Commandes et inscriptions perdues
Chaque énigme supplémentaire est un endroit où le client abandonne. La vérification invisible n’ajoute aucune étape.
WEDOS PoW
Vérifier les humains sans images ni cookies
WEDOS PoW sait qu’un formulaire a été envoyé par une personne. Le navigateur résout en arrière-plan une courte tâche de calcul – le visiteur ne résout rien, un bot qui envoie des milliers de requêtes paie en puissance de calcul. Fonctionne sur n’importe quel site. Avec WEDOS.protection, il protège tout le domaine, les applications et les API.
- Gratuit avec l’offre Free, même pour les sites d’entreprise
- Données stockées dans l’UE
- Sans images ni puzzles
Calcul en cours dans votre navigateursimulation · rien n’est envoyé
marie@example.fr
Bonjour, j’ai une question sur ma commande…
Préparation…
Essais0
Temps0,00 s
Vitesse–
SHA-256(salt + n) = …
- 0 énigmele visiteur ne résout et ne recopie rien
- Données dans l’UEvous pouvez même choisir un pays de l’UE
- ISO/IEC 27001exploitation certifiée
- Qualification BSIfournisseur de protection DDoS (§ 3 BSIG)
- Depuis 1997entreprise indépendante sans investisseurs
Pourquoi pas un CAPTCHA à images
Les CAPTCHA à images ralentissent les clients jusqu’à l’abandon du panier et ferment la porte aux personnes malvoyantes. Pendant ce temps, les bots les font résoudre à bas prix. La vérification par calcul inverse les règles : la personne ne fait rien, celui qui envoie des milliers de requêtes paie pour chacune.
# le serveur émet : salt = "9f2c…?expires=…", cible = SHA-256(salt + ?) # le navigateur cherche le nombre qui convient : SHA-256(salt + 0) ✗ SHA-256(salt + 1) ✗ … SHA-256(salt + 48 213) ✓ # une fraction de seconde pour une personne, # des heures de calcul pour un million de requêtes
Une barrière pour les personnes handicapées
Les lecteurs d’écran ne lisent ni les images ni les codes déformés. Dans l’UE, les exigences d’accessibilité pour les boutiques en ligne et les services se sont renforcées.
Spam, essais de mots de passe et faux comptes
Les bots remplissent les formulaires, testent des mots de passe divulgués, créent des comptes et rachètent les stocks. Sans vérification, tout cela retombe sur votre serveur.
Comment fonctionne PoW
Le réseau WEDOS émet et vérifie le défi. Vous n’installez rien sur votre serveur et ne changez pas d’hébergement.
Vous intégrez le widget
Vous ajoutez au formulaire un élément avec l’adresse du défi pour votre domaine et une clé issue de l’administration.
Le navigateur reçoit un défi
Le nœud WEDOS le plus proche envoie une tâche unique, signée et de durée limitée.
Il le résout en arrière-plan
Cela prend généralement quelques dixièmes de seconde. Le visiteur continue d’écrire, il ne voit et ne résout rien.
Vérification seule – le site reste où il est
Pour les formulaires, connexions, inscriptions et paniers. Chez n’importe quel hébergeur, chez n’importe quel fournisseur. Vous ne faites pas passer le trafic par la protection et ne modifiez pas le DNS.
- Trois variantes : invisible, widget à case à cocher, page de défi
- Les défis sont émis par le réseau WEDOS, pas par votre serveur – même lors d’un afflux de bots
- Inclus dans chaque offre WEDOS.protection, gratuit avec Free même pour les sites commerciaux
pow.wedos.global/<domaine>clé de l’administration
Tout le domaine – personnes, applications et machines
Quand le trafic du site passe par WEDOS.protection, le défi s’exécute directement en bordure du réseau, avant que la requête n’atteigne votre serveur. Et qui est déjà vérifié n’a pas à se vérifier à nouveau.
