Labo captcha — banc d'essai interne

Page non indexée. R&D interne TELIOS : éprouver nos propres captchas « maison » avant de choisir une défense. Vérification 100 % côté serveur (fonction Netlify signée HMAC), aucun service tiers. Rien n'est envoyé ailleurs. Détection Telios active : chaque envoi est aussi jugé sur le comportement (temps, interaction souris/clavier), avec un seuil appris de façon émergente par Telios (humains≈0.81, bots≈0.07, seuil 0.44). Un envoi instantané sans interaction est refusé.

A. Honeypot seul

B. Captcha texte « maison »

C. Captcha image « maison » (vraies images, pool fini)

Vraies images d'animaux, aucun nom dans le DOM (fichiers a noms opaques). Il faut RECONNAITRE les pixels.

…

D. Turnstile (Cloudflare, invisible)

Captcha invisible du marche. Aucune structure a lire : Cloudflare juge la reputation du navigateur, puis emet un jeton verifie 100 % cote serveur (siteverify). Par defaut, cles de TEST officielles Cloudflare : le round-trip est reel, le verdict est force (toujours accepte).

E. reCAPTCHA v3 (Google, invisible)

Meme famille que Turnstile : aucun defi visible, Google calcule un score 0..1 (reputation + comportement) et ton serveur decide. Le seuil d'acceptation s'applique côté serveur.