Schützen Sie Ihre App und Ihre Inhalte vor Scrapern, Klonern und KI-Agenten.
Corpilus Shield erkennt automatisierte Besucher auf Ihrem Server und in Ihrer App, macht eine Kopie Ihrer App beweisbar und teilt KI-Agenten in einer maschinenlesbaren Form mit, dass Ihre Inhalte nicht zum Mitnehmen da sind. Alles Neue beginnt ausgeschaltet oder nur beobachtend. Die einzige Ausnahme, das Blockieren von Besuchern, die sich als bekannter Crawler ausgeben, beginnt, wenn Sie das Blockieren auf Ihrem Server einschalten.
Automatisierte Besucher, erkannt auf Ihrem Server und in Ihrer App.
Scraper und Bots laden Ihre Inhalte Seite für Seite herunter. Shield zeigt Ihnen, wer sie sind, und antwortet ihnen, sobald Sie es wählen, noch bevor sie Ihre App erreichen.
KI-Crawler, nach Zweck behandelt
Crawler, die sich zu erkennen geben, werden danach gruppiert, wofür sie kommen: das Training eines Modells, ein Suchindex, ein Assistent, der eine Seite für einen Menschen abruft, und weitere. Für jede Gruppe wählen Sie: durchlassen, prüfen, blockieren oder in ein Labyrinth erfundener Seiten schicken. Alles wird durchgelassen, bis Sie es ändern. Diese Einstellungen steuern Crawler, die sagen, wer sie sind.
Hochstapler und geprüfte Suchmaschinen
Ein Besucher, der sich als bekannter Crawler ausgibt, aber von außerhalb der Adressen kommt, die sein Anbieter veröffentlicht, wird als Hochstapler erkannt. Das beginnt, sobald Sie das Blockieren auf Ihrem Server einschalten, in „Nur beobachten“ oder „Blockieren“: Ab dann wird ein Hochstapler im Shield-Skript und bei Formularprüfungen blockiert, auf Ihrem Server in „Blockieren“. Setzen Sie Ihre eigenen SEO-Werkzeuge, die sich als Suchmaschine ausgeben, vorher auf die Whitelist. Google, Bing, Apple und DuckDuckGo, anhand ihrer veröffentlichten Adressen geprüft, werden nie angetastet; Suchmaschinen, die keine Adressliste veröffentlichen, etwa Seznam, werden wie jeder andere Besucher behandelt.
Blockieren auf Ihrem Server
Ein kleines Snippet für Cloudflare, nginx oder Ihren eigenen Servercode hält die Sperrliste Ihrer Website vor und entscheidet bei jeder Anfrage selbst. Corpilus steht nie im Weg Ihrer Besucher: Ist Corpilus nicht erreichbar, behält das Snippet die letzte Liste noch kurze Zeit und lässt danach jede Anfrage durch.
Eine Prüfseite statt einer Sperre
Eine Adresse, die Shield für eine Prüfung markiert, oder eine Crawler-Gruppe, die Sie auf „prüfen“ gestellt haben, erhält im Browser eine kurze Prüfseite, wenn sie eine Seite öffnet; der Browser eines Menschen mit JavaScript besteht sie. Aus, bis Sie es einschalten.
In Ihren Seiten und Formularen
Das Shield-Skript und das Hybrid SDK melden, wie Ihre App durchlaufen wird, sodass ein Besucher, der weit mehr davon öffnet als ein Mensch, als Verdacht auffällt. Ein Formular kann einem gefangenen Bot mit einem vorgetäuschten „gesendet“ antworten und die Nachricht verwerfen.
Blockieren auf Ihrem Server braucht das Edge-Snippet oder das Hybrid SDK; das Shield-Skript allein prüft nur im Browser. Jede Reaktion bleibt aus, bis Sie sie einschalten.
Eine Kopie lässt sich nicht verhindern. Aber verlangsamen, erkennen und beweisen.
KI-Klonwerkzeuge bauen eine Web-App aus dem nach, was ein Browser herunterlädt. Kein Werkzeug kann einen Browser daran hindern, Ihr Frontend herunterzuladen — Shield macht eine Kopie erkennbar und liefert Ihnen Nachweise.
Köder
Mit eingeschalteten unsichtbaren Wasserzeichen erhält Ihre Website Köderadressen, auf die keine Ihrer Seiten sichtbar verlinkt und die kein Mensch besucht. Ein Werkzeug, das eine davon anfragt, ist ein sicherer Fang, keine Vermutung. Mit eingeschalteter Täuschung erhält es zuerst erfundene Ansichten und Funktionsbeschreibungen, nur innerhalb der Köder, die Corpilus anlegt, und wird blockiert, wenn es weitermacht.
