On est tous déjà passés par là.
Vous essayez d'acheter des billets de concert ou de mettre la main sur un produit en édition limitée, et tout à coup, vous vous retrouvez face à une grille d'images floues qui vous demandent d'identifier des feux tricolores pour la cinquième fois d'affilée. C'est frustrant, cela prend du temps et, surtout, c'est inutile.
Nous avons donc le plaisir de vous annoncer que CrowdHandler prend désormais en charge deux nouveaux fournisseurs de CAPTCHA, en plus de notre intégration existante avec Google reCAPTCHA: hCaptcha et Altcha.
Cela vous offre davantage d'options pour protéger vos événements générant un trafic important, tout en offrant une meilleure expérience à vos utilisateurs légitimes.
Pourquoi nous avons ajouté davantage d'options de CAPTCHA
Le paysage des bots a considérablement évolué au cours des dernières années. Les bots traditionnels utilisant des proxys de centres de données étaient relativement faciles à repérer et à bloquer.
Aujourd'hui ? Les pirates utilisent des proxys résidentiels (des adresses IP appartenant à de véritables internautes), ce qui rend leur trafic pratiquement impossible à distinguer de celui de vos véritables clients.
Lorsque vous organisez une mise en vente de produits ou de billets via une salle d'attente CrowdHandler, il est essentiel d'empêcher les bots de monopoliser plusieurs places dans la file d'attente. Un seul acteur malveillant ayant accès à des proxys résidentiels pourrait potentiellement réserver des dizaines, voire des centaines de places, reléguant ainsi les véritables clients plus loin dans la file d'attente et risquant même de les priver de votre produit ou de votre billet.
Notre système CAPTCHA existant constituait un bon point de départ, mais nous souhaitions vous offrir davantage de flexibilité dans la manière de protéger vos événements, tout en améliorant l'expérience utilisateur.
Découvrez hCaptcha : l'alternative conviviale
hCaptcha se présente comme une alternative à reCaptcha de Google axée sur la protection de la vie privée, et il existe plusieurs bonnes raisons de passer à cette solution.
En réalité, la configuration est plus simple
Si vous avez déjà essayé de configurer reCaptcha via Google Cloud Platform, vous savez que cela peut s'avérer… compliqué. De nombreux tableaux de bord, des clés API dispersées dans différentes interfaces et suffisamment d'options de configuration pour vous donner le tournis. Avec hCaptcha, tout est simple : vous créez un compte, vous obtenez vos clés, et vous êtes prêt à commencer.
Vos utilisateurs vous en seront reconnaissants
Voici ce qui compte vraiment : hCaptcha s'est efforcé de rendre ses défis moins répétitifs et moins frustrants. Même si vous pouvez encore tomber de temps à autre sur un casse-tête visuel, leur système impose moins de défis aux utilisateurs légitimes tout en garantissant une protection efficace contre les bots. Fini les cycles interminables consistant à « sélectionner tous les passages piétons ».
Une approche axée sur la protection de la vie privée
Contrairement à certains fournisseurs de CAPTCHA qui utilisent les données de vos utilisateurs à d’autres fins, hCaptcha ne collecte que très peu de données sur les utilisateurs. Il ne suit pas les utilisateurs sur le Web, et vous pouvez configurer le système pour éviter le stockage d’informations permettant de les identifier personnellement.
La configuration de hCaptcha dans votre panneau d'administration CrowdHandler est très simple : il vous suffit de récupérer votre clé de site et votre clé secrète depuis le tableau de bord de hCaptcha, puis de les coller dans notre écran de configuration CAPTCHA.
Altcha : quand vous recherchez une protection véritablement invisible
Altcha adopte une approche totalement différente. Au lieu de demander aux utilisateurs de résoudre des énigmes, il utilise ce qu'on appelle la « preuve de travail » (qui consiste essentiellement à faire effectuer au navigateur de l'utilisateur une petite tâche de calcul en arrière-plan).
Ce que cela implique pour vos utilisateurs
Du point de vue de l'utilisateur, Altcha est invisible. Il coche une case (un peu comme le « Je ne suis pas un robot » de reCaptcha), et son navigateur résout discrètement un casse-tête mathématique pendant qu'il attend. Pour les utilisateurs légitimes, cela ne prend que quelques secondes. Pour les bots qui tentent d'envoyer des centaines de formulaires simultanément, le coût de calcul devient rapidement prohibitif.
