GKTinc Enterprise

O GuardianKey GKTinc Enterprise é um sistema para dissuadir ataques automatizados em massa. Ele aplica desafios criptográficos que precisam ser resolvidos pelo navegador do usuário legítimo, tornando inviável o uso de bots e scripts que consomem recursos do sistema.

O GKTinc solicita que o navegador resolva um desafio criptográfico leve a cada envio de dados ao sistema web (como login ou formulários).
Esse desafio é executado em JavaScript no próprio navegador, sem exigir nenhuma ação extra do usuário. A resposta do desafio é enviada junto com os dados normais (ex.: usuário e senha).

Isso gera um custo computacional para o atacante, dificultando ataques automatizados como força bruta ou credential stuffing, ao mesmo tempo em que permanece transparente para o usuário legítimo.

     Diferente de outras abordagens, o GKTinc é baseado unicamente em desafios criptográficos, sem recorrer a bases de inteligência externas que possam expor ou comprometer a privacidade dos usuários. A cada submissão de dados, a aplicação web protegida envia campos ocultos com informações como identificador único da sessão, timestamp, um valor criptográfico de “sal” e elementos ligados ao nome do usuário. Esses parâmetros garantem que cada desafio seja único e não possa ser reutilizado, mesmo que um atacante tente manipular ou alterar variáveis.

    Os dados resolvidos pelo navegador são enviados junto ao formulário e verificados pelo GKTinc, que confirma a validade do desafio antes de permitir que a aplicação prossiga com o fluxo normal, como a autenticação ou o processamento de dados. Todo esse processo é transparente e não exige nenhuma interação adicional, preservando a experiência do usuário legítimo enquanto bloqueia ataques automatizados de forma silenciosa e eficaz.