WEDOS PoW

Mënschen erkennen ouni Biller a Cookien

WEDOS PoW erkennt, datt e Formulaire vun engem Mënsch geschéckt gouf. De Browser léist am Hannergrond eng kuerz Rechenaufgab – de Visiteur léist näischt, e Bot mat Dausende vun Ufroen bezilt mat Rechenleeschtung. Funktionéiert op all Websäit. Mat WEDOS.protection schützt et déi ganz Domain, Appen an APIen.

Gratis ufänken Demoe probéieren

Am Free-Tarif gratis, och fir Firmewebsäiten
Donnéeën an der EU gespäichert
Ouni Biller a Puzzlen

Gëtt grad an Ärem Browser berechentSimulatioun · et gëtt näischt geschéckt

E-Mail

anne@example.lu

Message

Gudde Moien, ech hunn eng Fro zu menger Bestellung…

Gëtt virbereet…

Versich0

Zäit0,00 s

Vitess–

SHA-256(salt + n) = …

0 Rätselende Visiteur léist an tippt näischt of
Donnéeën an der EUoch e bestëmmt EU-Land wielbar
ISO/IEC 27001zertifizéierte Betrib
BSI-QualifikatiounFournisseur vun DDoS-Schutz (§ 3 BSIG)
Zënter 1997onofhängegt Entreprise ouni Investisseuren

Firwat keng Bild-CAPTCHA

Bild-CAPTCHAen halen d’Clienten op, bis se de Kuerf ofbriechen, a si spären d’Leit mat Sehbehënnerung aus. D’Botte loossen se sech deeweil bëlleg léisen. D’Verifikatioun duerch Berechnung dréint d’Reegelen ëm: De Mënsch mécht näischt, wien Dausende vun Ufroe schéckt, bezilt fir all eenzel.

sou funktionéiert eng Challenge

# de Server stellt aus:  salt = "9f2c…?expires=…",  Zil = SHA-256(salt + ?)
# de Browser sicht eng passend Zuel:
SHA-256(salt + 0)      ✗
SHA-256(salt + 1)      ✗
…
SHA-256(salt + 48 213) ✓  # Bruchdeel vun enger Sekonn fir e Mënsch,
                         # Stonne Rechenzäit fir eng Millioun Ufroen

Verluere Bestellungen an Umeldungen

All zousätzlecht Rätsel ass eng Plaz, wou de Client ofspréngt. Déi onsichtbar Verifikatioun bréngt kee Schrëtt dobäi.

Eng Barrière fir Leit mat Behënnerung

E Screenreader kann Biller a verzerrte Coden net liesen. D’Ufuerderunge un d’Barrièrefräiheet fir Online-Shoppen a Servicer an der EU si méi streng ginn.

Spam, Passwuert-Rueden a gefälschte Konten

Botte fëllen Formulairen aus, probéiere geleakt Passwierder, maache Konten op a kafe Wuer op. Ouni Verifikatioun leit dat alles op Ärem Server.

Sou funktionéiert PoW

D’WEDOS-Netz stellt d’Challenge aus a kontrolléiert se. Dir installéiert näischt op Ärem Server an Dir musst den Hosting net wiesselen.

Dir baut de Widget an

Dir setzt dem Formulaire een Element mat der Challenge-Adress fir Är Domain an engem Schlëssel aus der Verwaltung bäi.

De Browser kritt eng Challenge

Vum nächste WEDOS-Knuet kënnt eng eemoleg, ënnerschriwwen Aufgab mat limitéierter Gëltegkeet.

En léist se am Hannergrond

Dat dauert typescherweis Zéngtelsekonnen. De Visiteur tippt weider, gesäit näischt a léist näischt.

Just Verifikatioun

Just Verifikatioun – d’Websäit bleift, wou se ass

Fir Formulairen, Aloggen, Umeldungen a Kuerf. Bei all Hosting, bei all Fournisseur. Dir leet den Traffic vun der Websäit net iwwer de Schutz an ännert keen DNS.

Dräi Varianten: onsichtbar, Checkbox-Widget, Challenge-Säit
D’Challenge stellt d’WEDOS-Netz aus, net Äre Server – och wann d’Botte massiv ukommen
An all WEDOS.protection-Tarif dran, am Free-Tarif gratis och fir kommerziell Websäiten

pow.wedos.global/<domain>Schlëssel aus der Verwaltung

Mat Proxy

Déi ganz Domain – Mënschen, Appen a Maschinnen

Wann den Traffic vun der Websäit iwwer WEDOS.protection leeft, leeft d’Challenge direkt um Rand vum Netz, nach ier d’Ufro Äre Server erreecht. A wien scho verifizéiert ass, muss sech net nach eng Kéier verifizéieren.