Idéal pour les organisations soucieuses de la confidentialité
Altcha est un logiciel libre, ne nécessite pas de cookies, ne suit pas les utilisateurs et est entièrement conforme au RGPD. Si vous exercez vos activités dans l'Union européenne ou si vous avez une clientèle soucieuse de la protection de la vie privée, c'est un atout majeur.
Aucun compte requis
Contrairement à d'autres fournisseurs de CAPTCHA, vous n'avez pas besoin de créer un compte externe pour utiliser Altcha. Il est prêt à l'emploi directement depuis votre tableau de bord CrowdHandler, ce qui en fait une excellente solution de secours ou un deuxième niveau de protection.
Comment choisir le CAPTCHA adapté à votre événement
Chaque fournisseur de CAPTCHA a ses points forts, et le meilleur choix dépend de votre situation particulière :
Continuez à utiliser reCaptcha si :
- Votre configuration actuelle fonctionne bien
- Vous utilisez déjà d'autres services Google
- Vos utilisateurs connaissent bien l'interface
Pensez à utiliser hCaptcha dans les cas suivants :
- Vous souhaitez offrir une meilleure expérience utilisateur sans compromettre la sécurité
- La gestion simplifiée des comptes vous intéresse
- La confidentialité de vos données vous préoccupe, mais vous souhaitez tout de même bénéficier d'une protection efficace
Essayez Altcha pour :
- Une expérience utilisateur optimale avec un minimum de complications
- Des exigences strictes en matière de protection de la vie privée (notamment au sein de l'UE)
- Comme couche de protection secondaire légère
Configuration de votre nouvelle protection CAPTCHA
La procédure de configuration est la même, quel que soit le fournisseur que vous choisissez. Dans votre panneau d'administration CrowdHandler, accédez aux paramètres CAPTCHA et sélectionnez le fournisseur de votre choix. Pour hCaptcha, vous devrez ajouter vos clés API. Pour Altcha, il vous suffit de l'activer et vous êtes prêt à commencer.
N'oubliez pas que la protection CAPTCHA est disponible sur toutes nos formules Standard et supérieures. Si vous disposez actuellement de notre formule Lite, le passage à la formule Standard vous donnera également accès à des modèles personnalisés, à des rapports détaillés et à des fonctionnalités d'identification des appareils.
Options de déploiement flexibles
Ces trois fournisseurs de CAPTCHA sont compatibles avec les modes de déploiement flexibles de CrowdHandler :
- Activé en permanence : chaque visiteur doit remplir un CAPTCHA avant de pouvoir accéder à votre contenu protégé, y compris pendant les périodes de compte à rebours précédant une vente.
- Dépassement de débit : les CAPTCHA n'apparaissent que lorsque le trafic dépasse les limites de débit que vous avez configurées, que ce soit en fonctionnement normal ou pendant les phases de compte à rebours.
Vous pouvez configurer ces paramètres individuellement pour chaque salle d'attente, ce qui vous permet de contrôler de manière très précise quand et comment les CAPTCHA s'affichent.
Une vision globale : une protection complète contre les bots
Si le CAPTCHA est essentiel pour lutter contre les bots, c'est lorsqu'il est associé à d'autres méthodes de protection qu'il s'avère le plus efficace. La protection complète contre les bots proposée par CrowdHandler comprend l'identification des appareils, la détection des anomalies et la limitation intelligente du débit.
Le problème des proxys résidentiels n'est pas près de disparaître. Au contraire, ces services ne cessent de gagner en sophistication et en accessibilité. Disposer de plusieurs options de CAPTCHA vous permet d'adapter votre stratégie de protection à mesure que les menaces évoluent.
Pour commencer
La nouvelle prise en charge de hCaptcha et Altcha est désormais disponible pour tous les clients disposant d'un forfait Standard ou supérieur. Vous pouvez configurer vos paramètres CAPTCHA directement depuis votre panneau d'administration CrowdHandler, ou contacter notre équipe d'assistance si vous avez besoin d'aide pour choisir la solution la mieux adaptée à votre cas d'utilisation spécifique.
Que vous souhaitiez sécuriser le lancement d'un produit, la mise en vente de billets ou tout autre événement générant un trafic important, une stratégie CAPTCHA adaptée peut faire la différence entre un événement réussi et une expérience frustrante pour vos clients légitimes.
Vous souhaitez en savoir plus sur la gestion de la sécurité lors de vos événements à forte affluence ? Consultez notre guide complet sur les salles d'attente virtuelles ou essayez CrowdHandler gratuitement pendant 30 jours.