Ultimate Multisite: Protección CAPTCHA

Description

Proteja su red multisitio contra el spam y los ataques de prueba de tarjetas con un captcha alojado en su propio servidor que funciona en dominios ilimitados, sin necesidad de claves API.

Descripción

**Detenga los bots. Proteja sus ingresos. Cero complicaciones de configuración.**

¿Administra una red multisitio con dominios personalizados? Usted conoce el problema: Google reCAPTCHA y hCaptcha requieren que registre cada dominio en su consola de administración. ¿Agrega un nuevo sitio de cliente? Actualice la configuración del captcha. ¿Asigna un dominio personalizado? Actualice de nuevo. Nunca termina.

Ultimate Multisite: Captcha lo cambia todo.

Cap Captcha: protección alojada en su propio servidor que simplemente funciona

La nueva biblioteca Cap Captcha cambia las reglas del juego para las redes multisitio:

• No se requieren claves API — Actívelo y listo. Sin cuenta de Google, sin panel de hCaptcha ni listas blancas de dominios.
• Funciona automáticamente en todos los dominios — Subdominios, dominios asignados, dominios de clientes: todos quedan protegidos al instante.
• Alojado en su propio servidor y privado — Sus datos nunca salen de su servidor. Totalmente compatible con el RGPD, sin rastreo de terceros.
• Prueba de trabajo invisible — Los usuarios resuelven un rompecabezas computacional en segundo plano. Sin hacer clic en hidrantes ni frustrantes cuadrículas de imágenes.
• Ligero — Solo 20 KB. No ralentizará su proceso de pago.

Protección contra pruebas de tarjetas de WooCommerce: para cada sitio

Los ataques de prueba de tarjetas les cuestan miles de millones a los comerciantes cada año. Los estafadores usan bots para validar tarjetas de crédito robadas en su proceso de pago de WooCommerce: usted paga las comisiones de procesamiento y ellos obtienen números de tarjeta válidos. PayPal, en particular, es un objetivo popular.

Protegemos donde más importa:

• Protección de la API de la tienda — Bloquea ataques de bots a `/wp-json/wc/store/v1/checkout` que evaden los captchas de formularios tradicionales
• Compatible con PayPal Payments — Funciona perfectamente con WooCommerce PayPal Payments
• Estadísticas en tiempo real — Vea exactamente cuántos ataques está bloqueando

¿Aún necesita Google reCAPTCHA o hCaptcha?

Lo tenemos cubierto. Compatibilidad total con:

• Google reCAPTCHA v2 (casilla de verificación)
• Google reCAPTCHA v2 (invisible)
• Google reCAPTCHA v3 (basado en puntuación)
• hCaptcha (estándar)
• hCaptcha (invisible)

Cambie de proveedor cuando quiera desde la configuración de su red.

Creado para escalar

• Configuración para toda la red con anulaciones por sitio
•  Panel de estadísticas para monitorear la protección
•  Niveles de seguridad ajustables (Rápido, Medio, Máximo)
•  Orientado a desarrolladores, con una arquitectura de proveedores extensible

Instalación

1. Cargue `ultimate-multisite-captcha` en su directorio `/wp-content/plugins/`
2. Active el plugin para la red desde la pantalla de plugins del administrador de red
3. Vaya a **Ultimate Multisite → Configuración → Captcha**
4. Cap Captcha está activado de forma predeterminada; ¡ya está protegido!

Opcional: Para usar Google reCAPTCHA o hCaptcha en su lugar, seleccione su proveedor preferido e ingrese sus claves API.

Preguntas frecuentes

¿Necesito claves API para Cap Captcha?

¡No! Cap Captcha está completamente alojado en su propio servidor. Simplemente actívelo y su red estará protegida. Sin cuentas externas, sin registro de dominios ni dolores de cabeza de configuración.

¿Esto ralentizará mi proceso de pago?

Cap Captcha solo pesa 20 KB y ejecuta desafíos de prueba de trabajo en segundo plano. Sus clientes no notarán ninguna demora.

¿Esto protege contra ataques de prueba de tarjetas?

¡Sí! A diferencia de los captchas tradicionales que solo protegen formularios HTML, nuestra integración con WooCommerce se conecta directamente a la API de la tienda para bloquear ataques de bots a nivel de API, donde ocurren la mayoría de los ataques de prueba de tarjetas.

¿Puedo usar distintos proveedores de captcha en diferentes sitios?

El proveedor de captcha se configura para toda la red, pero puede ajustar la configuración de dificultad según sus necesidades.

¿Esto cumple con el RGPD?

Cap Captcha está 100 % alojado en su propio servidor y no envía datos a servicios externos. Para Google reCAPTCHA y hCaptcha, revise sus respectivas políticas de privacidad.

Registro de cambios

Versión: 1.2.0 - Publicada el 2026-01-21

* Nuevo: Cap Captcha, captcha de prueba de trabajo alojado en su propio servidor que no requiere claves API
* Nuevo: Arquitectura polimórfica de proveedores de captcha para una fácil extensibilidad
* Nuevo: Protección del proceso de pago de la API de la tienda de WooCommerce contra ataques de prueba de tarjetas
* Nuevo: Panel de seguimiento de estadísticas que muestra desafíos, verificaciones y ataques bloqueados
* Nuevo: Ajustes predefinidos de nivel de seguridad (Rápido, Medio, Máximo) para la dificultad de Cap Captcha
* Nuevo: Clases base abstractas para proveedores de reCAPTCHA y hCaptcha
* Mejorado: Código base refactorizado en clases modulares de proveedores
* Mejorado: Mejor separación de responsabilidades con una clase de administrador dedicada
* Corregido: Mejoras de seguridad para la sanitización de variables $_SERVER
* Corregido: Configuración de pruebas PHPUnit para las convenciones de nomenclatura de WordPress

Versión: 1.0.1 - Publicada el 2025-09-28

* Cambio de nombre del prefijo a ultimate-multisite; actualización del dominio de texto; incremento de versión.