Challenge um Rand vum Netz fir verdächtegen Traffic – standardméisseg aktiv
De Challenge-Pass gëlt op alle Kniet, och no engem Netzwiessel
Zougang ouni Challenge fir Maschinnen: ënnerschriwwenen Token, JWT, Client-Zertifikat

HMACJWTmTLSRFC 9440

Wat PoW kann

Alles ass Deel vun den WEDOS.protection-Tariffer. Bei all Optioun steet de niddregsten Tarif, an deem se dran ass.

Mënschen op der Websäit

mat oder ouni Proxy, all Websäit

Onsichtbar ChallengeFree

Gëtt beim Ofschécke vum Formulaire berechent. De Visiteur gesäit näischt, de Formulaire gëtt einfach geschéckt.

Checkbox-WidgetFree

E sichtbart „Ech sinn kee Roboter“: ee Klick, keng Biller. De Benotzer gesäit, datt eppes geschitt.

Challenge-SäitFree

Eng kuerz Tëschesäit virum Agank an e geschützte Beräich – Aktiounen, Umeldung, Verwaltung.

Mat Proxy iwwer de Schutz

Mënschen an Appen op der ganzer Domain

Challenge um Rand vum NetzFree

Verdächtegen Traffic kritt eng Challenge, ier en de Server erreecht. D’Reegele schreift eis Ekipp, si gëllen automatesch.

Challenge-PassNoLimit

No der geléister Challenge en ënnerschriwwene Pass am Cookie, Header oder Parameter. E gëlt op alle WEDOS-Kniet och no engem IP-Wiessel, z. B. wann den Handy vum WLAN op mobil Daten wiesselt.

Maschinnen a Systemer

Zougang ouni Challenge, mat Proxy iwwer de Schutz

Ënnerschriwwenen HMAC-TokenNoLimit Expert

Äre System ënnerschreift Method, Domain, Wee an Oflafzäit mat engem geheime Schlëssel. Den Header X-WGP-Token passéiert ouni Challenge, WAF a Limitte gëllen awer weider.

Ënnerschriwwene LinkNoLimit Expert

En temporäre Link fir en Download oder eng eenzel Säit. No dem Oflaf oder mat engem geännerte Wee ass e net méi gëlteg.

JWTNoLimit Expert

En Token vun Ärem eegenen Aloggen (HS256, HS384, HS512). Mir kontrolléieren Ënnerschrëft, Aussteller, Empfänger a Gëltegkeet.

Client-Zertifikat (mTLS)NoLimit Expert

Mir kontrolléieren den Zertifikat um Rand vum Netz géint Är Zertifizéierungsstell, optional als obligatoresch. Ärem Server gi mir en am Header Client-Cert no RFC 9440 weider.

Probéiert et an Ärem Browser

D’Berechnung ass richteg – nom selwechte Prinzip wéi am Live-Service. Fir d’Demo erstellt a kontrolléiert Äre Browser d’Challenge awer selwer, an et gëtt näischt geschéckt.

Onsichtbar Challenge am Formulaire

De Visiteur fëllt de Formulaire aus a klickt op Schécken. An deem Moment leeft d’Berechnung am Hannergrond, a mam Formulaire gëtt en ënnerschriwwent Resultat geschéckt.

Keen zousätzlecht Element, keng Interaktioun
Passend fir Kontaktformulairen, Kommentaren, Newsletteren

Wou PoW passt

Online-Shoppen

Umeldung, Kuerf, Rabattcoden an Aktiounen, déi Kaf-Botten unzéien.

Aloggen

Mécht d’Probéiere vu geleakte Passwierder fir Ugräifer deier, ouni d’Leit beim Aloggen opzehalen.

Formulairen

Kontaktformulairen, Kommentaren, Ufroen an Newsletteren ouni Spam.

Ëffentlech Verwaltung an NIS2

Barrièrefräi Verifikatioun an Donnéeën an der EU bei engem onofhängegen europäeschen Entreprise.

Appen an APIen

Challenge-Pass fir Single-Page-Appen a mobil Websäiten.

