Капча для сайта на WordPress

Бизнесу важно защитить свои сайты от мошеннических действий и спама. Наиболее эффективный и простой способ это сделать – поставить капчу. В этой статье мы расскажем, что это такое, как её применять и какую выбрать в вашем случае.

Что такое капчи для сайтов

Термин капча происходит от английской аббревиатуры CAPTCHA, перевод обозначает автоматизированный тест, который помогает отличить действия компьютера от человека. В его основе лежит знаменитый тест Тьюринга.
Обычно капча имеет вид изображения, которое видят и понимают только люди. Она появляется, если однотипные действия совершаются много раз подряд. Например, пользователь добавляет в друзья несколько человек, оставляет множество комментариев и т.д.
Нужна она для того, чтобы боты не могли выполнять автоматизированные действия, например, отправлять рассылку, писать спам-комментарии или собирать персональные данные. 
Обычно капча на сайт размещается в самых уязвимых местах сайта.

• Регистрационная форма.
• Форма входа.
• Форма восстановления пароля.
• Форма комментариев.
• Пользовательская форма.

Какая бывает капча для сайта

Существует несколько разновидностей капчи, все они активно используются в интернете.

1. CAPTCHA. 

Это вид появился первым и до сих пор считается наиболее распространённым. Человеку нужно просто переписать в форму символы, которые он видит на картинке. Например, это может быть номер дома с гугл-карты. 

Однако современные роботы могут выполнять такие простые задачи, поэтому желательно переходить на другие, более замысловатые решения.

1. reCAPTCHA. 

По сути, это улучшенная версия стандартной капчи. В свою очередь, она делится ещё на несколько вариантов.

• Символы на картинке. Принцип тот же, что и в примере с гугл-картами, только применяется искажение изображения, чтобы компьютеру было сложнее распознать буквы и цифры – размытие, пересекающие картинку линии, нечёткое очертание и т.д. 

• Выбор объектов. Система просит отметить квадраты, на которых изображены конкретные предметы: светофоры, автобусы, еда и т.д. 

• Расположение изображений в правильной последовательности. Например, нужно собрать маленький пазл или выстроить ряд из картинок.
• Решение математических задач. Обычно используются простые примеры: 2+4 или 3+1-2. 
• Аудио-капча. Программа продиктует символы, которые нужно ввести на сайт. Это решение создано для людей с дислексией или с проблемами со зрением.

1. No Captcha reCAPTCHA.

Это последняя разработка для защиты сайта, которая бывает двух видов.

• reCAPTCHA v2.

Эта разновидность тоже делится на два вида.

— I am not a robot (Я не робот). В этом случае пользователю достаточно просто поставить галку в форме. Решение очень удобное для человека имеет сложную структуру. Когда человек ставит отметку в форме, браузер анализирует множество данных – IP, запрос, перемещение курсора, страну и т.д. Поскольку процесс автоматизирован, то протекает он быстро, занимает доли секунды. Компьютер распознаёт человека, разрешая ему доступ к сайту.

— Невидимая капча. По сути, это форма без капчи, алгоритм анализирует действия пользователя, а проверку предлагает пройти, только если замечает несвойственное большинству пользователей поведение. 

• reCAPTCHA v3.

Это защита формы от спама без капчи вообще. Алгоритм не требует от пользователя никаких действий, при этом анализирует пользовательское поведение по большому количеству параметров.

В таблице представлены возможности версии reCAPTCHA v3 от google для двух тарифов.

Список лучших плагинов Captcha WordPress

Для защиты сайта можно скачать гугл-капчу или установить плагины, которые обеспечат эстетичный дизайн и не доставят сильных неудобств пользователям. Рассмотрим самые популярные варианты wordpress captcha.

1. Капча Google для WordPress.

Это многофункциональное решение для различных блоков на сайте, которое включает в себя reCAPTCHA версии 3, версии 2, Invisible. Представлено довольно много бесплатных функций, совместим с последней версией WordPress. Преимуществом считаются простые настройки без необходимости менять код. Доступен русский язык, что значительно упрощает работу.

1. Плагин CAPTCHA WordPress для ввода символов. 

Этот простой плагин работает одновременно с другими плагинами. При создании капчи формируется 2 файла – для задания и ответа на него. Алгоритм сравнивает вопрос и ответ, если они совпадают, разрешает доступ. 
Его преимущество в том, что все файлы сохраняются как временные, поэтому не возникает конфликтов с другими инструментами. Он занимает минимум места, однако на сервере должны присутствовать PHP-библиотеки GD и FreeType для создания изображений CAPTCHA.

1. Google No Captcha ReCaptcha для WordPress «я не робот». 

Добавляет флажок для входа, разрешая активность людям и блокируя автоматические процессы. Удобное решение, совместимое с другими плагинами. Этот вариант капчи совместим с разными конфигурациями WordPress, поддерживает русский язык.

Его особенность в том, что он разработан специально для предотвращения автоматического взлома и прекрасно справляется с этой задачей. Однако он не подходит для защиты от спама в комментариях, поэтому лучше использовать его одновременно с другими плагинами.

1. Плагин reCaptcha против спама.

Он с лёгкостью определяет ботов, позволяя проявлять активность только реальным людям. Предоставлены бесплатные функции, поддерживается reCAPTCHA версии 3, версии 2, Invisible.

1. Расширенный плагин NoCaptcha и Invisible Captcha.

Мощный современный инструмент для защиты форм. На одной странице можно выставить несколько видов капчи. Правда, это может создать некоторые неудобства для посетителей, хотя и обеспечивает высокий уровень безопасности.

Плагин минимизирует количество спама на сайте, что существенно улучшает впечатление о нём со стороны клиентов, повышает лояльность. С помощью этого сервиса удаётся защитить веб-ресурс от автоматических атак и спама. 

1. Плагин hCaptcha.

Сервис сохраняет конфиденциальность пользователей, при этом его можно использовать практически для всех полей на сайте. Он повышает уровень защиты, легко отличая ботов от людей. Алгоритм основан на использовании искусственного интеллекта и технологии глубокого обучения.
Особенностью считаются подробные отчёты, которые получает владелец сайта.

1. BulletProof Security.

Невидимая капча, которая сканирует вредоносный код и формирует резервные копии с данными, которые можно создавать по расписанию и отправлять на электронную почту. Для улучшения визуального эффекта предусмотрено три оригинальные темы. Есть возможность добавить собственный код. 
Преимуществом считается ведение журналов безопасности и ошибок. Предусмотрены параметры автоматического обновления WordPress.

Подведём итоги

Мы разобрали, что такое капча при регистрации, формы комментариев и других блоков. Со временем меняются алгоритмы ботов и защиты от них, и чтобы обеспечить безопасность своего сайта, важно устанавливать современные плагины. В статье перечислены лучшие плагины Captcha для WordPress, вы можете скачать и установить сразу несколько для своего сайта для максимальной информационной защиты.