Markierungen, die Sie beweisen können
Unsichtbare Markierungen am Ende Ihrer Seiten und Text, den es nur in Ihren Ködern gibt. Ihre Nutzer sehen beides nicht. Ein optionales Kopie-Signal zeigt Ihnen, wo eine Kopie läuft, die die Markierungen behalten hat; jede solche Meldung ist ein Hinweis, den Sie prüfen, kein Beweis.
URL prüfen
Geben Sie die Adresse einer vermuteten Kopie ein. Corpilus ruft sie einmal ab und sucht nach Ihren Markierungen und Ihrem Ködertext. Ein Treffer wird als geprüfter Nachweis gespeichert, und ein Administrator exportiert ihn als signierte Datei mit einer Anleitung zum Prüfen der Signatur.
Die Übersicht pro Konto
In einer App mit Anmeldung zeigt das Hybrid SDK, wie viele verschiedene Ansichten jedes angemeldete Konto heute und in der vergangenen Woche geöffnet hat, sodass auch ein Konto auffällt, das Ihre ganze App langsam durcharbeitet. Es misst nur. Sie können außerdem ein Limit pro Konto setzen; darüber antwortet das SDK mit „Too Many Requests“, sobald App-Kopien und das Blockieren auf Ihrem Server beide auf „Blockieren“ stehen.
Die Wasserzeichen, die Täuschung, das Kopie-Signal, die Übersicht pro Konto und das Kontolimit sind jeweils aus, bis Sie sie einschalten. Die Täuschung braucht die Wasserzeichen und greift nur, wenn App-Kopien und das Blockieren auf Ihrem Server beide auf „Blockieren“ stehen. Die Übersicht pro Konto und das Kontolimit brauchen das Hybrid SDK.
Sagen Sie KI-Agenten Nein, und geben Sie denen, die es ignorieren, nichts Echtes.
Ein KI-Agent liest Ihre Website für das Produkt eines anderen. Shield gibt Ihnen eine erklärte Position, die Maschinen lesen können und auf die sich ein Anwalt berufen kann, und schickt Agenten, die sie ignorieren, in Köder.
Ein maschinenlesbarer KI-Vorbehalt
Ihre Website erklärt in TDMRep, dem Format der W3C Community Group, das für den Opt-out vom Text- und Data-Mining in der EU geschaffen wurde, dass Text- und Data-Mining Ihrer Inhalte vorbehalten ist. Ein optionaler Hinweis für Agenten ergänzt, dass das Kopieren Ihrer App, um ein anderes Produkt zu bauen, nicht gestattet ist. Das Shield-Skript fügt beides Ihren Seiten hinzu; das Edge-Snippet oder das Hybrid SDK fügen den Vorbehalt auch den Antworten Ihres Servers hinzu. Agenten, die solche Vorbehalte respektieren, hören auf. Er selbst blockiert nie jemanden.
Eine Vorlage für Ihre Bedingungen
Die Anleitung in der App liefert zwei Absätze für Ihre Nutzungsbedingungen: keine Nutzung Ihres Dienstes, um ein Konkurrenzprodukt zu bauen, und kein automatisiertes Kopieren und kein Text- und Data-Mining. Es ist eine Vorlage: Lassen Sie sie von einem Anwalt für Ihre Rechtsordnung prüfen.
Ihr öffentlicher Fußabdruck
Der Shield-Scanner prüft, was Ihre öffentlichen Seiten jedem preisgeben, der sie herunterlädt, und ob Ihre Website den Vorbehalt dort erklärt, wo ein einfacher Download ihn lesen kann.
Agenten treffen auf Köder, nicht auf Ihre echten Ansichten
Ein Agent, der den versteckten Köderlinks folgt, erhält erfundene Ansichten; Ihre echten Seiten bleiben für alle anderen, wie sie sind. Agenten, die einen echten Browser steuern, werden von den Ködern nicht erfasst. Shield misst diejenigen, die eine Automatisierung verraten, und löst aus dieser Messung keine Aktion aus, außer Sie schalten „Köder für Browser-Agenten, die breit lesen“ ein (standardmäßig aus, benötigt das Hybrid SDK): Dann kann einer, der zusätzlich weit mehr Seiten öffnet als ein Mensch, erfundene Inhalte in den Ködern erhalten, nie eine Sperre und nie auf Ihren echten Seiten, und eine angemeldete Person betrifft es nie; Ihr Kontolimit und Ihre Sperrliste gelten für sie trotzdem.
