Diogelu rhag sbam nad oes rhaid i chi ei basio byth.

Caiff ymatebion yn NumoForms eu mewnosod yn syth o’r porwr i’r gronfa ddata. Mae hynny hefyd yn golygu mai cynghorol yw unrhyw reol a ysgrifennir i’r rhyngwyneb yn unig. Nid yw sgript sy’n postio’n uniongyrchol i’r API byth yn rendro eich JavaScript, felly nid yw byth yn gweld y gwiriad.

Felly mae’r tri gwiriad yn rhedeg mewn sbardun cronfa ddata. Mae pob cofnod newydd yn mynd drwyddo, boed hwnnw’n dod o’r dudalen arolwg a gynhelir gennym, o arolwg wedi’i fewnosod mewn safle arall, neu o sgript a ysgrifennodd rhywun am dri y bore. Yr un rhesymu sydd y tu ôl i ddyddiadau cau ac uchafswm ymatebion, sydd hwythau’n cael eu gorfodi ar lefel y gronfa ddata yn lle drwy guddio botwm.

Mae ble mae’r gwiriadau’n rhedeg yn bwysicach na pha mor glyfar ydynt. Caiff dau o’r tri arwydd — gwerth y honeypot a’r amser a aeth heibio — eu hanfon gan y porwr, felly gall sgript bwrpasol adael y maes cudd yn wag a pheidio ag anfon amseriad o gwbl. Nid oes angen dim ar y terfyn cyfradd gan y cleient, a dyna pam mai hwnnw yw’r haen sy’n dal i sefyll pan gaiff y ddwy arall eu tynnu.

Dyma’r penderfyniad sydd fwyaf tebygol o godi mewn caffael, felly dyma’r ddadl gyfan.

Mae’n gwneud Google yn is-brosesydd ar eich ymgynghoriad

Mae gosod reCAPTCHA ar ffurflen ymgynghori gyhoeddus yn golygu bod data pob preswylydd sy’n ei hagor yn cael ei anfon at Google cyn iddo ateb cwestiwn. Mae’n rhaid i rywun yn eich sefydliad wedyn gofnodi’r trosglwyddo hwnnw, ei gyfiawnhau, a’i amddiffyn mewn hysbysiad preifatrwydd ar gyfer ffurflen sy’n bodoli i gasglu barn am gasglu biniau. Mae NumoForms yn cadw cynnwys arolygon ac ymatebion yn rhanbarth Llundain Supabase, ac mae’r dudalen GDPR a diogelu data yn nodi beth mae hynny’n ei olygu’n ymarferol. Bargen wael i awdurdod lleol sy’n rhedeg ymgynghoriadau cyhoeddus yw ychwanegu cwmni hysbysebu at y gadwyn brosesu er mwyn dal llond dwrn o resi sbwriel.

Mae’n cau ymatebwyr anabl allan

Mae heriau delwedd a sain yn achos cyflwyniadau aflwyddiannus ymhlith pobl anabl — achos sydd wedi’i ddogfennu’n dda. Mae ein tudalen hygyrchedd yn dadlau yn erbyn yr union batrwm hwnnw. Byddai anfon CAPTCHA yn gwrth-ddweud safbwynt rydym yn ei gyhoeddi, ac nid arolwg â diogelu da rhag sbam yw arolwg na all defnyddiwr darllenydd sgrin ei orffen. Arolwg â sampl ragfarnllyd ydyw.

Mae’r tri gwiriad y mae NumoForms yn eu rhedeg yn anweledig. Ni ofynnir i neb brofi dim, nac adnabod bws, na thrawsgrifio sain ystumiedig. Nid oes her i’w methu.

Wedi’i nodi’n blaen, am y cewch wybod yn y pen draw.

• Dim Cloudflare Turnstile. Dyma’r her sy’n parchu preifatrwydd a awgrymir amlaf yn lle reCAPTCHA, ac nid yw wedi’i integreiddio heddiw.
• Dim rhwystro yn seiliedig ar IP. Nid oes dim yma’n rhwystro nac yn cyfyngu cyfradd yn ôl cyfeiriad, felly ni chaiff ymosodwr penderfynol sy’n dosbarthu cyflwyniadau ar draws llawer o ffynonellau ac yn eu gosod o dan y terfyn ei atal gan y tair haen hyn.
• Daw dau o’r tri arwydd o’r porwr. Y cleient sy’n cyflenwi gwerth y honeypot a’r amser a aeth heibio, felly gall sgript a ysgrifennwyd yn benodol ar gyfer eich arolwg wrthod anfon y naill na’r llall. Atal llenwyr ffurflenni cyffredin y maent, nid ymosodiad wedi’i dargedu; y terfyn cyfradd yw’r haen nad yw’n dibynnu ar gydweithredu.
• Dim hidlo cynnwys. Ar sut y cyrhaeddodd ymateb y mae’r gwiriadau’n edrych, nid ar yr hyn y mae’n ei ddweud. Problem cymedroli yw testun rhydd sarhaus; mae cymeradwyo un cam yn dal ymatebion nes bod rhywun yn penderfynu arnynt.

Yr hyn y mae’r haenau hyn yn dda am ei wneud yw’r achos cyffredin: llenwyr ffurflenni awtomatig, cyflwyniadau swmp o un sgript, a’r cyflwyno dwbl damweiniol.