Ultimate Multisite: protecció CAPTCHA

Description

Protegiu la vostra xarxa multilloc contra el correu brossa i els atacs de prova de targetes amb un captcha autoallotjat que funciona en dominis il·limitats, sense necessitat de claus API.

Descripció

**Atureu els bots. Protegiu els ingressos. Zero complicacions de configuració.**

Teniu una xarxa multilloc amb dominis personalitzats? Coneixeu el problema: Google reCAPTCHA i hCaptcha us obliguen a registrar tots i cadascun dels dominis a la seva consola d’administració. Afegiu un nou lloc de client? Actualitzeu la configuració del captcha. Assigneu un domini personalitzat? Torneu a actualitzar-la. No s’acaba mai.

Ultimate Multisite: Captcha ho canvia tot.

Cap Captcha: protecció autoallotjada que simplement funciona

La nova biblioteca Cap Captcha canvia les regles del joc per a les xarxes multilloc:

• No calen claus API — Activeu-lo i ja està. Sense compte de Google, sense tauler de control d’hCaptcha ni llistes blanques de dominis.
• Funciona automàticament en tots els dominis — Subdominis, dominis assignats, dominis de clients: tots queden protegits a l’instant.
• Autoallotjat i privat — Les vostres dades mai no surten del vostre servidor. Totalment compatible amb el RGPD i sense seguiment de tercers.
• Prova de treball invisible — Els usuaris resolen un trencaclosques computacional en segon pla. Sense haver de clicar boques d’incendi ni frustrants quadrícules d’imatges.
• Lleuger — Només 20 KB. No alentirà el vostre procés de pagament.

Protecció contra proves de targetes de WooCommerce: per a cada lloc

Els atacs de prova de targetes costen milers de milions als comerciants cada any. Els estafadors utilitzen bots per validar targetes de crèdit robades mitjançant el procés de pagament de WooCommerce: vosaltres pagueu les comissions de processament i ells obtenen números de targeta vàlids. PayPal, en particular, és un objectiu popular.

Protegim allà on més importa:

• Protecció de l’API de la botiga — Bloqueja atacs de bots a `/wp-json/wc/store/v1/checkout` que eviten els captchas de formularis tradicionals
• Compatible amb PayPal Payments — Funciona perfectament amb WooCommerce PayPal Payments
• Estadístiques en temps real — Veieu exactament quants atacs esteu bloquejant

Encara necessiteu Google reCAPTCHA o hCaptcha?

Us tenim coberts. Compatibilitat completa amb:

• Google reCAPTCHA v2 (casella de selecció)
• Google reCAPTCHA v2 (invisible)
• Google reCAPTCHA v3 (basat en puntuació)
• hCaptcha (estàndard)
• hCaptcha (invisible)

Canvieu de proveïdor en qualsevol moment des de la configuració de la xarxa.

Creat per escalar

• Configuració per a tota la xarxa amb anul·lacions per lloc
•  Tauler d’estadístiques per supervisar la protecció
•  Nivells de seguretat ajustables (ràpid, mitjà, màxim)
•  Pensat per a desenvolupadors, amb una arquitectura de proveïdors extensible

Instal·lació

1. Pengeu `ultimate-multisite-captcha` al directori `/wp-content/plugins/`
2. Activeu el connector per a la xarxa des de la pantalla de connectors de l’administració de la xarxa
3. Aneu a **Ultimate Multisite → Configuració → Captcha**
4. Cap Captcha està activat per defecte; ja esteu protegits!

Opcional: Per utilitzar Google reCAPTCHA o hCaptcha en comptes d’això, seleccioneu el vostre proveïdor preferit i introduïu les claus API.

Preguntes freqüents

Necessito claus API per a Cap Captcha?

No! Cap Captcha és completament autoallotjat. Només cal que l’activeu i la vostra xarxa quedarà protegida. Sense comptes externs, sense registre de dominis, sense maldecaps de configuració.

Això alentirà el meu procés de pagament?

Cap Captcha només pesa 20 KB i executa reptes de prova de treball en segon pla. Els vostres clients no notaran cap retard.

Això protegeix contra els atacs de prova de targetes?

Sí! A diferència dels captchas tradicionals, que només protegeixen formularis HTML, la nostra integració amb WooCommerce es connecta directament a l’API de la botiga per bloquejar atacs de bots a nivell d’API, on es produeixen la majoria dels atacs de prova de targetes.

Puc utilitzar proveïdors de captcha diferents en llocs diferents?

El proveïdor de captcha s’estableix per a tota la xarxa, però podeu ajustar la configuració de dificultat segons les vostres necessitats.

Això compleix el RGPD?

Cap Captcha és 100 % autoallotjat i no envia dades a serveis externs. Per a Google reCAPTCHA i hCaptcha, reviseu les seves respectives polítiques de privadesa.

Registre de canvis

Versió: 1.2.0 - Publicada el 2026-01-21

* Nou: Cap Captcha - captcha de prova de treball autoallotjat que no requereix claus API
* Nou: Arquitectura polimòrfica de proveïdors de captcha per facilitar l'extensibilitat
* Nou: Protecció del procés de pagament de l'API de la botiga de WooCommerce contra atacs de prova de targetes
* Nou: Tauler de seguiment d'estadístiques que mostra reptes, verificacions i atacs bloquejats
* Nou: Preconfiguracions de nivell de seguretat (ràpid, mitjà, màxim) per a la dificultat de Cap Captcha
* Nou: Classes base abstractes per als proveïdors reCAPTCHA i hCaptcha
* Millorat: Codi refactoritzat en classes modulars de proveïdors
* Millorat: Millor separació de responsabilitats amb una classe gestora dedicada
* Corregit: Millores de seguretat per a la sanitització de variables $_SERVER
* Corregit: Configuració de proves PHPUnit per a les convencions de nomenclatura de WordPress

Versió: 1.0.1 - Publicada el 2025-09-28

* Canviat el prefix a ultimate-multisite; actualitzat el domini de text; incrementada la versió.