Datos que trata OpenWAF Verify (enlace externo) describe, por superficie, qué tratan la página del reto, el widget y siteverify: la dirección IP y su /24 o /64, las señales de riesgo por su nombre, las comprobaciones del navegador como bits de sí o no, los tiempos de la prueba de trabajo, los rasgos del ClientHello TLS y la huella JA4 (evaluados en memoria; Verify no los guarda), los Private Access Tokens (hoy no activados) y la cookie __waf_pass con sus atributos. También dice qué no recoge nunca Verify, cuánto se guarda cada cosa (unos 10 minutos en la memoria del nodo; recuentos sin direcciones IP durante 30 días), dónde se trata, los papeles según el contrato de encargo, una base jurídica en borrador y un párrafo que puedes adaptar para tu política de privacidad.
Un borrador de anexo al contrato de encargo para Verify (enlace externo) recoge los mismos hechos en forma de contrato. Los dos textos son borradores pendientes de revisión legal; hasta que el anexo se incorpore, rige el contrato de encargo (enlace externo) publicado.
La página del reto del navegador dice ahora que la cookie __waf_pass lleva el propio prefijo de red del visitante, firmado, y el reto solo un hash. Siteverify estrena una sección «Datos tratados».