type="module"
  src="https://pow.wedos.global/_cap/altcha-2.1.0.min.js"></script>

<form method="post" action="/kontakt">
  <input name="email" type="email" required>
  <altcha-widget
    challengeurl="https://pow.wedos.global/vas-web.cz?key=VÁŠ_KLÍČ"
    auto="onsubmit"></altcha-widget>
  <button>Odeslat</button>
</form>

# s průchodem přes ochranu, přístup bez výzvy (NoLimit Expert)
# podpis: HMAC-SHA256(klíč, "h|METODA|doména|cesta|expirace"), base64url
import base64, hashlib, hmac, time

def wgp_token(key_b64u, method, host, path, ttl=300):
    key = base64.urlsafe_b64decode(key_b64u + "==")
    exp = int(time.time()) + ttl
    msg = f"h|{method}|{host}|{path}|{exp}".encode()
    sig = base64.urlsafe_b64encode(hmac.new(key, msg, hashlib.sha256).digest())
    return f"v1.{exp}." + sig.rstrip(b"=").decode()

# requests.get(url, headers={"X-WGP-Token": wgp_token(K, "GET", host, path)})

PoW v tarifech WEDOS.protection

Ceny jsou ceny tarifů WEDOS.protection za chráněnou doménu. U každé domény si vyberete, jestli přes nás půjde celý provoz, nebo jen ověření návštěvníků.

Bez průchodu

Web zůstane, kde je, DNS neměníte. Ověření návštěvníků přes pow.wedos.global – neviditelně, widgetem nebo ověřovací stránkou.

S průchodem

Provoz domény jde přes síť WEDOS. Navíc výzva na hraně sítě, propustka po výzvě, přístup bez výzvy pro stroje a celá ochrana proti DDoS, WAF a robotům.

Ve všech tarifech: neviditelná výzva, widget i ověřovací stránka i pro komerční weby bez cookies data uložená v EU výměna klíče bez výpadku

WEDOS.protection

Free kořen + 1 subdoména

Pro malé firmy, spolky a osobní weby. Zdarma pro libovolný počet domén, i komerčních.

0 €/ měsíc

Začít zdarma

Neviditelná výzva, widget, ověřovací stránka
S průchodem: výzva na hraně sítě
Bez podpory, dokumentace

Vhodné prokontaktní formulářeblogyspolky

Nejoblíbenější

WEDOS.protection

NoLimit plnohodnotná ochrana

Pro e-shopy a firemní weby. Ověřený návštěvník se znovu neověřuje.

8,25 €/ měsíc při roční platbě
99 € ročně · 13 € měsíčně

Vybrat NoLimit

Propustka po výzvě – cookie, hlavička, parametr
Podpora bez garance
Vše z Free

Vhodné proe-shopyfirmypřihlášení a registrace

WEDOS.protection

NoLimit Expert lidé, aplikace i stroje

Pro firmy s aplikacemi, API a propojenými systémy. Stroje projdou bez výzvy, ochrana platí dál.

100 €/ měsíc při roční platbě
1 200 € ročně · 110 € měsíčně

Vybrat NoLimit Expert

Podepsaný token HMAC, podepsaný odkaz, JWT
Klientský certifikát (mTLS) a Client-Cert
Vše z NoLimit

Vhodné proAPIintegrace systémůagentury

Organizace a NIS2

NIS2 tarify vycházejí z NoLimit Expert, takže mají PoW se všemi možnostmi. K tomu delší uchovávání záznamů, spravovaná služba a podpora pro povinné osoby podle NIS2.

NIS2 Important165 € / měsíc při roční platbě

Pro důležité subjekty podle NIS2
Vše z NoLimit Expert, záznamy 6 měsíců

NIS2 Essential340 € / měsíc při roční platbě

Pro základní subjekty podle NIS2
Vše z NoLimit Expert, záznamy 18 měsíců

Managed1 000 € / měsíc při roční platbě

Spravovaná ochrana
Jmenovaný bezpečnostní analytik

PoW v tarifech	Free0 €	NoLimit8,25 € / měsíc	NoLimit Expert100 € / měsíc
Neviditelná výzva, widget, ověřovací stránka
Bez průchodu (web zůstane, kde je)
S průchodem: výzva na hraně sítě
Komerční použití
Propustka po výzvě	–
HMAC, podepsaný odkaz, JWT, mTLS	–	–
Podpora	dokumentace	bez garance	bez garance

Ceny z ceníku WEDOS.protection k 5. 11. 2026, bez DPH, za chráněnou doménu.

Data v EU, provoz po celém světě

Výzvu vydá nejbližší uzel sítě WEDOS, ať je návštěvník kdekoli. Data ukládáme v Evropské unii a zpracování můžete omezit na konkrétní zemi EU. Za službou stojí nezávislá evropská firma bez investorů a bez dotací.

