Ultimate Multisite: Protección CAPTCHA

Description

Protegé tu red multisitio del spam y los ataques de prueba de tarjetas con captcha autoalojado que funciona en dominios ilimitados, sin necesidad de claves de API.

Descripción

**Detené los bots. Protegé los ingresos. Sin complicaciones de configuración.**

¿Administrás una red multisitio con dominios personalizados? Conocés el problema: Google reCAPTCHA y hCaptcha requieren que registres cada uno de los dominios en su consola de administración. ¿Agregás un nuevo sitio de cliente? Actualizá la configuración del captcha. ¿Asignás un dominio personalizado? Actualizá de nuevo. Nunca termina.

Ultimate Multisite: Captcha lo cambia todo.

Cap Captcha: protección autoalojada que simplemente funciona

La nueva biblioteca Cap Captcha cambia las reglas del juego para las redes multisitio:

• No se requieren claves de API — Activala y listo. Sin cuenta de Google, sin panel de hCaptcha, sin listas blancas de dominios.
• Funciona automáticamente en todos los dominios — Subdominios, dominios asignados, dominios de clientes: todos quedan protegidos al instante.
• Autoalojado y privado — Tus datos nunca salen de tu servidor. Totalmente compatible con el RGPD y sin seguimiento de terceros.
• Prueba de trabajo invisible — Los usuarios resuelven un rompecabezas computacional en segundo plano. Sin hacer clic en hidrantes, sin frustrantes cuadrículas de imágenes.
• Liviano — Solo 20 KB. No ralentizará tu proceso de pago.

Protección contra pruebas de tarjetas de WooCommerce – Para todos los sitios

Los ataques de prueba de tarjetas les cuestan miles de millones a los comercios cada año. Los estafadores usan bots para validar tarjetas de crédito robadas en tu proceso de pago de WooCommerce: vos pagás las comisiones de procesamiento y ellos obtienen números de tarjeta válidos. PayPal, en particular, es un objetivo popular.

Protegemos donde más importa:

• Protección de la API de Store — Bloquea ataques de bots en `/wp-json/wc/store/v1/checkout` que eluden los captchas de formularios tradicionales
• Compatible con PayPal Payments — Funciona sin problemas con WooCommerce PayPal Payments
• Estadísticas en tiempo real — Consultá exactamente cuántos ataques estás bloqueando

¿Aún necesitás Google reCAPTCHA o hCaptcha?

Tenemos todo cubierto. Compatibilidad total con:

• Google reCAPTCHA v2 (casilla de verificación)
• Google reCAPTCHA v2 (invisible)
• Google reCAPTCHA v3 (basado en puntuación)
• hCaptcha (estándar)
• hCaptcha (invisible)

Cambiá de proveedor cuando quieras desde la configuración de tu red.

Creado para escalar

• Configuración para toda la red con ajustes específicos por sitio
•  Panel de estadísticas para monitorear la protección
•  Niveles de seguridad ajustables (Rápido, Medio, Máximo)
•  Pensado para desarrolladores, con una arquitectura de proveedores extensible

Instalación

1. Subí `ultimate-multisite-captcha` a tu directorio `/wp-content/plugins/`
2. Activá el plugin para la red desde la pantalla de plugins de Administración de la red
3. Navegá a **Ultimate Multisite → Configuración → Captcha**
4. Cap Captcha está habilitado de forma predeterminada: ¡ya estás protegido!

Opcional: Para usar Google reCAPTCHA o hCaptcha en su lugar, seleccioná el proveedor que prefieras e ingresá tus claves de API.

Preguntas frecuentes

¿Necesito claves de API para Cap Captcha?

¡No! Cap Captcha es completamente autoalojado. Solo activalo y tu red estará protegida. Sin cuentas externas, sin registro de dominios, sin dolores de cabeza de configuración.

¿Esto ralentizará mi proceso de pago?

Cap Captcha ocupa solo 20 KB y ejecuta desafíos de prueba de trabajo en segundo plano. Tus clientes no notarán ninguna demora.

¿Esto protege contra ataques de prueba de tarjetas?

¡Sí! A diferencia de los captchas tradicionales que solo protegen formularios HTML, nuestra integración con WooCommerce se conecta directamente a la API de Store para bloquear ataques de bots a nivel de API, donde ocurren la mayoría de los ataques de prueba de tarjetas.

¿Puedo usar distintos proveedores de captcha en distintos sitios?

El proveedor de captcha se configura para toda la red, pero podés ajustar la configuración de dificultad según tus necesidades.

¿Cumple con el RGPD?

Cap Captcha es 100 % autoalojado y no envía datos a servicios externos. Para Google reCAPTCHA y hCaptcha, revisá sus respectivas políticas de privacidad.

Registro de cambios

Versión: 1.2.0 - Publicada el 2026-01-21

* Nuevo: Cap Captcha - captcha de prueba de trabajo autoalojado que no requiere claves de API
* Nuevo: Arquitectura de proveedor de captcha polimórfica para una fácil extensibilidad
* Nuevo: Protección del proceso de pago de la API de Store de WooCommerce contra ataques de prueba de tarjetas
* Nuevo: Panel de seguimiento de estadísticas que muestra desafíos, verificaciones y ataques bloqueados
* Nuevo: Ajustes predefinidos de nivel de seguridad (Rápido, Medio, Máximo) para la dificultad de Cap Captcha
* Nuevo: Clases base abstractas para proveedores de reCAPTCHA y hCaptcha
* Mejorado: Base de código refactorizada en clases modulares de proveedores
* Mejorado: Mejor separación de responsabilidades con una clase de administrador dedicada
* Corregido: Mejoras de seguridad para la sanitización de la variable $_SERVER
* Corregido: Configuración de pruebas PHPUnit para las convenciones de nombres de WordPress

Versión: 1.0.1 - Publicada el 2025-09-28

* Se cambió el prefijo a ultimate-multisite; se actualizó el dominio de texto; se incrementó la versión.