WEDOS PoW

Weryfikacja człowieka bez obrazków i cookies

WEDOS PoW rozpoznaje, że formularz wysłał człowiek. Przeglądarka rozwiązuje w tle krótkie zadanie obliczeniowe – odwiedzający niczego nie rozwiązuje, a bot wysyłający tysiące żądań płaci mocą obliczeniową. Działa na każdej stronie. Z WEDOS.protection chroni całą domenę, aplikacje i API.

Zacznij bezpłatnie Wypróbuj demo

W planie Free bezpłatnie, także dla stron firmowych
Dane przechowywane w UE
Bez obrazków i puzzli

Obliczanie w tej chwili w Twojej przeglądarcesymulacja · nic nie jest wysyłane

E-mail

anna@example.pl

Wiadomość

Dzień dobry, mam pytanie dotyczące zamówienia…

Przygotowanie…

Próby0

Czas0,00 s

Szybkość–

SHA-256(salt + n) = …

0 zagadekodwiedzający niczego nie rozwiązuje ani nie przepisuje
Dane w UEmożesz wybrać nawet konkretny kraj UE
ISO/IEC 27001certyfikowane działanie
Kwalifikacja BSIdostawca ochrony przed DDoS (§ 3 BSIG)
Od 1997 rokuniezależna firma bez inwestorów

Dlaczego nie obrazkowa CAPTCHA

Obrazkowe CAPTCHA spowalniają klientów, aż porzucą koszyk, i zamykają drogę osobom z niepełnosprawnością wzroku. Boty tymczasem zlecają ich rozwiązywanie za grosze. Weryfikacja obliczeniem odwraca zasady: człowiek nic nie robi, a kto wysyła tysiące żądań, płaci za każde z nich.

zasada działania wyzwania

# serwer wydaje:  salt = "9f2c…?expires=…",  cel = SHA-256(salt + ?)
# przeglądarka szuka pasującej liczby:
SHA-256(salt + 0)      ✗
SHA-256(salt + 1)      ✗
…
SHA-256(salt + 48 213) ✓  # ułamek sekundy dla człowieka,
                         # godziny obliczeń dla miliona żądań

Utracone zamówienia i rejestracje

Każda dodatkowa zagadka to miejsce, w którym klient odchodzi. Niewidoczna weryfikacja nie dodaje żadnego kroku.

Bariera dla osób z niepełnosprawnościami

Czytnik ekranu nie odczyta obrazków ani zniekształconych kodów. Wymagania dotyczące dostępności sklepów internetowych i usług w UE zostały zaostrzone.

Spam, zgadywanie haseł i fałszywe konta

Boty wypełniają formularze, próbują wyciekłych haseł, zakładają konta i wykupują towar. Bez weryfikacji wszystko to spada na Twój serwer.

Jak działa PoW

Wyzwanie wydaje i weryfikuje sieć WEDOS. Niczego nie instalujesz na serwerze i nie musisz zmieniać hostingu.

Wstawiasz widget

Dodajesz do formularza jeden element z adresem wyzwania dla Twojej domeny i kluczem z panelu administracyjnego.

Przeglądarka dostaje wyzwanie

Z najbliższego węzła WEDOS przychodzi jednorazowe, podpisane zadanie o ograniczonej ważności.

Rozwiązuje je w tle

Zajmuje to zwykle dziesiąte części sekundy. Odwiedzający pisze dalej, niczego nie widzi ani nie rozwiązuje.

Tylko weryfikacja

Tylko weryfikacja – strona zostaje tam, gdzie jest

Dla formularzy, logowania, rejestracji i koszyków. Na dowolnym hostingu, u dowolnego dostawcy. Nie przenosisz ruchu strony przez ochronę i nie zmieniasz DNS.

Trzy warianty: niewidoczny, widget z polem wyboru, strona wyzwania
Wyzwania wydaje sieć WEDOS, nie Twój serwer – nawet podczas naporu botów
W każdym planie WEDOS.protection, w planie Free bezpłatnie także dla stron komercyjnych

pow.wedos.global/<domena>klucz z panelu administracyjnego

Z proxy

Cała domena – ludzie, aplikacje i maszyny

Gdy ruch strony przechodzi przez WEDOS.protection, wyzwanie działa bezpośrednio na brzegu sieci, zanim żądanie dotrze do Twojego serwera. A kto jest już zweryfikowany, nie musi weryfikować się ponownie.