System-Integratiounen

Ënnerschriwwen Tokenen, JWT a Client-Zertifikater fir Maschinnen, déi keng Challenge léisen.

Agencen an Hoster

Ee Kont fir Dosende vu Client-Websäiten.

Websäiten iwwerall

Dir braucht weder WEDOS-Hosting nach musst Dir den Traffic vun der Websäit iwwer de Schutz leeden.

Sou setzt Dir PoW an

De Widget baséiert op dem Open-Source-Widget ALTCHA. D’Maschinne-Demoe entspriechen deem, wat de Schutz kontrolléiert.

Service fir d’Domain aktivéieren
An der Verwaltung vu WEDOS.protection wielt Dir fir all Domain, ob de ganzen Traffic iwwer de Schutz leeft oder just d’Verifikatioun. Dir aktivéiert PoW, generéiert e Salt, an de Schlëssel fir Äre Code gëtt ugewisen.
Widget an de Formulaire abauen
D’Challenge-Adress ass pow.wedos.global/<domain>?key=…. De Schlëssel ass ëffentlech, am HTML ze gesinn a mécht eleng näischt op.
Schlësselwiessel ouni Ausfall
En neie Salt schéckt deen alen an d’Reserve. Während dem Wiessel gëllen déi zwee Schlësselen.

<!-- Widget aus dem WEDOS-Netz, keng Drëttpartei -->
<script type="module"
  src="https://pow.wedos.global/_cap/altcha-2.1.0.min.js"></script>

<form method="post" action="/kontakt">
  <input name="email" type="email" required>
  <altcha-widget
    challengeurl="https://pow.wedos.global/websait-beispill.lu?key=AERE_SCHLESSEL"
    auto="onsubmit"></altcha-widget>
  <button>Schécken</button>
</form>

# mat Proxy, Zougang ouni Challenge (NoLimit Expert)
# Ënnerschrëft: HMAC-SHA256(Schlëssel, "h|METHOD|Domain|Wee|Oflaf"), base64url
import base64, hashlib, hmac, time

def wgp_token(key_b64u, method, host, path, ttl=300):
    key = base64.urlsafe_b64decode(key_b64u + "==")
    exp = int(time.time()) + ttl
    msg = f"h|{method}|{host}|{path}|{exp}".encode()
    sig = base64.urlsafe_b64encode(hmac.new(key, msg, hashlib.sha256).digest())
    return f"v1.{exp}." + sig.rstrip(b"=").decode()

# requests.get(url, headers={"X-WGP-Token": wgp_token(K, "GET", host, path)})

PoW an den WEDOS.protection-Tariffer

D’Präisser sinn d’Tarifpräisser vu WEDOS.protection pro geschützter Domain. Fir all Domain wielt Dir, ob de ganzen Traffic iwwer eis leeft oder just d’Verifikatioun vun de Visiteuren.

Just Verifikatioun

D’Websäit bleift, wou se ass, den DNS ännert sech net. D’Visiteure gi via pow.wedos.global verifizéiert – onsichtbar, mat engem Widget oder enger Challenge-Säit.

Mat Proxy

Den Traffic vun der Domain leeft iwwer d’WEDOS-Netz. Dobäi: Challenge um Rand vum Netz, Challenge-Pass, Zougang ouni Challenge fir Maschinnen an de komplette Schutz géint DDoS, mat WAF a Bot-Schutz.

An allen Tariffer: onsichtbar Challenge, Widget a Challenge-Säit och fir kommerziell Websäiten ouni Cookien Donnéeën an der EU gespäichert Schlësselwiessel ouni Ausfall

WEDOS.protection

Free Root + 1 Subdomain

Fir kleng Firmen, Veräiner a privat Websäiten. Gratis fir egal wéi vill Domainen, och kommerziell.

0 €/ Mount

Gratis ufänken

Onsichtbar Challenge, Widget, Challenge-Säit
Mat Proxy: Challenge um Rand vum Netz
Ouni Support, Dokumentatioun

Passend firKontaktformulairenBlogsVeräiner

Am beléibtsten

WEDOS.protection

NoLimit vollwäertege Schutz

Fir Online-Shoppen a Firmewebsäiten. E verifizéierte Visiteur gëtt net nach eng Kéier verifizéiert.