ISO/IEC 27001a také 27017 a 27018
Kvalifikovaný poskytovatelochrany proti DDoS podle BSI (§ 3 BSIG)
NIS2 a GDPRzákladní subjekt podle NIS2 v ČR
Nezávislá evropská firmazkušenosti od roku 1997

Co služba nedělá

Nenastavuje cookies

Ověření bez průchodu nepotřebuje cookie ani lištu se souhlasem. Propustka s průchodem je volitelná.

Nesleduje návštěvníky napříč weby

Ověření slouží jen k ochraně. Žádné reklamní profily, nic neprodáváme.

Nedává hádanky

Žádné obrázky, semafory ani text k opsání. Neviditelná varianta nepotřebuje žádnou akci.

Časté dotazy

Musí návštěvník něco luštit?

Ne. U neviditelné varianty nevidí vůbec nic, u widgetu jednou klikne na políčko. Výpočet udělá prohlížeč sám.

Jak dlouho výpočet trvá?

Typicky desetiny sekundy, na starším telefonu déle. Obtížnost nastavujeme tak, aby to člověk nepoznal. Vyzkoušejte si to v ukázce Obtížnost na svém zařízení.

Zastaví PoW všechny roboty?

Ne a netvrdíme to. Výpočet zdražuje hromadné útoky – spam, zkoušení hesel, zakládání účtů – protože robot platí za každý požadavek. Člověka od robota sám nerozliší. Proto ho kombinujeme s reputací IP adres, otiskem prohlížeče a limity. U domén za WEDOS.protection k tomu přibude celá ochrana sítě.

Funguje to bez JavaScriptu?

Ne. Výpočet běží v prohlížeči, takže JavaScript je potřeba. Pro stroje, které JavaScript nespouštějí, jsou s průchodem přes ochranu podepsané tokeny, JWT a klientské certifikáty.

Jaké údaje o návštěvnících zpracováváte?

Pro ochranu a provozní záznamy zpracujeme IP adresu a technické údaje požadavku. Data ukládáme v EU v souladu s GDPR. Služba nenastavuje cookies a nevytváří reklamní profily.

Co je propustka po výzvě?

Podepsaný doklad, že návštěvník výzvu vyřešil. Platí po nastavenou dobu (výchozí 15 minut) na všech uzlech WEDOS, takže ho nová výzva nezastaví ani po změně sítě. Ochranu proti útokům, WAF a limity propustka nevypíná.

Musím převést web pod WEDOS.protection?

Ne. PoW je součást tarifů WEDOS.protection a u každé domény si vyberete: buď jde přes ochranu celý provoz, nebo jen ověření a web zůstane, kde je. Stačí tarif Free. Propustky, tokeny pro stroje a klientské certifikáty potřebují průchod, protože je ověřujeme přímo na hraně sítě.

Síť, která chrání weby, teď ověřuje i lidi.

PoW je součást WEDOS.protection – ochrany webů proti DDoS, WAF a robotům na globální anycastové síti WEDOS.

Začít zdarma Vyzkoušet ukázky

WEDOS Protection

Ochrana webů proti DDoS, WAF a robotům

WEDOS Delivery

Globální CDN za jednu cenu

WEDOS PoW

Ověření člověka bez hádanek

Proč ne obrázková CAPTCHA

Ztracené objednávky a registrace

Bariéra pro lidi se zdravotním postižením

Spam, zkoušení hesel a falešné účty

Jak PoW funguje

Vložíte widget

Prohlížeč dostane výzvu

Spočítá ho na pozadí

Jen ověření – web zůstane, kde je

Celá doména – lidé, aplikace i stroje

Co PoW umí

Neviditelná výzvaFree

Widget s políčkemFree

Ověřovací stránkaFree

Výzva na hraně sítěFree

Propustka po výzvěNoLimit

Podepsaný token HMACNoLimit Expert

Podepsaný odkazNoLimit Expert

JWTNoLimit Expert

Klientský certifikát (mTLS)NoLimit Expert

Vyzkoušejte si to v prohlížeči

Neviditelná výzva ve formuláři

Widget s políčkem

Ověřovací stránka

Váš e-shop

Propustka po výzvě

Tokeny pro stroje

Klientský certifikát (mTLS)

Kolik stojí výzva – člověka a robota

Kde se PoW hodí

E-shopy

Přihlášení

Formuláře

Veřejná správa a NIS2

Aplikace a API

Integrace systémů

Agentury a hostingy

Weby kdekoli

Jak PoW nasadit

Zapněte službu pro doménu

Vložte widget do formuláře

Výměna klíče bez výpadku

PoW v tarifech WEDOS.protection

Bez průchodu

S průchodem

Free kořen + 1 subdoména

NoLimit plnohodnotná ochrana

NoLimit Expert lidé, aplikace i stroje

Organizace a NIS2

NIS2 Important165 € / měsíc při roční platbě

NIS2 Essential340 € / měsíc při roční platbě

Managed1 000 € / měsíc při roční platbě

Data v EU, provoz po celém světě

Co služba nedělá

Nenastavuje cookies

Nesleduje návštěvníky napříč weby

Nedává hádanky

Časté dotazy

Síť, která chrání weby, teď ověřuje i lidi.