Tietoa FormExposedBotista

Päivitetty viimeksi: 16. lokakuuta 2026

User-agent: FormExposedBot/1.0 (+https://formexposed.com/bot)
Tunniste robots.txt-tiedostossa: FormExposedBot

Mikä FormExposedBot on

FormExposedBot on formexposed-palvelun indeksointirobotti. formexposed tarkistaa, ovatko yhteydenottolomakkeet suojattuja automaattiselta roskapostilta ja toimivatko ne luotettavasti. Jos olet löytänyt tämän user-agentin palvelimesi lokeista, joku on käynnistänyt verkkosivustosi tarkistuksen:

• formexposed-palvelun kävijä, joka syötti verkkotunnuksesi ilmaiseen tarkistukseen – ilman tiliä, vain lukien;
• asiakas, jonka tilillä verkkotunnuksesi on ja joka ilmoittaa ylläpitävänsä tai hoitavansa verkkosivustoa, tai joku, joka on asentanut lisäosamme verkkosivustollesi;
• toimisto, joka tarkistuttaa verkkosivustosi vain lukien mahdollisena asiakkaana;
• me itse tutkimusta varten, josta julkaisemme vain koostettuja lukuja ilman verkkosivustojen nimiä;
• joku, joka syötti etusivusi ilmaiseen otsaketarkistukseemme (vain otsakkeet, ilman selainta).

Pyynnöstä kerromme, minkä tyyppinen tarkistus oli kyseessä; kuka sen käynnisti, vain siltä osin kuin tietosuojalainsäädäntö sallii. Toimimme tällöin kyseisen henkilön aloitteesta; verkkotunnuksissa, joiden hallinnasta asiakas on esittänyt todisteen, kyseisen asiakkaan puolesta.

Mitä tarkistuksen aikana tapahtuu

• Ennen tarkistusta robotti lukee robots.txt-tiedostosi (katso alla).
• Se lataa etusivusi ja enintään seitsemän muuta sivua samalta isännältä (www.-etuliitteellä tai ilman, ei muita alitunnuksia), yhteensä enintään kahdeksan. Etusijalla ovat sivut, joilla on sanoja kuten yhteystiedot, julkaisutiedot tai tuki. Se ohittaa kirjautumis-, tili-, ostoskori- ja kassasivut, syötteet, PDF-tiedostot ja kuvat.
• Se käyttää oikeaa headless-selainta, jossa JavaScript on käytössä, ja lataa sivut peräkkäin, ei rinnakkain. Yksi sivu saa kestää enintään 20 sekuntia; noin kolmen minuutin jälkeen tarkistus pysähtyy.
• Se lukee lomakkeet: kenttien nimet ja tyypit, nimiöt, pakolliset kentät, upotetut CAPTCHAt, piilotetut ansat, tokenit ja otsakkeet. Tämän vain lukevan tarkistuksen aikana se ei syötä mitään.
• Enintään kolmella lomakkeen sisältävällä sivulla se lataa sivun toisen kerran ja napsauttaa evästebannerin ”Hylkää”-painiketta – ei koskaan ”Hyväksy”-painiketta. Näin näemme, toimiiko lomake vielä hylkäämisen jälkeen.
• Enintään kolmella lomakkeen sisältävällä sivulla se lataa sivun puhelinnäkymässä napsauttamatta mitään. User-agent pysyy samana; emme esiinny älypuhelimena.
• Se määrittää lomakkeen tyypin säännöillä ja, jos ne eivät riitä, omalla palvelimellamme toimivalla kielimallilla. Mitään ei tällöin lähde palvelimiltamme.

Ilman todistetta verkkotunnuksen hallinnasta (alla) FormExposedBot hakee vain sivuja, jotka ovat julkisesti saatavilla ilman kirjautumista, eikä lähetä mitään. Se ei kierrä pääsynvalvontaa, ei arvaa kirjautumistietoja eikä ratkaise CAPTCHAja. Kaikki tätä pidemmälle menevä – testilähetykset, paljastuneiden tiedostojen etsintä ja tarkistus kirjautumisen takana testitilillä – tehdään vain verkkotunnuksille, joista on esitetty tämä todiste, tai formexposed-palvelun omille testi- ja demoverkkotunnuksille.

