CAPTCHA privacy-driven · Made in EU
Distingui gli umani dai bot.
Senza sorvegliare nessuno.
Hoomin è un servizio di verifica CAPTCHA progettato attorno al GDPR: niente cookie, niente profilazione, niente immagini di semafori. Il browser dell'utente dimostra di essere reale con un piccolo calcolo crittografico, in modo invisibile e accessibile.
- 0 cookie
- 0 tracker di terze parti
- Dati trattati in UE
01 / Funzionalità
Protezione dai bot, rispetto per le persone
Tutto ciò che serve per proteggere form, login e API, senza scaricare il costo sugli utenti.
-
Privacy by design
Nessun cookie, nessun fingerprinting, nessun profilo comportamentale. Raccogliamo solo ciò che serve a emettere una verifica, e lo dimentichiamo subito.
-
GDPR nativo
Pensato secondo l'art. 25 GDPR (protezione dei dati fin dalla progettazione). Nessun banner cookie da aggiungere per colpa del CAPTCHA.
-
Infrastruttura europea
Dati trattati esclusivamente nell'Unione Europea, senza trasferimenti verso paesi terzi e senza sub-responsabili extra-UE.
-
Accessibile
Niente puzzle visivi o audio distorti: la verifica funziona con tastiera e screen reader ed è progettata per le linee guida WCAG 2.2.
-
Leggero e veloce
Un widget minimale, senza dipendenze, caricato dal nostro dominio. La verifica richiede in genere meno di un secondo.
-
Difficoltà adattiva
La complessità della sfida cresce solo in presenza di traffico sospetto: gli utenti legittimi non se ne accorgono, i bot pagano il conto.
02 / Come funziona
Tre passaggi, nessun dato personale
Hoomin si basa su una proof-of-work: un piccolo calcolo che per un utente è impercettibile, ma che rende costoso inviare richieste automatizzate in massa.
-
Sfida
Il widget riceve dal server Hoomin una sfida crittografica casuale, firmata e a scadenza breve.
-
Calcolo nel browser
Il browser risolve la sfida in background. Nessuna interazione richiesta, nessun dato del dispositivo raccolto.
-
Verifica lato server
Il tuo backend invia il token a Hoomin e riceve un esito sì/no. Il token è monouso e scade in pochi minuti.
03 / Privacy & GDPR
Cosa (non) trattiamo
La privacy non è una funzionalità opzionale: è il motivo per cui Hoomin esiste.
Non raccogliamo mai
- Cookie o identificatori persistenti
- Fingerprint di browser o dispositivo
- Movimenti del mouse o abitudini di navigazione
- Dati per pubblicità o profilazione
- Dati da condividere con terze parti
Trattiamo solo, e per poco
- La soluzione della sfida, per validarla
- L'indirizzo IP in forma pseudonimizzata, solo per il limite di richieste e con conservazione minima
- Metriche aggregate e anonime sull'utilizzo
- Accordo sul trattamento (DPA)Contratto ex art. 28 GDPR disponibile per tutti i clienti.
- MinimizzazioneOgni dato ha uno scopo dichiarato e un tempo di conservazione definito.
- TrasparenzaFunzionamento e trattamenti documentati pubblicamente, in linguaggio chiaro.
04 / Confronto
Perché scegliere Hoomin
| Caratteristica | CAPTCHA tradizionali | Hoomin |
|---|---|---|
| Cookie di tracciamento | Spesso sì | Nessuno |
| Profilazione dell'utente | Frequente | Mai |
| Puzzle da risolvere | Sì | No |
| Trasferimento dati extra-UE | Possibile | No |
| Richiede consenso cookie | Spesso | No |
| Accessibilità | Limitata | Tastiera e screen reader |
05 / Integrazione
Pochi minuti per proteggere un form
Aggiungi il widget al form e verifica il token dal tuo backend con una singola chiamata HTTP. Funziona con qualsiasi linguaggio e framework.
L'API è in fase di definizione: l'esempio è indicativo e potrà cambiare prima del rilascio.
<form action="/contatti" method="post">
<!-- ... campi del form ... -->
<div class="hoomin" data-sitekey="LA_TUA_SITE_KEY"></div>
<button type="submit">Invia</button>
</form>
<script src="https://challenge.hoomin.io/widget.js" defer></script>POST https://challenge.hoomin.io/v1/verify
Content-Type: application/json
{ "secret": "LA_TUA_SECRET_KEY", "token": "<hoomin-token>" }
→ { "success": true, "challenge_ts": "2026-01-01T12:00:00Z" }06 / FAQ
Domande frequenti
Devo aggiungere Hoomin al banner dei cookie?
No. Hoomin non installa cookie né utilizza altre tecnologie di memorizzazione sul dispositivo dell'utente per tracciarlo, quindi non richiede il consenso previsto dalla direttiva ePrivacy.
Come fa a fermare i bot senza osservare l'utente?
La proof-of-work rende ogni tentativo computazionalmente costoso. Per una persona che invia un form è un costo trascurabile; per chi automatizza migliaia di richieste diventa proibitivo. La difficoltà si adatta in tempo reale al livello di abuso.
Funziona senza JavaScript?
Il calcolo richiede JavaScript nel browser. È prevista una modalità di verifica alternativa e accessibile per i casi in cui JavaScript non sia disponibile.
Dove sono trattati i dati?
Esclusivamente su infrastruttura situata nell'Unione Europea, senza trasferimenti verso paesi terzi.
Quando sarà disponibile?
Hoomin è in fase di sviluppo. Questa pagina verrà aggiornata con documentazione, piani e modalità di accesso non appena il servizio sarà pronto.
Un web più sicuro non deve costare la privacy.
Hoomin è in sviluppo. Nessuna newsletter, nessun form: quando saremo pronti, lo troverai qui.
Rileggi come funziona