Ultimate Multisite: CAPTCHA-Schutz

Description

Schützen Sie Ihr Multisite-Netzwerk vor Spam- und Kartentest-Angriffen mit selbstgehostetem Captcha, das über unbegrenzt viele Domains funktioniert – keine API-Schlüssel erforderlich.

Beschreibung

**Bots stoppen. Umsatz schützen. Kein Konfigurationsaufwand.**

Betreiben Sie ein Multisite-Netzwerk mit benutzerdefinierten Domains? Dann kennen Sie das Problem: Google reCAPTCHA und hCaptcha verlangen, dass Sie jede einzelne Domain in ihrer Administrationskonsole registrieren. Eine neue Kundenwebsite hinzufügen? Captcha-Konfiguration aktualisieren. Eine benutzerdefinierte Domain zuordnen? Wieder aktualisieren. Es hört nie auf.

Ultimate Multisite: Captcha verändert alles.

Cap Captcha: Selbstgehosteter Schutz, der einfach funktioniert

Die neue Cap-Captcha-Bibliothek verändert alles für Multisite-Netzwerke:

• Keine API-Schlüssel erforderlich — Aktivieren Sie es, und Sie sind fertig. Kein Google-Konto, kein hCaptcha-Dashboard, keine Domain-Whitelist.
• Funktioniert automatisch auf jeder Domain — Subdomains, zugeordnete Domains, Kundendomains – sie alle sind sofort geschützt.
• Selbstgehostet & privat — Ihre Daten verlassen Ihren Server nie. Vollständig DSGVO-konform und ohne Tracking durch Drittanbieter.
• Unsichtbarer Proof-of-Work — Nutzer lösen im Hintergrund eine Rechenaufgabe. Kein Klicken auf Hydranten, keine frustrierenden Bilderraster.
• Leichtgewichtig — Nur 20 KB. Verlangsamt Ihren Checkout nicht.

WooCommerce-Schutz vor Kartentests – für jede Website

Kartentest-Angriffe kosten Händler jährlich Milliarden. Betrüger verwenden Bots, um gestohlene Kreditkarten über Ihren WooCommerce-Checkout zu validieren – Sie zahlen die Bearbeitungsgebühren, sie erhalten gültige Kartennummern. Insbesondere PayPal ist ein beliebtes Ziel.

Wir schützen dort, wo es am wichtigsten ist:

• Store-API-Schutz — Blockiert Bot-Angriffe auf `/wp-json/wc/store/v1/checkout`, die herkömmliche Formular-Captchas umgehen
• Kompatibel mit PayPal Payments — Funktioniert nahtlos mit WooCommerce PayPal Payments
• Echtzeit-Statistiken — Sehen Sie genau, wie viele Angriffe Sie blockieren

Benötigen Sie weiterhin Google reCAPTCHA oder hCaptcha?

Wir haben alles für Sie. Vollständige Unterstützung für:

• Google reCAPTCHA v2 (Kontrollkästchen)
• Google reCAPTCHA v2 (Unsichtbar)
• Google reCAPTCHA v3 (Bewertungsbasiert)
• hCaptcha (Standard)
• hCaptcha (Unsichtbar)

Wechseln Sie jederzeit in Ihren Netzwerkeinstellungen zwischen den Anbietern.

Für Skalierung entwickelt

• Netzwerkweite Einstellungen mit Überschreibungen pro Website
• Statistik-Dashboard zur Überwachung des Schutzes
• Anpassbare Sicherheitsstufen (Schnell, Mittel, Maximum)
• Entwicklerfreundlich mit erweiterbarer Anbieterarchitektur

Installation

1. Laden Sie `ultimate-multisite-captcha` in Ihr Verzeichnis `/wp-content/plugins/` hoch
2. Aktivieren Sie das Plugin netzwerkweit über den Plugin-Bildschirm der Netzwerkverwaltung
3. Navigieren Sie zu **Ultimate Multisite → Einstellungen → Captcha**
4. Cap Captcha ist standardmässig aktiviert – Sie sind bereits geschützt!

Optional: Um stattdessen Google reCAPTCHA oder hCaptcha zu verwenden, wählen Sie Ihren bevorzugten Anbieter und geben Sie Ihre API-Schlüssel ein.

Häufig gestellte Fragen

Benötige ich API-Schlüssel für Cap Captcha?

Nein! Cap Captcha ist vollständig selbstgehostet. Aktivieren Sie es einfach, und Ihr Netzwerk ist geschützt. Keine externen Konten, keine Domainregistrierung, keine Konfigurationsprobleme.

Verlangsamt dies meinen Checkout?

Cap Captcha ist nur 20 KB gross und führt Proof-of-Work-Aufgaben im Hintergrund aus. Ihre Kunden werden keine Verzögerung bemerken.

Schützt dies vor Kartentest-Angriffen?

Ja! Im Gegensatz zu herkömmlichen Captchas, die nur HTML-Formulare schützen, greift unsere WooCommerce-Integration direkt in die Store API ein, um Bot-Angriffe auf API-Ebene zu blockieren – dort, wo die meisten Kartentest-Angriffe stattfinden.

Kann ich auf verschiedenen Websites unterschiedliche Captcha-Anbieter verwenden?

Der Captcha-Anbieter wird netzwerkweit festgelegt, aber Sie können die Schwierigkeitsstufen nach Ihren Bedürfnissen anpassen.

Ist dies DSGVO-konform?

Cap Captcha ist zu 100 % selbstgehostet; es werden keine Daten an externe Dienste gesendet. Für Google reCAPTCHA und hCaptcha lesen Sie bitte deren jeweilige Datenschutzrichtlinien.

Änderungsprotokoll

Version: 1.2.0 – Veröffentlicht am 2026-01-21

* Neu: Cap Captcha – selbstgehostetes Proof-of-Work-Captcha, das keine API-Schlüssel benötigt
* Neu: Polymorphe Captcha-Anbieterarchitektur für einfache Erweiterbarkeit
* Neu: Schutz des WooCommerce-Store-API-Checkouts vor Kartentest-Angriffen
* Neu: Statistik-Dashboard zur Nachverfolgung von Aufgaben, Verifizierungen und blockierten Angriffen
* Neu: Sicherheitsstufen-Voreinstellungen (Schnell, Mittel, Max) für die Schwierigkeit von Cap Captcha
* Neu: Abstrakte Basisklassen für reCAPTCHA- und hCaptcha-Anbieter
* Verbessert: Codebasis in modulare Anbieterklassen umstrukturiert
* Verbessert: Bessere Trennung der Zuständigkeiten durch eine dedizierte Manager-Klasse
* Behoben: Sicherheitsverbesserungen bei der Bereinigung der Variable $_SERVER
* Behoben: PHPUnit-Testkonfiguration für WordPress-Namenskonventionen

Version: 1.0.1 – Veröffentlicht am 2025-09-28

* Präfix in ultimate-multisite umbenannt; Textdomain aktualisiert; Version erhöht.