- Défi en bordure du réseau pour le trafic suspect – activé par défaut
- Le laissez-passer est valable sur tous les nœuds, même après un changement de réseau
- Accès sans défi pour les machines : jeton signé, JWT, certificat client
HMACJWTmTLSRFC 9440
Ce que PoW sait faire
Tout est inclus dans les offres WEDOS.protection. Chaque option indique l’offre la moins chère qui la contient.
Les personnes sur le site
avec ou sans proxy, n’importe quel siteDéfi invisibleFree
Calculé à l’envoi du formulaire. Le visiteur ne voit rien, le formulaire part simplement.
Widget à case à cocherFree
Un « Je ne suis pas un robot » visible : un clic, aucune image. L’utilisateur voit qu’il se passe quelque chose.
Page de défiFree
Une courte page intermédiaire avant d’entrer dans une zone protégée – promotions, inscription, administration.
Avec proxy via la protection
personnes et applications sur tout le domaineDéfi en bordure du réseauFree
Le trafic suspect reçoit un défi avant d’atteindre le serveur. Notre équipe écrit les règles, elles s’appliquent automatiquement.
Laissez-passer après défiNoLimit
Après résolution du défi, un laissez-passer signé dans un cookie, un en-tête ou un paramètre. Il est valable sur tous les nœuds WEDOS même après un changement d’adresse IP, par exemple quand un téléphone passe du Wi-Fi aux données mobiles.
Machines et systèmes
accès sans défi, avec proxy via la protectionJeton HMAC signéNoLimit Expert
Votre système signe la méthode, le domaine, le chemin et l’expiration avec une clé secrète. L’en-tête X-WGP-Token passe sans défi, le WAF et les limites continuent de s’appliquer.
Lien signéNoLimit Expert
Un lien temporaire pour un téléchargement ou une seule page. Il n’est plus valable après expiration ou si le chemin change.
JWTNoLimit Expert
Un jeton issu de votre propre authentification (HS256, HS384, HS512). Nous vérifions la signature, l’émetteur, le destinataire et la validité.
Certificat client (mTLS)NoLimit Expert
Nous vérifions le certificat en bordure du réseau auprès de votre autorité de certification, éventuellement de façon obligatoire. Nous le transmettons à votre serveur dans l’en-tête Client-Cert selon la RFC 9440.
Essayez-le dans votre navigateur
Le calcul est réel – le même principe que celui du service en production. Pour cette démo, c’est toutefois votre navigateur qui crée et vérifie le défi, et rien n’est envoyé.
Le défi invisible et le widget à case à cocher fonctionnent ici en conditions réelles : le défi est émis par le réseau WEDOS et le widget est chargé depuis pow.wedos.global. Le formulaire n’est envoyé nulle part. Les autres démos simulent le calcul dans le navigateur.
Défi invisible dans un formulaire
Le visiteur remplit le formulaire et clique sur Envoyer. Le calcul s’exécute à ce moment-là en arrière-plan et un résultat signé part avec le formulaire.
- Aucun élément en plus, aucune interaction
- Adapté aux formulaires de contact, commentaires, newsletters
Widget à case à cocher
Une confirmation visible là où l’utilisateur doit savoir que le site le vérifie – connexion, inscription, commande.
- Un clic, aucune image ni texte à recopier
Je ne suis pas un robotcliquez pour vérifier
Protégé parWEDOS.protection
Page de défi
Un défi pleine page avant d’accéder à une partie protégée du site. Utile pour les promotions qui attirent les bots d’achat ou pour l’accès à l’administration.
- Prend une fraction de seconde, puis la page s’ouvre d’elle-même
- Avec proxy, le même défi s’exécute directement en bordure du réseau
https://votre-boutique.fr/
Votre boutique en ligne
Cliquez sur « Ouvrir la page protégée ».
Laissez-passer après défi
Le visiteur résout le défi une fois, puis navigue sur le site sans autre défi. Le laissez-passer est signé et valable sur tout le réseau WEDOS, si bien que même le passage du téléphone à un autre réseau ne l’invalide pas.
