Lösungsschlüssel nur serverseitig
Der Browser erhält randomisierte Aufgaben- und Antwort-IDs, niemals den geschützten Lösungsschlüssel für die Bewertung.
SICHERHEIT / VERTRAUEN
Öffentliches Produkt.
Eingaben grundsätzlich misstrauen.
Mandorka behandelt öffentliche Eingaben als nicht vertrauenswürdig. Die Integrität einer Challenge hängt weder von Frontend-Code noch von einem versteckten Button oder einer einzelnen CAPTCHA-Schicht ab.
Einmalige Sitzungen
Jede kurzlebige Sitzung kann genau einen WorkProof erzeugen. Die Datenbank erzwingt eine eindeutige Beziehung zwischen Sitzung und Versuch.
Randomisierter Aufgabenpool
Jeder Bereich besitzt acht Aufgaben; pro Durchlauf werden fünf zufällig ausgewählt, Antworten gemischt und IDs neu erzeugt.
Menschliche Verifikation
Cloudflare Turnstile wird serverseitig inklusive Hostname und Action geprüft, bevor geschützte Schreibvorgänge akzeptiert werden.
Rate- und Wiederholungslimits
Workers Rate Limits schützen Schreibendpunkte; Challenge-Starts besitzen zusätzlich D1-gestützte Tages- und Bereichsgrenzen.
Origin- und Payload-Kontrolle
Production-Schreibvorgänge prüfen kanonischen Origin, Content-Type, Payload-Grenzen und Struktur, bevor Geschäftslogik ausgeführt wird.
Sitzungsbindung
Challenge-Sitzungen werden an einen pseudonymen Request-Fingerprint gebunden und laufen nach 25 Minuten ab.
Replay-Schutz
Atomare D1-Schreibvorgänge und eindeutige Sitzungs-IDs verhindern, dass eine abgeschlossene Sitzung einen zweiten gültigen WorkProof erzeugt.
Security Header
CSP, Frame-Schutz, MIME-Schutz und weitere Header reduzieren die Browser-Angriffsfläche und erlauben nur notwendige Turnstile-Ressourcen.
WORKPROOF-INTEGRITÄT
Live-Datensatz prüfen, nicht den Screenshot.
Jeder WorkProof enthält Assessment-Version, Score-Dimensionen, Integritätsstatus und einen an das gespeicherte Ergebnis gebundenen SHA-256-Fingerprint.
Verifikationszentrum öffnen →MANDORKA / TRUST CHECKSTRICT
Lösungsschlüssel ....... nur Server
Aufgabenauswahl ......... randomisiert
Sitzung ................. einmalig
Ablauf .................. 25 Minuten
Turnstile ............... serverseitig geprüft
Origin .................. erzwungen
Tageswiederholungen ..... begrenzt
Proof-Digest ............ an Ergebnis gebunden
öffentliche Prüfung ..... aktivBETRIEBSPRINZIPIEN
Fail closed
Wenn notwendige menschliche Verifikation oder Sicherheitsbindung nicht verfügbar ist, wird der geschützte Schreibvorgang abgelehnt.
Keine Sicherheitstheater
Frontend-Prüfungen verbessern die Bedienung; Server und Datenbank entscheiden, ob eine Eingabe verbindliche Evidenz wird.
Alles Wesentliche versionieren
Änderungen an Aufgaben oder Bewertung erzeugen neue Assessment-Versionen, damit alte WorkProofs ihre ursprüngliche Bedeutung behalten.