Verkkosivustomme ilmaisen tarkistuksen kautta tarkistamme saman verkkotunnuksen enintään kerran seitsemässä päivässä; joka syöttää sen uudelleen, näkee olemassa olevan raportin. Asiakkaat voivat tarkistuttaa tilinsä verkkotunnukset manuaalisesti odotusajan jälkeen; verkkotunnukset, joiden hallinta on todistettu, tarkistetaan lisäksi säännöllisesti tilauksen mukaisella tiheydellä, täysi tarkistus enintään kerran päivässä. Kevyet pyynnöt ilman selainta (alla) tulevat useammin.

Testilähetykset vain vahvistetuille verkkotunnuksille

Asiakkaille jotain lähetetään vain, jos asiakas on todistanut olevansa oikeutettu hallitsemaan verkkotunnusta (DNS-tietue, meta-tagi, tiedosto tai lisäosa); ilman tätä todistetta tarkistamme aktiivisesti vain omia testi- ja demoverkkotunnuksiamme. Silloinkin:

• vain yksi lomake tarkistusta kohden, ja vain sellainen, joka on luotettavasti tunnistettu yleiseksi yhteydenottolomakkeeksi; kielimalli ei voi koskaan hyväksyä lomaketta lähetettäväksi;
• enintään viisi lähetystä tarkistusta kohden, esimerkiksi ilman CAPTCHA-vastausta, ansakenttä täytettynä tai muutetulla tokenilla;
• ei koskaan tilaus-, varaus-, kirjautumis-, rekisteröitymis-, uutiskirje-, tuki-, maksu- tai latauslomakkeita, ei koskaan lomakkeita, joissa puhelinnumero, postiosoite tai yritystiedot ovat pakollisia kenttiä, eikä koskaan verkkosivustoja, jotka tunnistamme verkkotunnuksen tai sivun otsikon perusteella viranomaisen, tuomioistuimen, yliopiston, koulun tai terveydenhuoltolaitoksen sivustoksi.

Robotti tunnistaa lomakkeen tyypin ja verkkosivuston tyypin sivun ominaisuuksista; yksittäistapauksissa tunnistus voi olla väärä. Luettelo kuvaa, miten robotti on rakennettu, eikä se ole takuu. Jos et halua testilähetyksiä, sulje verkkotunnus pois (alla): silloin ei käynnisty yhtään tarkistusta, jossa jotain voitaisiin lähettää.

Jokainen lähetys on merkitty. Lähettäjän nimi ”FormExposed Security Scanner”, lähettäjän osoite dummy@formexposed.com, aihe ”[formexposed.com] Automated security test — no action required”. Teksti on sivusi kielellä (saksa, englanti tai puola); englanniksi:

This message was sent by an automated testing service to check whether this form sends e-mail without bot protection. No data was stored and no action is required.
Details: https://formexposed.com/bot
Permanently exclude this domain: https://formexposed.com/opt-out
Scan ID: …

Lause ”No data was stored” on liian laaja. Oikein on: emme tallenna tässä yhteydessä mitään kävijöiltäsi tai postilaatikostasi. Testin arvioimiseksi tallennamme kuitenkin palvelimesi vastauksen lähetykseen, eli tilakoodin, vastaussivun 300 ensimmäistä merkkiä ja kuvakaappauksen siitä (katso ”Mitä tallennetaan”).

Robotti täyttää muut pakolliset kentät tekstillä ”FormExposed security test”. Se valitsee valintaruudut, joita ilman lomaketta ei voi lähettää, esimerkiksi suostumusta koskevat. Merkintä osoittaa, ettei sen takana ole henkilöä eikä kenenkään henkilön tahdonilmaisua.