- Support : cookie
wgp_ok, en-têteX-WGP-Passou paramètre - Durée de validité réglable (15 minutes par défaut), liée au domaine et à l’empreinte du navigateur
- Le WAF, les limites et les blocages s’appliquent toujours – le laissez-passer ne saute que le défi
# Cliquez sur « Lancer la démo ».
Jetons pour machines
La supervision, les intégrations de partenaires, les applications mobiles ou les tâches cron ne savent pas résoudre de défis. Elles signent la requête avec une clé secrète et passent sans défi. Les jetons ci-dessous sont calculés en direct, de la même manière que la protection les vérifie.
Certificat client (mTLS)
Pour les interfaces entre systèmes où le client s’authentifie avec un certificat de votre autorité de certification. La vérification a lieu en bordure du réseau WEDOS, avant que la requête n’atteigne votre serveur.
- Mode optionnel : avec un certificat valide pas de défi, sans certificat la protection habituelle
- Mode obligatoire : sans certificat valide, réponse 403 avec une entrée dans le journal
- Nous transmettons le certificat à votre serveur dans l’en-tête
Client-Cert(RFC 9440) et supprimons celui falsifié par le client
# client avec un certificat de votre AC
curl --cert client.pem --key client.key https://api.votre-site.fr/v1/etat
← 200
# sans certificat, mode obligatoire
curl https://api.votre-site.fr/v1/etat
← 403 # dans le journal : mTLS client certificate required
# ce que reçoit votre serveur
Client-Cert: :MIIC…base64 DER…:
Ce que coûte un défi – à une personne et à un bot
La difficulté détermine la plage dans laquelle le navigateur cherche. Mesurez combien de temps prend un défi sur cet appareil et combien de calcul coûteraient un million de requêtes.
- Une personne envoie un formulaire une fois – quelques dixièmes de seconde passent inaperçus
- Un bot envoie des milliers de requêtes – et paie pour chacune
- PoW rend les attaques massives coûteuses, mais ne distingue pas à lui seul une personne d’un bot. C’est pourquoi nous le combinons avec la réputation et des limites.
Défi en moyenne–
Vitesse–
1 M de défis–
« 1 M de défis » = heures de calcul d’un cœur de cet appareil.
Où PoW est utile
Boutiques en ligne
Inscription, panier, codes promo et promotions qui attirent les bots d’achat.
Connexion
Rend coûteux pour l’attaquant les essais de mots de passe divulgués, sans ralentir la connexion des personnes.
Formulaires
Formulaires de contact, commentaires, demandes et newsletters sans spam.
Secteur public et NIS2
Une vérification accessible et des données stockées dans l’UE chez une entreprise européenne indépendante.
Applications et API
Laissez-passer pour les applications monopages et les sites mobiles.
Intégrations de systèmes
Jetons signés, JWT et certificats clients pour les machines qui ne résolvent pas de défi.
Agences et hébergeurs
Un seul compte pour des dizaines de sites clients.
Sites hébergés partout
Pas besoin d’hébergement WEDOS ni de faire passer le trafic du site par la protection.
Comment déployer PoW
Le widget repose sur le widget open source ALTCHA. Les démos pour machines correspondent à ce que vérifie la protection.
Activez le service pour le domaine
Dans l’administration WEDOS.protection, vous choisissez pour chaque domaine si tout le trafic passe par la protection ou seulement la vérification. Vous activez PoW, générez un sel et la clé pour votre code s’affiche.
Intégrez le widget au formulaire
L’adresse du défi est
pow.wedos.global/<domaine>?key=…. La clé est publique, visible dans le HTML, et ne déverrouille rien à elle seule.Changement de clé sans interruption
Un nouveau sel déplace l’ancien en réserve. Pendant le changement, les deux clés sont valables.
