Ultimate Multisite: Ochrana CAPTCHA

Description

Chraňte svou síť multisite před spamem a útoky card testing pomocí vlastního captcha, které funguje napříč neomezeným počtem domén — bez nutnosti API klíčů.

Popis

**Zastavte boty. Chraňte příjmy. Žádné potíže s konfigurací.**

Provozujete síť multisite s vlastními doménami? Znáte ten problém: Google reCAPTCHA a hCaptcha vyžadují, abyste v jejich administrační konzoli zaregistrovali každou jednotlivou doménu. Přidáte nový web zákazníka? Aktualizujte konfiguraci captcha. Namapujete vlastní doménu? Aktualizujte znovu. Nikdy to nekončí.

Ultimate Multisite: Captcha mění vše.

Cap Captcha: Vlastní ochrana, která jednoduše funguje

Nová knihovna Cap Captcha mění pravidla hry pro sítě multisite:

• Nevyžaduje žádné API klíče — Aktivujte ji a máte hotovo. Žádný účet Google, žádný panel hCaptcha, žádné povolování domén.
• Funguje automaticky na každé doméně — Subdomény, namapované domény i domény zákazníků — všechny jsou okamžitě chráněny.
• Hostované na vlastním serveru a soukromé — Vaše data nikdy neopustí váš server. Plně v souladu s GDPR, bez sledování třetími stranami.
• Neviditelný proof-of-work — Uživatelé na pozadí vyřeší výpočetní úlohu. Žádné klikání na hydranty, žádné frustrující mřížky obrázků.
• Lehké — Pouze 20 KB. Nezpomalí vaši pokladnu.

Ochrana WooCommerce před card testing — pro každý web

Útoky card testing stojí obchodníky ročně miliardy. Podvodníci používají boty k ověřování odcizených platebních karet přes vaši pokladnu WooCommerce — vy platíte poplatky za zpracování, oni získávají platná čísla karet. Oblíbeným cílem je zejména PayPal.

Chráníme to, na čem záleží nejvíce:

• Ochrana Store API — Blokuje útoky botů na `/wp-json/wc/store/v1/checkout`, které obcházejí tradiční captcha formulářů
• Kompatibilní s PayPal Payments — Funguje bez problémů s WooCommerce PayPal Payments
• Statistiky v reálném čase — Přesně uvidíte, kolik útoků blokujete

Stále potřebujete Google reCAPTCHA nebo hCaptcha?

Postaráme se o vás. Plná podpora pro:

• Google reCAPTCHA v2 (zaškrtávací políčko)
• Google reCAPTCHA v2 (neviditelné)
• Google reCAPTCHA v3 (na základě skóre)
• hCaptcha (standardní)
• hCaptcha (neviditelné)

Mezi poskytovateli můžete kdykoli přepínat v nastavení sítě.

Vytvořeno pro škálování

• Nastavení pro celou síť s přepsáním pro jednotlivé weby
•  Panel statistik pro sledování ochrany
•  Nastavitelné úrovně zabezpečení (Rychlá, Střední, Maximální)
•  Přívětivé pro vývojáře s rozšiřitelnou architekturou poskytovatelů

Instalace

1. Nahrajte `ultimate-multisite-captcha` do adresáře `/wp-content/plugins/`
2. Aktivujte plugin pro síť na obrazovce pluginů ve Správě sítě
3. Přejděte na **Ultimate Multisite → Nastavení → Captcha**
4. Cap Captcha je ve výchozím nastavení aktivní — už jste chráněni!

Volitelné: Chcete-li místo toho používat Google reCAPTCHA nebo hCaptcha, vyberte preferovaného poskytovatele a zadejte své API klíče.

Často kladené otázky

Potřebuji pro Cap Captcha API klíče?

Ne! Cap Captcha je kompletně hostované na vlastním serveru. Stačí jej aktivovat a vaše síť je chráněna. Žádné externí účty, žádná registrace domén, žádné potíže s konfigurací.

Zpomalí to mou pokladnu?

Cap Captcha má pouze 20 KB a na pozadí spouští proof-of-work výzvy. Vaši zákazníci nezaznamenají žádné zpoždění.

Chrání to před útoky card testing?

Ano! Na rozdíl od tradičních captcha, která chrání pouze HTML formuláře, se naše integrace WooCommerce napojuje přímo na Store API a blokuje útoky botů na úrovni API — kde dochází k většině útoků card testing.

Mohu používat různé poskytovatele captcha na různých webech?

Poskytovatel captcha se nastavuje pro celou síť, ale můžete upravit nastavení obtížnosti podle svých potřeb.

Je to v souladu s GDPR?

Cap Captcha je ze 100 % hostované na vlastním serveru a žádná data nejsou odesílána externím službám. U Google reCAPTCHA a hCaptcha si prosím prostudujte jejich příslušné zásady ochrany soukromí.

Přehled změn

Verze: 1.2.0 — Vydáno 2026-01-21

* Nové: Cap Captcha — captcha s proof-of-work hostované na vlastním serveru, nevyžadující API klíče
* Nové: Polymorfní architektura poskytovatelů captcha pro snadnou rozšiřitelnost
* Nové: Ochrana pokladny WooCommerce Store API před útoky card testing
* Nové: Panel sledování statistik zobrazující výzvy, ověření a zablokované útoky
* Nové: Předvolby úrovně zabezpečení (Rychlá, Střední, Max) pro obtížnost Cap Captcha
* Nové: Abstraktní základní třídy pro poskytovatele reCAPTCHA a hCaptcha
* Vylepšeno: Refaktorování kódové základny do modulárních tříd poskytovatelů
* Vylepšeno: Lepší oddělení odpovědností pomocí vyhrazené třídy správce
* Opraveno: Vylepšení zabezpečení pro sanitizaci proměnné $_SERVER
* Opraveno: Konfigurace testů PHPUnit pro konvence pojmenování WordPressu

Verze: 1.0.1 — Vydáno 2025-09-28

* Přejmenování prefixu na ultimate-multisite; aktualizace textové domény; navýšení verze.