Otsakeinjektiotarkistus lisää vain vaarattoman otsakkeen X-FormExposed-Injection-Test, ei koskaan vastaanottajaa. Osoitteen validointitarkistus käyttää .invalid-verkkotunnuksen osoitetta, jota ei voi olla olemassa.

Lisäpyynnöt asiakkaille

Asiakastilin vahvistetuille verkkotunnuksille lisätään asiakkaan pyynnöstä seuraavat:

• Selainpolut: Selain (Chromium tai WebKit) avaa asiakkaan valitseman lomakesivun puhelimen kokoisena ja tarkistaa, näkyykö lomake ja voiko sitä käyttää lähetyspainikkeeseen asti; tätä varten se täyttää pakolliset kentät testiarvoilla, jotka eivät poistu selaimesta. Se lähettää vain GET- ja HEAD-pyyntöjä; lähettäminen on teknisesti estetty.
• Skannaus kirjautumisen takana: vain testitilillä, jonka verkkosivuston ylläpitäjä on itse luonut, enintään viisi sivua, ilman lähettämistä, ilman kuvakaappauksia, ei koskaan uloskirjautumis-, poisto- tai peruutusosoitteita. Jos kirjautumisessa on CAPTCHA, robotti pysähtyy.
• Kevyet pyynnöt ilman selainta: lomakepulssi (enintään kolme lomakesivua 10, 15 tai 30 minuutin välein tilauksen mukaan), hallintatodisteen tarkistus, otsaketarkistus ja paljastuneiden tiedostojen etsintä. Ne käyttävät samaa user-agentia jälkiliitteellä, kuten pulse, ownership-verification, headers tai exposed-files.

Lisäksi kuka tahansa voi hakea etusivusi otsakkeet ilmaisella otsaketarkistuksellamme: yksi pyyntö https- ja yksi http-yhteydellä etusivullesi sekä mahdolliset uudelleenohjaukset verkkotunnuksesi sisällä, ilman selainta ja ilman lomaketta.

Mitä tallennetaan

Vain se, mikä kuvaa havaintoa: tarkistettujen sivujen osoitteet ja otsikot, lomakkeiden rakenne (kenttien nimet, tyypit, nimiöt ja vastaavat, ei kenttien arvoja; esitäytettyjen piilokenttien alkuosat 24 merkkiin asti ja data--attribuuttien alkuosat 60 merkkiin asti robotti lukee vain tarkistuksen aikana, eikä niitä tallenneta), havaitut suojaustoimenpiteet, otsakkeet, upotettujen palvelujen isännät, skriptien tarkistussummat (ei niiden sisältöä; upotetuista skripteistä myös 80 ensimmäistä merkkiä tunnisteet tunnistamattomiksi muutettuina), asetettujen evästeiden nimet, kuvakaappaukset etusivun ja lomakkeiden näkyvästä alueesta sekä testilähetyksen jälkeen vastaussivusta; tästä vastauksesta myös tilakoodi ja 300 ensimmäistä merkkiä. Näitä tarkistuksen kuvakaappauksia ei peitetä; niissä näkyy se, mikä julkisella sivulla on nähtävissä. Vain selainpolut tuottavat pienen kuvan lomakkeesta syöttökentät peitettyinä. Jos lomakkeessa on vastaanottajan osoite, tallennamme vain sen verkkotunnuksen.

Mistä pyynnöt tulevat

FormExposedBot toimii omilla palvelimillamme Puolassa. Emme julkaise IP-osoitteita, koska ne voivat muuttua. Jos haluat tietää, tuliko pyyntö todella meiltä, kirjoita meille ja kerro lokisi kellonaika ja IP-osoite; kerromme, tuliko se meiltä. Ennen katkoshälytystä tehtävää ristiintarkistusta varten voidaan lisätä toinen sijainti toisella palveluntarjoajalla; sekin käyttää FormExposedBot-user-agentia.