Wyzwanie na brzegu sieci dla podejrzanego ruchu – domyślnie włączone
Przepustka po wyzwaniu działa na wszystkich węzłach, także po zmianie sieci
Dostęp bez wyzwania dla maszyn: podpisany token, JWT, certyfikat klienta

HMACJWTmTLSRFC 9440

Co potrafi PoW

Wszystko jest częścią planów WEDOS.protection. Przy każdej opcji podajemy najniższy plan, który ją zawiera.

Ludzie na stronie

z proxy i bez, dowolna strona

Niewidoczne wyzwanieFree

Obliczane przy wysyłaniu formularza. Odwiedzający niczego nie widzi, formularz po prostu zostaje wysłany.

Widget z polem wyboruFree

Widoczne „Nie jestem robotem”: jedno kliknięcie, żadnych obrazków. Użytkownik widzi, że coś się dzieje.

Strona wyzwaniaFree

Krótka strona pośrednia przed wejściem do chronionej części – promocje, rejestracja, administracja.

Z proxy przez ochronę

ludzie i aplikacje w całej domenie

Wyzwanie na brzegu sieciFree

Podejrzany ruch dostaje wyzwanie, zanim dotrze do serwera. Reguły pisze nasz zespół, działają automatycznie.

Przepustka po wyzwaniuNoLimit

Po rozwiązaniu wyzwania podpisana przepustka w cookie, nagłówku lub parametrze. Działa na wszystkich węzłach WEDOS także po zmianie adresu IP, na przykład gdy telefon przełączy się z Wi-Fi na dane komórkowe.

Maszyny i systemy

dostęp bez wyzwania, z proxy przez ochronę

Podpisany token HMACNoLimit Expert

Twój system podpisuje metodę, domenę, ścieżkę i czas ważności tajnym kluczem. Nagłówek X-WGP-Token przechodzi bez wyzwania, WAF i limity nadal obowiązują.

Podpisany linkNoLimit Expert

Tymczasowy link do pobrania pliku lub jednej strony. Po wygaśnięciu albo ze zmienioną ścieżką przestaje działać.

JWTNoLimit Expert

Token z Twojego logowania (HS256, HS384, HS512). Sprawdzamy podpis, wystawcę, odbiorcę i ważność.

Certyfikat klienta (mTLS)NoLimit Expert

Certyfikat sprawdzamy na brzegu sieci względem Twojego urzędu certyfikacji, opcjonalnie jako obowiązkowy. Serwerowi przekazujemy go w nagłówku Client-Cert zgodnie z RFC 9440.

Wypróbuj to w przeglądarce

Obliczenie jest prawdziwe – ta sama zasada, której używa usługa produkcyjna. Na potrzeby demo wyzwanie tworzy i weryfikuje jednak sama przeglądarka i nic nie jest nigdzie wysyłane.

Niewidoczne wyzwanie w formularzu

Odwiedzający wypełnia formularz i klika Wyślij. Obliczenie odbywa się w tym momencie w tle, a z formularzem zostaje wysłany podpisany wynik.

Żadnego dodatkowego elementu, żadnej interakcji
Odpowiednie dla formularzy kontaktowych, komentarzy, newslettera

Gdzie sprawdzi się PoW

Sklepy internetowe

Rejestracja, koszyk, kody rabatowe i promocje, które przyciągają boty zakupowe.

Logowanie

Zgadywanie wyciekłych haseł staje się drogie dla atakującego, a logowania człowieka nie spowalnia.

Formularze

Formularze kontaktowe, komentarze, zapytania i newsletter bez spamu.

Administracja publiczna i NIS2

Dostępna weryfikacja i dane przechowywane w UE u niezależnej europejskiej firmy.

Aplikacje i API

Przepustka po wyzwaniu dla aplikacji jednostronicowych i stron mobilnych.

