Der Pilot: Bot-Schutz für die Login-Seite eines ersten Kunden, einen Monat ohne Kosten, gegen Ihre Rückmeldungen.

Für eine Website, auf der sich Besucher anmelden oder registrieren, und deren technisches Team während des Pilots verfügbar ist.

• Ihre Website hat eine Login-Seite, eine Registrierungsseite oder beides: Dort setzt der Pilot an.
• Jemand Technisches kann ein Tag in die Seite setzen, einen Aufruf auf dem Server hinzufügen und unsere Fragen beantworten. Das Server-Kit für Login und Registrierung ist für Node geschrieben. Ohne Node bleibt der Pilot möglich: Die Prüfung und die Meldung des Ausgangs laufen über einfache HTTP-Aufrufe, im einfachen Modus (siehe die Prüfbeispiele in PHP, Python und Go und die Meldung des Ausgangs).
• Ihre Seiten werden über HTTPS ausgeliefert, und die Content Security Policy (CSP) der Login-Seite lässt unser Script zu.
• Sie können ein schriftliches Mandat unterzeichnen, das uns erlaubt, den Verkehr dieser Seite zu bearbeiten.

Einen Monat ohne Kosten, gezählt ab dem Einschalten des Schutzes. Danach wird nichts ohne Ihre Zustimmung kostenpflichtig.

• Einen Monat ohne Kosten. Er beginnt mit dem Einschalten des Schutzes, nicht mit der Unterzeichnung des Mandats. Vor Ende des Monats schreiben wir Ihnen: Sie wechseln in die Stufe Ihres Volumens, zu den Preisen der Preisliste (in CHF, ohne MWST), nur wenn Sie es bestätigen; ohne Bestätigung wechseln Sie in die Stufe «Kostenlos». Der Pilot wird nicht verlängert: Nach einem Monat wählen Sie die kostenpflichtige Stufe, die Stufe «Kostenlos» oder das Ende. Die Preisliste wird nach dem Pilot überarbeitet, mit seinen Messungen. Hören Sie am Ende des Pilots auf, werden die Daten Ihrer Website 30 Tage später gelöscht.
• Alles für die Einbindung. Die Dokumentation, darunter eine Schritt-für-Schritt-Anleitung zur Einbindung, und das Node-Server-Kit für Login und Registrierung, als privates Paket übergeben vor seiner Veröffentlichung.
• Das Dashboard, auf Französisch. Die Volumen, die durchkommen und nicht durchkommen, die letzten Ergebnisse und der Prüfmodus (Streng, Ausgewogen, Nachsichtig; im Dashboard: Strict, Équilibré, Permissif), pro Website einstellbar. Es nennt nie den Grund, warum ein Versuch abgelehnt wurde: Die Ablehnungen jedes Tages werden dort in zwei Kategorien gezählt, in gerundeten Volumen.
• Support per E-Mail, an support@antisy.com, auf Französisch oder Englisch. Es gibt keinen anderen Kanal. Auf Ihre Anfrage ersetzt der Support das Signatur-Secret des Kits und setzt oder entfernt Ihre Erlaubnis- und Sperrlisten: Das Dashboard verwaltet sie nicht.

Ihre Rückmeldungen, etwas Zeit Ihres Teams und einen schriftlichen Rahmen.

• Rückmeldungen, während der Einbindung und der Beobachtung: was gut funktioniert hat, was Ihre Besucher gestört hat, was Ihnen gefehlt hat.
• Einen Erfahrungsbericht, wenn Sie einverstanden sind.
• Den Ausgang der Logins. Ihr Server sagt uns, was wirklich geschehen ist: Ohne das lässt sich nichts messen. Diese Meldungen haben eine Obergrenze pro Website und pro Tag, die der Anzahl Prüfungen des Tages folgt; darüber hinaus lehnt die API sie ab. Senden Sie also zuerst die Fehlschläge und die Betrugsfälle, die Sie festgestellt haben, dann die erfolgreichen Logins, wenn noch Platz bleibt. Das Node-Kit sendet sie über seinen signierten Weg, der eine eigene Obergrenze hat; ohne Kit ist der einfache Modus in der Dokumentation beschrieben.
• Einen schriftlichen Rahmen. Ein unterzeichnetes Mandat und einen Auftragsbearbeitungsvertrag: Für Ihre Besucher bleibt Ihre Website Verantwortliche, und Antisy handelt als Auftragsbearbeiter (Art. 9 DSG), gemäss dem Mustervertrag. Ihre Datenschutzerklärung beschreibt die Bearbeitung und nennt Antisy (Art. 19 DSG). Was wir messen und wie lange wir es aufbewahren, steht im Abschnitt Daten.

Drei Schritte, in dieser Reihenfolge.

1. 1Einbindung

   Sie setzen das Tag in Ihre Login-Seite, und Ihr Server ruft Antisy bei jedem Versuch auf und meldet ihm dann den Ausgang. Das Mandat und der Auftragsbearbeitungsvertrag werden unterzeichnet, bevor wir auch nur einen Besucher bearbeiten. Die Details stehen in der Dokumentation.

2. 2Beobachtungsphase

   Die Regeln, die die Signale des Browsers lesen, werden berechnet und gezählt, entscheiden aber nichts. Wir sehen uns die Zahlen mit Ihnen an. Das Ziel: messen, bevor entschieden wird. Die vorgesehene Dauer beträgt mindestens eine Woche, anzupassen je nachdem, was die Messungen zeigen.

3. 3Schutz

   Wenn die Zahlen es erlauben, wird die Browser-Erfassung eingeschaltet, und die Regeln werden wieder aktiv, eine nach der anderen. Ist die Erfassung aktiv, kommt ein fehlendes oder ungültiges Token nicht durch; der Rest hängt vom Modus ab, den Sie wählen.

Der Zugang erfolgt über eine Warteliste, ohne Kunden in Produktion. Was heute zutrifft, und was noch nicht.

Gehen Sie über die Warteliste: Das Formular ist dasselbe, und Ihre Nachricht ist darin bereits begonnen.

• Das Formular ist das der Warteliste: dieselben Felder (Name, geschäftliche E-Mail, Unternehmen, Nachricht), dieselbe Aufbewahrungsdauer. Siehe die Datenschutzerklärung. Der einzige Unterschied ist ein Satz, «Bewerbung für den Pilot.», bereits in die Nachricht geschrieben, den Sie ändern können.
• Wir beginnen mit einem ersten Kunden: Eine Bewerbung ist kein Versprechen, ausgewählt zu werden, und verpflichtet Sie zu nichts. Das Mandat wird später unterzeichnet, vor jeder Messung.