GKTinc Enterprise

O GuardianKey GKTinc Enterprise é uma plataforma de proteção inteligente contra ataques automatizados em larga escala. Ele aplica desafios criptográficos invisíveis, avalia sinais de atividade humana e contexto da requisição, gerando score de risco para detectar e bloquear abusos, inviabilizando bots e scripts.

O GKTinc solicita que o navegador resolva um desafio criptográfico leve a cada envio de dados ao sistema web (como login ou formulários).
Esse desafio é executado em JavaScript no próprio navegador, sem exigir nenhuma ação extra do usuário. A resposta é enviada junto com os dados normais (ex.: usuário e senha), juntamente com sinais de atividade no formulário.

Isso gera um custo computacional para o atacante e permite detectar automação, dificultando ataques como força bruta e credential stuffing. Com base nesses sinais, o GKTinc gera um score de risco por requisição, permanecendo transparente para o usuário legítimo.

Diferente de outras abordagens e captchas, o GKTinc combina dissuasão criptográfica e análise de risco, sem depender de fingerprinting invasivo ou bases externas que possam comprometer a privacidade do usuário. A cada submissão de dados, a aplicação protegida inclui campos ocultos como identificador da sessão, timestamp, um valor criptográfico de “sal” e elementos vinculados ao usuário. Esses parâmetros tornam cada tentativa única e não reutilizável, mesmo sob manipulação.

Os dados resolvidos pelo navegador são verificados pelo GKTinc, que valida o desafio e avalia o contexto da requisição (como reputação do IP, geolocalização, URL/payload), atribuindo um score. Com isso, o sistema pode permitir, limitar ou bloquear a requisição antes que a aplicação prossiga com o fluxo normal (autenticação ou processamento). Todo o processo é transparente e preserva a experiência do usuário legítimo, enquanto mitiga abusos de forma silenciosa e eficaz.