Integracje systemów

Podpisane tokeny, JWT i certyfikaty klienta dla maszyn, które nie rozwiązują wyzwań.

Agencje i hostingi

Jedno konto dla dziesiątek stron klientów.

Strony gdziekolwiek

Nie potrzebujesz hostingu w WEDOS ani przenoszenia ruchu strony przez ochronę.

Jak wdrożyć PoW

Widget opiera się na otwartym widgecie ALTCHA. Demo dla maszyn odpowiadają temu, co weryfikuje ochrona.

Włącz usługę dla domeny
W panelu WEDOS.protection wybierasz dla domeny, czy przez ochronę przechodzi cały ruch, czy tylko weryfikacja. Włączasz PoW, generujesz sól i pojawia się klucz do Twojego kodu.
Wstaw widget do formularza
Adres wyzwania to pow.wedos.global/<domena>?key=…. Klucz jest publiczny, widoczny w HTML i sam niczego nie odblokowuje.
Wymiana klucza bez przerwy
Nowa sól przesuwa starą do rezerwy. W czasie wymiany ważne są oba klucze.

<!-- widget z sieci WEDOS, bez stron trzecich -->
<script type="module"
  src="https://pow.wedos.global/_cap/altcha-2.1.0.min.js"></script>

<form method="post" action="/kontakt">
  <input name="email" type="email" required>
  <altcha-widget
    challengeurl="https://pow.wedos.global/twoja-strona.pl?key=TWOJ_KLUCZ"
    auto="onsubmit"></altcha-widget>
  <button>Wyślij</button>
</form>

# z proxy, dostęp bez wyzwania (NoLimit Expert)
# podpis: HMAC-SHA256(klucz, "h|METODA|domena|sciezka|wygasniecie"), base64url
import base64, hashlib, hmac, time

def wgp_token(key_b64u, method, host, path, ttl=300):
    key = base64.urlsafe_b64decode(key_b64u + "==")
    exp = int(time.time()) + ttl
    msg = f"h|{method}|{host}|{path}|{exp}".encode()
    sig = base64.urlsafe_b64encode(hmac.new(key, msg, hashlib.sha256).digest())
    return f"v1.{exp}." + sig.rstrip(b"=").decode()

# requests.get(url, headers={"X-WGP-Token": wgp_token(K, "GET", host, path)})

PoW w planach WEDOS.protection

Ceny to ceny planów WEDOS.protection za chronioną domenę. Dla każdej domeny wybierasz, czy przez nas przechodzi cały ruch, czy tylko weryfikacja odwiedzających.

Tylko weryfikacja

Strona zostaje tam, gdzie jest, DNS się nie zmienia. Odwiedzający są weryfikowani przez pow.wedos.global – niewidocznie, widgetem lub stroną wyzwania.

Z proxy

Ruch domeny przechodzi przez sieć WEDOS. Do tego: wyzwanie na brzegu sieci, przepustka po wyzwaniu, dostęp bez wyzwania dla maszyn i pełna ochrona przed DDoS, z WAF i ochroną przed botami.

We wszystkich planach: niewidoczne wyzwanie, widget i strona wyzwania także dla stron komercyjnych bez cookies dane przechowywane w UE wymiana klucza bez przerwy

WEDOS.protection

Free domena główna + 1 subdomena

Dla małych firm, stowarzyszeń i stron prywatnych. Bezpłatnie dla dowolnej liczby domen, także komercyjnych.

0 €/ mies.

Zacznij bezpłatnie

Niewidoczne wyzwanie, widget, strona wyzwania
Z proxy: wyzwanie na brzegu sieci
Bez wsparcia, dokumentacja

Odpowiedni dlaformularzy kontaktowychblogówstowarzyszeń

Najpopularniejszy

WEDOS.protection

NoLimit pełna ochrona

Dla sklepów internetowych i stron firmowych. Zweryfikowany odwiedzający nie jest weryfikowany ponownie.

