mCaptcha/mCaptcha

🔐 mCaptcha: CAPTCHA dựa trên PoW, không vi phạm quyền riêng tư, chỉ với một cú click

Một hệ thống CAPTCHA không cần người dùng giải mã hình ảnh, thay vào đó máy tính sẽ tự động thực hiện công việc để chứng minh người dùng là con người.

mCaptcha là một hệ thống CAPTCHA nguồn mở, miễn phí, được xây dựng bằng Rust và Actix-web. Thay vì yêu cầu người dùng phân tích hình ảnh như các hệ thống CAPTCHA truyền thống, mCaptcha sử dụng cơ chế proof-of-work (PoW) dựa trên SHA256 để xác minh. Toàn bộ quá trình được tự động hóa — người dùng chỉ cần nhấn một nút và hệ thống sẽ xử lý phần còn lại.

✨ Điểm nổi bật

• Proof of Work bằng SHA256: Dùng để giới hạn tốc độ người dùng một cách công bằng và an toàn.
• Trải nghiệm người dùng liền mạch: Không cần giải đố, chỉ cần một cú nhấn là hoàn tất.
• Tôn trọng quyền riêng tư: Không theo dõi, không lưu trữ cookie, và độc lập với địa chỉ IP.
• Chống tấn công lại (replay attacks): Cấu hình PoW có thời gian sống ngắn (30 giây) và chỉ sử dụng một lần.
• Tự động điều chỉnh độ khó: Thời gian xử lý dao động từ 0 giây (dưới tải trung bình) đến 2 giây (trong thời gian bão hòa).
• Hỗ trợ triển khai dễ dàng: Có sẵn Docker Compose, cùng tài liệu triển khai chi tiết.
• Nguồn mở và miễn phí: Được cấp phép AGPL, cộng đồng phát triển sôi động.

💡 Vì sao đáng chú ý

Khác với các hệ thống CAPTCHA truyền thống gây khó chịu và thu thập thông tin người dùng, mCaptcha đưa ra một cách tiếp cận mới: đưa ra khó khăn tính toán thay vì khó khăn nhận thức. Điều này không chỉ nâng cao trải nghiệm người dùng mà còn giúp bảo vệ hoàn hảo quyền riêng tư. Đặc biệt phù hợp với các dịch vụ nhỏ lẻ hoặc cộng đồng muốn tự quản lý, không phụ thuộc vào bên thứ ba.

#CAPTCHA #ProofOfWork #Privacy #SelfHosted #Rust #TiniX