8,25 €/ Mount bei jäerlecher Bezuelung
99 € am Joer · 13 € de Mount

NoLimit wielen

Challenge-Pass – Cookie, Header, Parameter
Support ouni Garantie
Alles aus Free

Passend firOnline-ShoppenFirmenAloggen an Umeldung

WEDOS.protection

NoLimit Expert Mënschen, Appen a Maschinnen

Fir Firme mat Appen, APIen a vernetzte Systemer. Maschinne passéieren ouni Challenge, de Schutz gëlt weider.

100 €/ Mount bei jäerlecher Bezuelung
1.200 € am Joer · 110 € de Mount

NoLimit Expert wielen

Ënnerschriwwenen HMAC-Token, ënnerschriwwene Link, JWT
Client-Zertifikat (mTLS) a Client-Cert
Alles aus NoLimit

Passend firAPIenSystem-IntegratiounenAgencen

Organisatiounen an NIS2

D’NIS2-Tariffer baséieren op NoLimit Expert, sou datt PoW mat allen Optiounen dran ass. Dobäi: méi laang Log-Opbewahrung, e verwalte Service an Ënnerstëtzung fir Entitéiten, déi ënner NIS2 falen.

NIS2 Important165 € / Mount bei jäerlecher Bezuelung

Fir wichteg Entitéiten no NIS2
Alles aus NoLimit Expert, Logs 6 Méint

NIS2 Essential340 € / Mount bei jäerlecher Bezuelung

Fir wesentlech Entitéiten no NIS2
Alles aus NoLimit Expert, Logs 18 Méint

Managed1.000 € / Mount bei jäerlecher Bezuelung

Verwalte Schutz
Benannte Sécherheetsanalyst

PoW an den Tariffer	Free0 €	NoLimit8,25 € / Mount	NoLimit Expert100 € / Mount
Onsichtbar Challenge, Widget, Challenge-Säit
Just Verifikatioun (d’Websäit bleift, wou se ass)
Mat Proxy: Challenge um Rand vum Netz
Kommerziell Notzung
Challenge-Pass	–
HMAC, ënnerschriwwene Link, JWT, mTLS	–	–
Support	Dokumentatioun	ouni Garantie	ouni Garantie

Präisser aus der WEDOS.protection-Präislëscht, Stand 5. 11. 2026, ouni TVA, pro geschützter Domain.

Donnéeën an der EU, Betrib weltwäit

D’Challenge stellt den nächste Knuet vum WEDOS-Netz aus, egal wou de Visiteur ass. D’Donnéeë späichere mir an der Europäescher Unioun, an Dir kënnt d’Veraarbechtung op e bestëmmt EU-Land limitéieren. Hannert dem Service steet en onofhängegt europäescht Entreprise ouni Investisseuren an ouni Subventiounen.

ISO/IEC 27001an och 27017 an 27018
Qualifizéierte Fournisseurvun DDoS-Schutz no BSI (§ 3 BSIG)
NIS2 an DSGVOwesentlech Entitéit no NIS2 an Tschechien
Onofhängegt europäescht EntrepriseErfarung zënter 1997

Wat de Service net mécht

Setzt keng Cookien

D’Verifikatioun ouni Proxy brauch keen Cookie a keng Consent-Banner. De Challenge-Pass mat Proxy ass optional.

Verfollegt Visiteuren net iwwer Websäiten ewech

D’Verifikatioun déngt just dem Schutz. Keng Reklammeprofiller, mir verkafen näischt.

Stellt keng Rätselen

Keng Biller, Verkéiersluuchten oder Texter zum Oftippen. Déi onsichtbar Variant brauch keng Aktioun.

Heefeg Froen

Muss de Visiteur eppes léisen?

Nee. Bei der onsichtbarer Variant gesäit en guer näischt, beim Widget klickt en eemol op d’Këscht. D’Berechnung mécht de Browser selwer.

Wéi laang dauert d’Berechnung?

Typescherweis Zéngtelsekonnen, op engem méi alen Handy méi laang. Mir stellen d’Schwieregkeet sou an, datt e Mënsch et net mierkt. Probéiert et an der Demo Schwieregkeet op Ärem Apparat.

Stoppt PoW all Botten?

Nee, an dat behaapte mir och net. D’Berechnung mécht Massenattacken deier – Spam, Passwuert-Rueden, Konte-Creatioun –, well e Bot fir all Ufro bezilt. Mënsch a Bot ënnerscheet se eleng net. Dofir kombinéiere mir se mat IP-Reputatioun, Browser-Fangerofdrock a Limitten. Domainen hannert WEDOS.protection kréien zousätzlech de komplette Netzschutz.