<!-- widget du réseau WEDOS, aucun tiers --> <script type="module" src="https://pow.wedos.global/_cap/altcha-2.1.0.min.js"></script> <form method="post" action="/contact"> <input name="email" type="email" required> <altcha-widget challengeurl="https://pow.wedos.global/votre-site.fr?key=VOTRE_CLE" auto="onsubmit"></altcha-widget> <button>Envoyer</button> </form>
# avec proxy, accès sans défi (NoLimit Expert) # signature : HMAC-SHA256(clé, "h|METHODE|domaine|chemin|expiration"), base64url import base64, hashlib, hmac, time def wgp_token(key_b64u, method, host, path, ttl=300): key = base64.urlsafe_b64decode(key_b64u + "==") exp = int(time.time()) + ttl msg = f"h|{method}|{host}|{path}|{exp}".encode() sig = base64.urlsafe_b64encode(hmac.new(key, msg, hashlib.sha256).digest()) return f"v1.{exp}." + sig.rstrip(b"=").decode() # requests.get(url, headers={"X-WGP-Token": wgp_token(K, "GET", host, path)})
PoW dans les offres WEDOS.protection
Les prix sont ceux des offres WEDOS.protection par domaine protégé. Pour chaque domaine, vous choisissez si tout le trafic passe par nous ou seulement la vérification des visiteurs.
Vérification seule
Le site reste où il est, le DNS ne change pas. Les visiteurs sont vérifiés via pow.wedos.global – de façon invisible, par widget ou par page de défi.
Avec proxy
Le trafic du domaine passe par le réseau WEDOS. En plus : défi en bordure du réseau, laissez-passer, accès sans défi pour les machines et protection complète contre les DDoS, avec WAF et protection contre les bots.
Dans toutes les offres :
défi invisible, widget et page de défi
y compris pour les sites commerciaux
sans cookies
données stockées dans l’UE
changement de clé sans interruption
Free racine + 1 sous-domaine
Pour les petites entreprises, associations et sites personnels. Gratuit pour un nombre illimité de domaines, même commerciaux.
0 €/ mois
Commencer gratuitement
- Défi invisible, widget, page de défi
- Avec proxy : défi en bordure du réseau
- Sans support, documentation
Adapté àformulaires de contactblogsassociations
NoLimit protection complète
Pour les boutiques en ligne et les sites d’entreprise. Un visiteur vérifié n’est pas vérifié à nouveau.
8,25 €/ mois en facturation annuelle
99 € par an · 13 € par mois
Choisir NoLimit
99 € par an · 13 € par mois
- Laissez-passer – cookie, en-tête, paramètre
- Support sans garantie
- Tout ce que contient Free
Adapté àboutiques en ligneentreprisesconnexion et inscription
NoLimit Expert personnes, applications et machines
Pour les entreprises avec applications, API et systèmes connectés. Les machines passent sans défi, la protection reste active.
100 €/ mois en facturation annuelle
1 200 € par an · 110 € par mois
Choisir NoLimit Expert
1 200 € par an · 110 € par mois
- Jeton HMAC signé, lien signé, JWT
- Certificat client (mTLS) et Client-Cert
- Tout ce que contient NoLimit
Adapté àAPIintégrations de systèmesagences
Organisations et NIS2
Les offres NIS2 reposent sur NoLimit Expert et incluent donc PoW avec toutes les options. En plus : conservation des journaux plus longue, service géré et accompagnement des entités soumises à NIS2.
NIS2 Important165 € / mois en facturation annuelle
- Pour les entités importantes au sens de NIS2
- Tout ce que contient NoLimit Expert, journaux 6 mois
NIS2 Essential340 € / mois en facturation annuelle
- Pour les entités essentielles au sens de NIS2
- Tout ce que contient NoLimit Expert, journaux 18 mois
Managed1 000 € / mois en facturation annuelle
- Protection gérée
- Analyste sécurité dédié
| PoW dans les offres | Free0 € | NoLimit8,25 € / mois | NoLimit Expert100 € / mois |
|---|---|---|---|
| Défi invisible, widget, page de défi | |||
| Vérification seule (le site reste où il est) | |||
| Avec proxy : défi en bordure du réseau | |||
| Usage commercial | |||
| Laissez-passer après défi | – | ||
| HMAC, lien signé, JWT, mTLS | – | – | |
| Support | documentation | sans garantie | sans garantie |
Prix issus de la grille tarifaire WEDOS.protection au 5/11/2026, HT, par domaine protégé.