Der Vorbehalt und der optionale Hinweis für Agenten sind standardmäßig aus und blockieren nie etwas. Ein Vorbehalt in den Antworten Ihres Servers braucht das Edge-Snippet oder das Hybrid SDK.
Drei Schritte, in Ihrem Tempo.
- 01Das Shield-Skript, ein Edge-Snippet oder das Hybrid SDK installierenDas Shield-Skript kommt mit einer Zeile in Ihre Seiten. Das Edge-Snippet läuft auf Cloudflare, nginx oder in Ihrem Servercode und antwortet, bevor eine Anfrage Ihre App erreicht. Das Hybrid SDK für Node.js, Python oder PHP ergänzt, was nur Ihre App weiß: wer angemeldet ist.
- 02Im Modus „Nur beobachten“ beginnenApp-Kopien beginnt in „Nur beobachten“: Shield zeichnet auf, was es sieht und was es tun würde, und greift nirgends ein. Nutzen Sie die Zeit, um Ihre Büros, Scanner und Partner auf die Whitelist zu setzen.
- 03Blockieren oder Täuschung einschalten, wenn Sie so weit sindStellen Sie Stelle für Stelle auf „Blockieren“ um: Blockieren auf Ihrem Server, die Prüfseite, die Täuschung. Zurück geht es jederzeit.
Das Shield-Skript allein kann eine Anfrage auf Ihrem Server nicht abweisen: Eine verbindliche Abweisung braucht das Edge-Snippet oder das Hybrid SDK.
Was Corpilus Shield nie tut.
Köder bleiben Ihren angemeldeten Nutzern fern
Mit dem Hybrid SDK, dem Sie Ihre Anmeldeprüfung übergeben, wird ein Köder nur ausgeliefert, wenn sicher ist, dass niemand angemeldet ist; Ihre angemeldeten Nutzer gelangen direkt in Ihre App. Eine Anfrage, die dennoch eine Köderadresse erreicht, wird wie jede andere aufgezeichnet. Das Edge-Snippet und das Shield-Skript sehen keine Anmeldung.
Menschen sehen nie erfundene Inhalte
Erfundene Antworten gehen nur an automatisierte Besucher und nur dort, wo Sie sie einschalten: Köderansichten unter Adressen, die Corpilus anlegt, das Labyrinth für die Crawler-Gruppen, die Sie dorthin schicken, eine gefälschte API-Beschreibung für einen ertappten Kopierer und ein vorgetäuschtes „gesendet“ für einen gefangenen Bot in einem Formular. Einer Seite wird nur hinzugefügt, was Sie einschalten: unsichtbare Markierungen, versteckte Köderlinks und der Vorbehalt.
Geprüfte Suchmaschinen werden nie angetastet
Google, Bing, Apple und DuckDuckGo, anhand ihrer veröffentlichten Adressen geprüft, werden nie angetastet; Suchmaschinen, die keine Adressliste veröffentlichen, etwa Seznam, werden wie jeder andere Besucher behandelt. Eine Adresse auf Ihrer Whitelist wird nie durch eine Köderfalle blockiert.
Nichts Neues beginnt mit Blockieren
Alles Neue auf dieser Seite beginnt ausgeschaltet oder in „Nur beobachten“, mit einer Ausnahme: Sobald Sie das Blockieren auf Ihrem Server einschalten, wird ein Besucher blockiert, der sich von der falschen Adresse aus als bekannter Crawler ausgibt. Unbekanntes blockiert nie: Eine Adresse, die Shield nicht bestimmen kann, erhält keine Entscheidung.
Was es nicht kann
Kopieren verhindern
Ein Browser muss Ihr Frontend herunterladen, um es anzuzeigen. Kopieren lässt sich verlangsamen, erkennen und beweisen, aber nicht verhindern.
Screenshots sehen
Eine aus Screenshots nachgebaute Kopie oder eine, die die Markierungen entfernt oder umschreibt, trägt nichts, was URL prüfen finden kann.
Menschen hinter einer Adresse unterscheiden
Alle hinter einer gemeinsamen Büroadresse teilen sich deren Sperre. Setzen Sie Ihre eigenen Büros und Partner auf die Whitelist, bevor Sie auf „Blockieren“ umstellen.
Beweisen, dass es keine Kopie gibt
Sie sehen die bisher gefundenen Kopien. Ein Hinweis wird erst zum geprüften Nachweis, wenn URL prüfen Ihre Markierungen findet.