Näin suljet verkkotunnuksesi pois

robots.txt:

User-agent: FormExposedBot
Disallow: /

Robotti etsii robots.txt-tiedostostasi ensin FormExposedBotille tarkoitettua ryhmää, muuten kaikkia koskevaa ryhmää (*). Jos Disallow kattaa etusivun, tarkistusta ei tehdä. Jos palvelimesi vastaa robots.txt-pyyntöön palvelinvirheellä tai ei vastaa lainkaan, emme varmuuden vuoksi myöskään tarkista; jos tiedosto puuttuu (404), verkkosivustoa käsitellään sallittuna. Emme tällä hetkellä arvioi erikseen yksittäisiä estettyjä alihakemistoja – jos et halua tarkistuksia lainkaan, estä etusivu. Kevyet pyynnöt ilman selainta ja otsaketarkistus eivät lue robots.txt-tiedostoa.

Opt-out: Syötä verkkotunnuksesi sivulla Sulje verkkotunnuksesi pois. Se koskee verkkotunnusta ja sen www.-muotoa, ei muita alitunnuksia. Se tulee voimaan jokaisessa syöttämisen jälkeen alkavassa tarkistuksessa, pysyvästi, myös maksavien asiakkaiden osalta, joilla on vahvistettu verkkotunnus, ja se kattaa myös otsaketarkistuksen. Asiakastilin jatkuva valvonta päättyy seuraavaan erääntyvään tarkistukseen; siihen asti kevyitä pyyntöjä, kuten lomakepulssia, voi vielä tulla. Jos haluat myös niiden päättyvän aiemmin, kirjoita meille.

Tietosuoja

Rekisterinpitäjä on LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Puola, contact@lukaswojcik.com. Kun asiakas tarkistaa oman verkkotunnuksensa, toimimme sen puolesta.

• Tiedot ja lähde: Keräämme henkilötietoja vain siltä osin kuin niitä esiintyy verkkosivustosi tarkistetuilla sivuilla ja ne tulevat näkyviin sivun osoitteessa, sivun otsikossa, lomakkeen nimiössä tai kuvakaappauksessa, kuten nimi julkaisutiedoissa tai lomakkeen vieressä. Lähde on verkkosivustosi. Emme etsi tällaisia tietoja.
• Tarkoitus ja oikeusperuste: lomakkeiden tietoturvatarkistukset; ilmaisessa tarkistuksessa, mahdollisen asiakkaan tarkistuksessa ja tutkimuksessa meidän ja käyttäjiemme oikeutetun edun perusteella (GDPR Art. 6(1)(f)).
• Vastaanottajat: raportin käynnistäjä tai kuka tahansa, jolla on linkki siihen – linkki avaa raportin ilman kirjautumista; asiakastilin verkkotunnusten osalta myös asiakkaan valitsemat hälytyskohteet; tutkimuksesta vain kokonaismäärät. Ulkoista tekoälypalvelua ei käytetä.
• Säilytysaika: raportti ilman tiliä 30 päivää, mahdollisen asiakkaan tarkistus 90 päivää, asiakastilin tarkistukset enintään 13 kuukautta, kunkin verkkotunnuksen viimeisin tulos niin kauan kuin verkkotunnus on olemassa, tutkimus julkaisuun asti.
• Oikeutesi: oikeus saada pääsy tietoihin, oikaista ja poistaa tiedot, rajoittaa käsittelyä ja vastustaa käsittelyä GDPR Art. 21 mukaisesti – nopeimmin opt-outin kautta – sekä oikeus tehdä valitus valvontaviranomaiselle, meidän osaltamme Varsovassa toimivalle Puolan henkilötietojen suojaviraston johtajalle (Prezes Urzędu Ochrony Danych Osobowych).

Kaikki muu on tietosuojaselosteessa. Väärinkäytösten käsittely on kuvattu sivulla Hyväksyttävä käyttö ja väärinkäyttö.

Yhteystiedot

Kysymykset tai valitukset: contact@lukaswojcik.com tai yhteydenottosivun kautta. Mainitse verkkotunnuksesi ja, jos mahdollista, skannauksen tunnus (scan ID) tai raporttilinkki. Ilmoita itse formexposed-palvelun tietoturvahaavoittuvuuksista haavoittuvuusilmoitussivumme kautta.