Données dans l’UE, service dans le monde entier
Le défi est émis par le nœud du réseau WEDOS le plus proche, où que se trouve le visiteur. Nous stockons les données dans l’Union européenne et vous pouvez limiter le traitement à un pays de l’UE précis. Le service est assuré par une entreprise européenne indépendante, sans investisseurs ni subventions.
- ISO/IEC 27001ainsi que 27017 et 27018
- Fournisseur qualifiéde protection DDoS selon le BSI (§ 3 BSIG)
- NIS2 et RGPDentité essentielle au sens de NIS2 en Tchéquie
- Entreprise européenne indépendanteexpérience depuis 1997
Ce que le service ne fait pas
Ne dépose aucun cookie
La vérification sans proxy ne nécessite ni cookie ni bandeau de consentement. Le laissez-passer avec proxy est facultatif.
Ne suit pas les visiteurs d’un site à l’autre
La vérification ne sert qu’à la protection. Aucun profil publicitaire, nous ne vendons rien.
Ne pose pas d’énigmes
Pas d’images, de feux tricolores ni de texte à recopier. La variante invisible ne demande aucune action.
Questions fréquentes
Le visiteur doit-il résoudre quelque chose ?
Non. Avec la variante invisible, il ne voit rien du tout ; avec le widget, il clique une fois sur la case. Le navigateur fait le calcul lui-même.
Combien de temps dure le calcul ?
Généralement quelques dixièmes de seconde, davantage sur un téléphone ancien. Nous réglons la difficulté pour qu’une personne ne s’en aperçoive pas. Essayez-le sur votre appareil dans la démo Difficulté.
PoW arrête-t-il tous les bots ?
Non, et nous ne le prétendons pas. Le calcul rend coûteuses les attaques massives – spam, essais de mots de passe, création de comptes – car le bot paie pour chaque requête. À lui seul, il ne distingue pas une personne d’un bot. C’est pourquoi nous le combinons avec la réputation des adresses IP, l’empreinte du navigateur et des limites. Les domaines derrière WEDOS.protection bénéficient en plus de toute la protection du réseau.
Cela fonctionne-t-il sans JavaScript ?
Non. Le calcul s’exécute dans le navigateur, JavaScript est donc nécessaire. Pour les machines qui n’exécutent pas JavaScript, le mode avec proxy offre des jetons signés, des JWT et des certificats clients.
Quelles données des visiteurs traitez-vous ?
Pour la protection et les journaux d’exploitation, nous traitons l’adresse IP et les données techniques de la requête. Nous stockons les données dans l’UE, conformément au RGPD. Le service ne dépose aucun cookie et ne crée aucun profil publicitaire.
Qu’est-ce qu’un laissez-passer après défi ?
Une preuve signée que le visiteur a résolu le défi. Elle est valable pendant une durée réglée (15 minutes par défaut) sur tous les nœuds WEDOS, si bien qu’aucun nouveau défi ne l’arrête, même après un changement de réseau. Le laissez-passer ne désactive ni la protection contre les attaques, ni le WAF, ni les limites.
Dois-je transférer mon site vers WEDOS.protection ?
Non. PoW est inclus dans les offres WEDOS.protection et vous choisissez pour chaque domaine : soit tout le trafic passe par la protection, soit seulement la vérification, et le site reste où il est. L’offre Free suffit. Les laissez-passer, jetons pour machines et certificats clients nécessitent le proxy, car nous les vérifions directement en bordure du réseau.
Le réseau qui protège les sites vérifie désormais aussi les humains.
PoW fait partie de WEDOS.protection – la protection des sites contre les DDoS, avec WAF et protection contre les bots, sur le réseau anycast mondial de WEDOS.
Fonctionne aussi sur le réseau WEDOS