Häufig gefragt.
- Kann Corpilus Shield verhindern, dass meine App kopiert wird?
- Das kann kein Werkzeug: Ein Browser muss Ihr Frontend herunterladen, um es anzuzeigen. Shield bremst einen Kopierenden aus, erkennt ihn, kann ihm statt Ihrer App erfundene Inhalte geben und macht eine Kopie mit Markierungen und URL prüfen beweisbar.
- Blockiert es Google oder meine Kunden?
- Google, Bing, Apple und DuckDuckGo, anhand ihrer veröffentlichten Adressen geprüft, werden nie angetastet; Suchmaschinen, die keine Adressliste veröffentlichen, etwa Seznam, werden wie jeder andere Besucher behandelt. Alles Neue beginnt ausgeschaltet oder in „Nur beobachten“, außer dem Blockieren von Besuchern, die sich als bekannter Crawler ausgeben; das beginnt, sobald Sie das Blockieren auf Ihrem Server einschalten. Eine Adresse, die Shield nicht bestimmen kann, erhält keine Entscheidung. Hinter einer gemeinsamen Büroadresse teilen sich alle eine Sperre; setzen Sie daher Ihre Büros, Partner und SEO-Werkzeuge auf die Whitelist, bevor Sie auf „Blockieren“ umstellen.
- Brauche ich das Hybrid SDK?
- Nicht für alles. Das Shield-Skript fügt die Markierungen, den Vorbehalt in Ihren Seiten und die Köderlinks hinzu und prüft im Browser. Das Edge-Snippet ergänzt das Blockieren auf Ihrem Server, den Vorbehalt in den Antworten Ihres Servers und die Köder selbst. Nur das Hybrid SDK weiß, wer angemeldet ist: Übergeben Sie ihm Ihre Anmeldeprüfung, wird ein Köder nur ausgeliefert, wenn sicher ist, dass niemand angemeldet ist; auch die Übersicht pro Konto und das Kontolimit brauchen es.
- Hält der KI-Vorbehalt KI-Agenten auf?
- Nur diejenigen, die solche Vorbehalte respektieren. Er erklärt Ihre Position und blockiert selbst nie jemanden. In einem Streitfall zeigt er, dass Sie den Vorbehalt in einer standardisierten, maschinenlesbaren Form erklärt haben; bewahren Sie als Beleg eine eigene datierte Kopie der Seite und ihrer Header auf.
- Was ist mit Agenten, die einen echten Browser steuern?
- Die Köder erfassen sie nicht. Shield misst diejenigen, die eine Automatisierung verraten, und löst aus dieser Messung keine Aktion aus, außer Sie schalten „Köder für Browser-Agenten, die breit lesen“ ein (standardmäßig aus, benötigt das Hybrid SDK): Dann kann einer, der zusätzlich weit mehr Seiten öffnet als ein Mensch, erfundene Inhalte in den Ködern erhalten, nie eine Sperre und nie auf Ihren echten Seiten, und eine angemeldete Person betrifft es nie; Ihr Kontolimit und Ihre Sperrliste gelten für sie trotzdem. In einer App mit Anmeldung zeigt die Übersicht pro Konto ein Konto, das Ihre ganze App durcharbeitet, und eine Kopie, die sie anfertigen, kann trotzdem Ihre Markierungen für URL prüfen tragen.
- Was zeichnet es über meine Besucher und Nutzer auf?
- Welche Art von Seite geöffnet wurde, wird nur als Zählung und als kurze Fingerabdrücke der Seitenart gemeldet, nie die vollständige Seitenadresse oder ihre Parameter. Die Übersicht pro Konto ist standardmäßig aus; die ID Ihres Nutzers verlässt nie Ihren Server, und die Daten werden nach begrenzter Zeit gelöscht. Sie bleiben Verantwortlicher für die Daten Ihrer Nutzer. Schalten Sie das Kopie-Signal ein, kontaktieren die Browser der Besucher einer Kopie Corpilus: Erwähnen Sie das in Ihrer Datenschutzerklärung.
Zeigen Sie uns die App, die Sie schützen wollen.
Wir gehen Ihre App durch, wie sie ausgeliefert wird und wer sich anmeldet, und schlagen vor, wo Shield beobachtet, welche Markierungen und Köder sinnvoll sind und wann Sie auf „Blockieren“ umstellen.
Der Preis ist individuell, nach Umfang. Wie der Umfang bestimmt wird