IDETA: Антиспам защита форм без CAPTCHA

IDETA: Антиспам защита форм без CAPTCHA — тихая защита от спама, которая не портит
конверсию

Каждая капча — это маленький барьер между посетителем и заявкой: лишний
клик, нечитаемые буквы, раздражение. Модуль решает ту же задачу иначе —
он отличает бота от человека незаметно для человека, без единого
дополнительного действия с его стороны. Защищает регистрацию, вебформы,
почтовые события (CEvent) и, по желанию, добавление элементов
инфоблоков — от автоматического спама и ботов, вообще без CAPTCHA,
reCAPTCHA и Яндекс SmartCaptcha.

ЧТО ОН ДЕЛАЕТ
— Останавливает автоматическую отправку форм ботами — без капчи и без
 участия пользователя.
— Отсекает типовой ссылочный спам вида «кликните сюда <ссылка>» и
 подобные рассылки с призывом перейти по ссылке.
— Ведёт журнал заблокированных попыток с указанием точной причины
 блокировки — никакой магии, всегда понятно, за что именно отклонена
 заявка.
— Позволяет точечно выбрать, какие именно вебформы и/или инфоблоки
 защищать, не затрагивая остальные.

КАК ЭТО РАБОТАЕТ
Восемь независимых проверок, каждая включается и настраивается отдельно
— можно оставить только нужные:
— Honeypot — скрытое поле-ловушка, которое видят только автоматические
 скрипты.
— Проверка времени заполнения формы — с криптографической HMAC-подписью,
 подделать значение нельзя.
— Проверка выполнения JavaScript в браузере посетителя.
— Проверка сессии — форма должна быть отправлена после реальной загрузки
 страницы, а не прямым POST-запросом в обход сайта.
— Проверка referer — блокирует отправку форм с чужих сайтов.
— Чёрный список слов и фраз — свой список настраивается прямо в
 админке.
— Эвристика по ссылкам и типовым фразам-приманкам («кликните»,
 «перейдите по ссылке» и т.п.).
— Ограничение частоты отправки форм с одной сессии.