Con la puntuación de riesgo en enforce, una respuesta de las comprobaciones del navegador que faltaba o no valía (client_tampered) solo sumaba a la puntuación. Sin ninguna señal del servidor se quedaba por debajo del umbral interactive, así que un script que nunca ejecutaba el script de la página, desde una dirección residencial limpia, seguía recibiendo el pase con la prueba de trabajo sola.
Ahora la respuesta es obligatoria:
- Una resolución sin una respuesta válida recibe el paso de un clic sea cual sea su puntuación, en la página del reto y en el widget
managed(los widgetsnon_interactiveeinvisiblerespondeninteraction-required). Nunca bloquea por sí sola. - El paso del clic (tras un escalado, en el modo bajo ataque con clic o el del widget) solo pasa con la respuesta de ese mismo reto. Sin ella, o con una sacada de otro reto, responde
interaction-requiredy no hay pase ni token. - En el widget, una interacción mandada con la primera resolución ya no se salta el paso del clic.
- Los navegadores mandan la respuesta solos: los visitantes no ven nada nuevo. Antes de activarlo comprobamos la página del reto y el widget, con y sin clic, en Chrome, Chromium, Firefox, el motor de Safari (WebKit) y Brave.
- En modo
loglas dos cosas solo se cuentan (escalateden la analítica de Verificación). Los retos emitidos antes de que existieran las comprobaciones no se ven afectados.
Nada que configurar: sigue el modo challenge.risk de la zona.