8,25 €/ mies. przy płatności rocznej
99 € rocznie · 13 € miesięcznie

Wybierz NoLimit

Przepustka po wyzwaniu – cookie, nagłówek, parametr
Wsparcie bez gwarancji
Wszystko z planu Free

Odpowiedni dlasklepów internetowychfirmlogowania i rejestracji

WEDOS.protection

NoLimit Expert ludzie, aplikacje i maszyny

Dla firm z aplikacjami, API i połączonymi systemami. Maszyny przechodzą bez wyzwania, ochrona nadal działa.

100 €/ mies. przy płatności rocznej
1200 € rocznie · 110 € miesięcznie

Wybierz NoLimit Expert

Podpisany token HMAC, podpisany link, JWT
Certyfikat klienta (mTLS) i Client-Cert
Wszystko z planu NoLimit

Odpowiedni dlaAPIintegracji systemówagencji

Organizacje i NIS2

Plany NIS2 bazują na NoLimit Expert, więc obejmują PoW ze wszystkimi opcjami. Do tego dłuższe przechowywanie logów, usługa zarządzana i wsparcie dla podmiotów objętych NIS2.

NIS2 Important165 € / mies. przy płatności rocznej

Dla podmiotów ważnych w rozumieniu NIS2
Wszystko z planu NoLimit Expert, logi przez 6 miesięcy

NIS2 Essential340 € / mies. przy płatności rocznej

Dla podmiotów kluczowych w rozumieniu NIS2
Wszystko z planu NoLimit Expert, logi przez 18 miesięcy

Managed1000 € / mies. przy płatności rocznej

Ochrona zarządzana
Imiennie przypisany analityk bezpieczeństwa

PoW w planach	Free0 €	NoLimit8,25 € / mies.	NoLimit Expert100 € / mies.
Niewidoczne wyzwanie, widget, strona wyzwania
Tylko weryfikacja (strona zostaje tam, gdzie jest)
Z proxy: wyzwanie na brzegu sieci
Użytek komercyjny
Przepustka po wyzwaniu	–
HMAC, podpisany link, JWT, mTLS	–	–
Wsparcie	dokumentacja	bez gwarancji	bez gwarancji

Ceny z cennika WEDOS.protection na dzień 5.11.2026, netto (bez VAT), za chronioną domenę.

Dane w UE, działanie na całym świecie

Wyzwanie wydaje najbliższy węzeł sieci WEDOS, gdziekolwiek jest odwiedzający. Dane przechowujemy w Unii Europejskiej, a przetwarzanie możesz ograniczyć do konkretnego kraju UE. Za usługą stoi niezależna europejska firma bez inwestorów i bez dotacji.

ISO/IEC 27001a także 27017 i 27018
Kwalifikowany dostawcaochrony przed DDoS według BSI (§ 3 BSIG)
NIS2 i RODOpodmiot kluczowy w rozumieniu NIS2 w Czechach
Niezależna europejska firmadoświadczenie od 1997 roku

Czego usługa nie robi

Nie ustawia cookies

Weryfikacja bez proxy nie potrzebuje cookie ani banera zgody. Przepustka z proxy jest opcjonalna.

Nie śledzi odwiedzających między stronami

Weryfikacja służy wyłącznie ochronie. Żadnych profili reklamowych, niczego nie sprzedajemy.

Nie zadaje zagadek

Żadnych obrazków, sygnalizatorów ani tekstu do przepisania. Wariant niewidoczny nie wymaga żadnej akcji.

Najczęstsze pytania

Czy odwiedzający musi coś rozwiązywać?

Nie. W wariancie niewidocznym nie widzi zupełnie nic, przy widgecie raz klika w pole. Obliczenie wykonuje sama przeglądarka.

Jak długo trwa obliczenie?

Zwykle dziesiąte części sekundy, na starszym telefonie dłużej. Trudność ustawiamy tak, aby człowiek tego nie zauważył. Sprawdź to na swoim urządzeniu w demo Trudność.

Czy PoW zatrzyma wszystkie boty?

Nie i tego nie twierdzimy. Obliczenie podraża masowe ataki – spam, zgadywanie haseł, zakładanie kont – bo bot płaci za każde żądanie. Samo nie odróżni człowieka od bota. Dlatego łączymy je z reputacją adresów IP, odciskiem przeglądarki i limitami. Domeny za WEDOS.protection dostają dodatkowo pełną ochronę sieci.

