Alusta tasuta.
Maksa ainult mahu eest.

Sinu veebisait küsib Maskbreakilt külastaja kohta registreerumisel, sisselogimisel või kassas. Maskbreak vastab, kas see külastaja peidab end VPN-i, proksi, Tori või pilveserveri taha — teenus nimetatakse, kui see on teada — ja kas brauser on bot või võltsing, ning tagastab seejärel otsuse „allow“ (luba), „review“ (vaata üle) või „block“ (blokeeri). VPN üksi annab tulemuse „review“; proksid, Tor, botid ja võltsitud brauserid annavad tulemuse „block“. Sinu kood otsustab, mida selle vastusega teha.

Jah. Reaalsel külastusel tuvastab Maskbreak VPN-i, proksi, Tori ja andmekeskuse ühendused ning nimetab teenuse (näiteks Proton VPN või Bright Data), kui see on teada. Tavaline kodu- või mobiiliühendus ei lisa riskiskoorile midagi.

Jah, kuid vähemate kontrollidega. Aadressipäring (GET /v1/lookup/{ip} või MCP tööriist lookup_ip) kontrollib iga avalikku IP-aadressi sinu enda serverist või skriptidest. See ütleb, kas aadress on Tori väljundsõlm (block) ja kas see asub pilveteenuse pakkuja avaldatud aadressivahemikus, koos pakkuja nimega (review). Kas aadress kuulub VPN-ile või proksile, seda see ei ütle: selle vastuse annab reaalse külastuse kontroll, koos teenuse nimega, kui see on teada, ja selleks peab meie skript sinu lehel töötama. Aadressi kohta, mis pole kummaski loendis, tuleb vastus known: false, mis ei tähenda, et see on ohutu. Vaata lähemalt IP-maine API lehte.

Üks päris /v1/evaluate päring on üks kontroll. Aadressipäringud (/v1/lookup ja MCP tööriist lookup_ip) kontrollivad Tori väljundsõlmede loendit ja pilveteenuse pakkujate avaldatud aadressivahemikke ning neil on oma maht, kümme korda suurem kui kontrollidel. Testvõtme päringud, mis läbivad päris töövoo, loevad samuti; fikseeritud test_* tokenid ja avalik sk_test_sandbox võti ei loe kunagi. Brauseri skripti laadimine sinu lehtedel ei loe, loevad ainult sinu taustaserveri päringud.

Tunnilimiidi ületamisel saad HTTP 429 koos Retry-After päisega, kuni tund saab täis. Kuumahu ületamisel saad HTTP 429 koodiga monthly_quota_exceeded kuni järgmise kuu 1. kuupäevani (UTC) või kuni paketi uuendamiseni, mis kehtib kohe. Saadame sulle kirja 80% juures ja siis, kui maht on täis. Lisatasusid pole.

Jah, igal ajal jaotises Seaded → Pakett ja arveldus. Uuendus kehtib kohe ja Stripe võtab proportsionaalse vahe. Loobumisel kehtib pakett makstud perioodi lõpuni; seejärel läheb konto tagasi tasuta paketile.

Stripe’i turvalisel maksulehel kaardi, Apple Pay, Google Pay või Linkiga. Tasulisi pakette müüakse Stripe’i Managed Payments teenuse kaudu: Stripe (kuvatakse kui Link) on müüja (merchant of record), lisab sinu asukohas kehtiva käibemaksu või müügimaksu ning saadab kviitungid ja arved e-postiga (need on ka arveldusportaalis seadetes). Hinnad on määratud eurodes ja neile lisandub maks; aastane arveldus maksab kümme kuud. Enterprise’i eest saab tasuda arvega.

Kuni 30. novembrini 2026 mitte midagi: sinu konto jääb mahule, millega see loodi, 1000 kontrolli tunnis ja kuulimiiti pole. Alates 1. detsembrist kehtib tasuta pakett (10 000 kontrolli kuus, kuni 1000 tunnis), kui sa ei vali tasulist paketti. Seadetes näed oma praegust mahtu.

Ei. Igas paketis on iga signaal, sama otsusemootor, seadmeanalüüs, veebihaagid, SDK-d ja MCP server. Paketid erinevad ainult mahu poolest.

Siis on see Enterprise, alates 990 € kuus: sinu liiklusele seatud maht ja tunnilimiit, vastuallkirjastatud andmetöötlusleping ja arvega tasumine. Kirjuta meile, mida umbes kaitsed ja millist mahtu ootad.

Avaliku huvi organisatsioonidele, jah. Haiglad ja tervishoiusüsteemid, rahvatervis ja meditsiiniuuringud, iga tasandi valitsusasutused, valimisasutused, hädaabi- ja kriisiteenused, ülikoolid ja registreeritud mittetulundusühingud, mis võitlevad kuritarvituste vastu, saavad avaliku huvi programmi lehel taotleda, et nende võtmelt eemaldataks tasuta tunni- ja kuulimiit. Asutuste e-posti domeenid saavad kiirema menetluse ja vastus tuleb ühe tööpäevaga. Kõik teised kasutavad ülalolevaid pakette.

Jah — iseteenindusena. Meie andmetöötlusleping vastab Ühendkuningriigi ja EL-i isikuandmete kaitse üldmääruse artiklile 28, sisaldab kohalduvaid rahvusvahelise edastuse tingimusi ja ajakohast volitatud töötlejate nimekirja koos piirkondadega ning on avaldatud aadressil maskbreak.com/dpa, kus see muutub siduvaks nõustumisel, allkirja nõudmata. PDF on saadaval tarnijate toimikute jaoks ja vastuallkirjastatud koopia aadressilt support@maskbreak.com. Meie küpsiste poliitika kirjeldab eraldi avaliku veebisaidi kasutatavaid teenusepakkujaid.

Mitte ühtegi. Maskbreak on SOC 2 Type II auditieelses faasis. Meil ei ole praegu SOC 2, ISO 27001, HIPAA BAA ega PCI DSS tõendit ja me ei väida vastupidist. Audiitori ja auditi ulatuse avaldame siis, kui leping on allkirjastatud.

Rakenduse taristu töötab Railway’s ja peamine andmebaas on Turso (hallatud libSQL), mõlemad Ameerika Ühendriikides (US East); meie tuvastusteenuse pakkujad asuvad USA-s ja krüptitud varukoopiad hoitakse EL-is (Stockholm). Kaardimakseid töötleb Stripe, kes hoiab kaardiandmeid; Maskbreak ei näe neid kunagi. Ainult EL-is töötlemine pole praegu saadaval; edastamist reguleerib andmetöötluslepingu 10. jagu. Täielik volitatud töötlejate nimekiri — iga piirkonnaga, kuupäevastatud muudatuslogi ja 30-päevase etteteatamisega — on avaldatud aadressil /sub-processors.

Kirjuta aadressile support@maskbreak.com teemareaga, mis algab [SECURITY]. Täielik ulatus, vastamise sihid ja safe-harbour-tingimused on dokumenteeritud aadressil /responsible-disclosure.