Funktionéiert et ouni JavaScript?

Nee. D’Berechnung leeft am Browser, dofir brauch een JavaScript. Fir Maschinnen, déi keen JavaScript ausféieren, ginn et mat Proxy ënnerschriwwen Tokenen, JWT a Client-Zertifikater.

Wéi eng Donnéeë vu Visiteure veraarbecht Dir?

Fir de Schutz a Betribsprotokoller veraarbechte mir d’IP-Adress an technesch Donnéeë vun der Ufro. D’Donnéeë späichere mir DSGVO-konform an der EU. De Service setzt keng Cookien a mécht keng Reklammeprofiller.

Wat ass e Challenge-Pass?

En ënnerschriwwene Beweis, datt de Visiteur d’Challenge geléist huet. E gëlt fir eng agestallten Zäit (standardméisseg 15 Minutten) op alle WEDOS-Kniet, sou datt hien och no engem Netzwiessel keng nei Challenge ophält. De Schutz géint Attacken, WAF a Limitte schalt de Pass net of.

Muss ech meng Websäit op WEDOS.protection plënneren?

Nee. PoW ass Deel vun den WEDOS.protection-Tariffer, a fir all Domain wielt Dir: Entweder leeft de ganzen Traffic iwwer de Schutz, oder just d’Verifikatioun, an d’Websäit bleift, wou se ass. De Free-Tarif geet duer. Päss, Maschinnen-Tokenen a Client-Zertifikater brauchen de Proxy, well mir se direkt um Rand vum Netz kontrolléieren.

D’Netz, dat Websäite schützt, verifizéiert elo och Mënschen.

PoW ass Deel vu WEDOS.protection – Websäiteschutz géint DDoS, mat WAF a Bot-Schutz am globalen Anycast-Netz vu WEDOS.

Gratis ufänken Demoe probéieren

Leeft och um WEDOS-Netz

Firwat keng Bild-CAPTCHA

Verluere Bestellungen an Umeldungen

Eng Barrière fir Leit mat Behënnerung

Spam, Passwuert-Rueden a gefälschte Konten

Sou funktionéiert PoW

Dir baut de Widget an

De Browser kritt eng Challenge

En léist se am Hannergrond

Just Verifikatioun – d’Websäit bleift, wou se ass

Déi ganz Domain – Mënschen, Appen a Maschinnen

Wat PoW kann

Onsichtbar ChallengeFree

Checkbox-WidgetFree

Challenge-SäitFree

Challenge um Rand vum NetzFree

Challenge-PassNoLimit

Ënnerschriwwenen HMAC-TokenNoLimit Expert

Ënnerschriwwene LinkNoLimit Expert

JWTNoLimit Expert

Client-Zertifikat (mTLS)NoLimit Expert

Probéiert et an Ärem Browser

Onsichtbar Challenge am Formulaire

Checkbox-Widget

Challenge-Säit

Ären Online-Shop

Challenge-Pass

Tokene fir Maschinnen

Client-Zertifikat (mTLS)

Wat eng Challenge kascht – Mënsch a Bot

Wou PoW passt

Online-Shoppen

Aloggen

Formulairen

Ëffentlech Verwaltung an NIS2

Appen an APIen

System-Integratiounen

Agencen an Hoster

Websäiten iwwerall

Sou setzt Dir PoW an

Service fir d’Domain aktivéieren

Widget an de Formulaire abauen

Schlësselwiessel ouni Ausfall

PoW an den WEDOS.protection-Tariffer

Just Verifikatioun

Mat Proxy

Free Root + 1 Subdomain

NoLimit vollwäertege Schutz

NoLimit Expert Mënschen, Appen a Maschinnen

Organisatiounen an NIS2

NIS2 Important165 € / Mount bei jäerlecher Bezuelung

NIS2 Essential340 € / Mount bei jäerlecher Bezuelung

Managed1.000 € / Mount bei jäerlecher Bezuelung

Donnéeën an der EU, Betrib weltwäit

Wat de Service net mécht

Setzt keng Cookien

Verfollegt Visiteuren net iwwer Websäiten ewech

Stellt keng Rätselen

Heefeg Froen

D’Netz, dat Websäite schützt, verifizéiert elo och Mënschen.