Czy działa bez JavaScriptu?

Nie. Obliczenie odbywa się w przeglądarce, więc JavaScript jest potrzebny. Dla maszyn, które nie uruchamiają JavaScriptu, przy proxy są podpisane tokeny, JWT i certyfikaty klienta.

Jakie dane odwiedzających przetwarzacie?

Na potrzeby ochrony i logów operacyjnych przetwarzamy adres IP i dane techniczne żądania. Dane przechowujemy w UE zgodnie z RODO. Usługa nie ustawia cookies i nie tworzy profili reklamowych.

Czym jest przepustka po wyzwaniu?

Podpisanym potwierdzeniem, że odwiedzający rozwiązał wyzwanie. Jest ważna przez ustawiony czas (domyślnie 15 minut) na wszystkich węzłach WEDOS, więc nowe wyzwanie nie zatrzyma go nawet po zmianie sieci. Przepustka nie wyłącza ochrony przed atakami, WAF ani limitów.

Czy muszę przenieść stronę do WEDOS.protection?

Nie. PoW jest częścią planów WEDOS.protection i dla każdej domeny wybierasz: albo przez ochronę przechodzi cały ruch, albo tylko weryfikacja, a strona zostaje tam, gdzie jest. Wystarczy plan Free. Przepustki, tokeny dla maszyn i certyfikaty klienta wymagają proxy, bo weryfikujemy je bezpośrednio na brzegu sieci.

Sieć, która chroni strony, teraz weryfikuje też ludzi.

PoW jest częścią WEDOS.protection – ochrony stron przed DDoS, z WAF i ochroną przed botami w globalnej sieci anycast WEDOS.

Zacznij bezpłatnie Wypróbuj demo

W sieci WEDOS działa również

Dlaczego nie obrazkowa CAPTCHA

Utracone zamówienia i rejestracje

Bariera dla osób z niepełnosprawnościami

Spam, zgadywanie haseł i fałszywe konta

Jak działa PoW

Wstawiasz widget

Przeglądarka dostaje wyzwanie

Rozwiązuje je w tle

Tylko weryfikacja – strona zostaje tam, gdzie jest

Cała domena – ludzie, aplikacje i maszyny

Co potrafi PoW

Niewidoczne wyzwanieFree

Widget z polem wyboruFree

Strona wyzwaniaFree

Wyzwanie na brzegu sieciFree

Przepustka po wyzwaniuNoLimit

Podpisany token HMACNoLimit Expert

Podpisany linkNoLimit Expert

JWTNoLimit Expert

Certyfikat klienta (mTLS)NoLimit Expert

Wypróbuj to w przeglądarce

Niewidoczne wyzwanie w formularzu

Widget z polem wyboru

Strona wyzwania

Twój sklep

Przepustka po wyzwaniu

Tokeny dla maszyn

Certyfikat klienta (mTLS)

Ile kosztuje wyzwanie – człowieka i bota

Gdzie sprawdzi się PoW

Sklepy internetowe

Logowanie

Formularze

Administracja publiczna i NIS2

Aplikacje i API

Integracje systemów

Agencje i hostingi

Strony gdziekolwiek

Jak wdrożyć PoW

Włącz usługę dla domeny

Wstaw widget do formularza

Wymiana klucza bez przerwy

PoW w planach WEDOS.protection

Tylko weryfikacja

Z proxy

Free domena główna + 1 subdomena

NoLimit pełna ochrona

NoLimit Expert ludzie, aplikacje i maszyny

Organizacje i NIS2

NIS2 Important165 € / mies. przy płatności rocznej

NIS2 Essential340 € / mies. przy płatności rocznej

Managed1000 € / mies. przy płatności rocznej

Dane w UE, działanie na całym świecie

Czego usługa nie robi

Nie ustawia cookies

Nie śledzi odwiedzających między stronami

Nie zadaje zagadek

Najczęstsze pytania

Sieć, która chroni strony, teraz weryfikuje też ludzi.