Ultimate Multisite: protección CAPTCHA

Description

Protege tu red multisitio contra el spam y los ataques de prueba de tarjetas con un captcha autoalojado que funciona en dominios ilimitados, sin necesidad de claves API.

Descripción

**Detén los bots. Protege los ingresos. Sin complicaciones de configuración.**

¿Gestionas una red multisitio con dominios personalizados? Conoces el problema: Google reCAPTCHA y hCaptcha requieren que registres cada dominio individual en su consola de administración. ¿Añades un nuevo sitio de cliente? Actualiza la configuración del captcha. ¿Mapeas un dominio personalizado? Actualiza de nuevo. Nunca termina.

Ultimate Multisite: Captcha lo cambia todo.

Cap Captcha: protección autoalojada que simplemente funciona

La nueva biblioteca Cap Captcha es un punto de inflexión para las redes multisitio:

• Cero claves API requeridas — Actívalo y listo. Sin cuenta de Google, sin panel de hCaptcha, sin listas blancas de dominios.
• Funciona automáticamente en todos los dominios — Subdominios, dominios mapeados, dominios de clientes: todos quedan protegidos al instante.
• Autoalojado y privado — Tus datos nunca salen de tu servidor. Totalmente compatible con el RGPD y sin seguimiento de terceros.
• Prueba de trabajo invisible — Los usuarios resuelven un rompecabezas computacional en segundo plano. Sin hacer clic en hidrantes, sin frustrantes cuadrículas de imágenes.
• Ligero — Solo 20 KB. No ralentizará tu proceso de pago.

Protección contra pruebas de tarjetas en WooCommerce – Para todos los sitios

Los ataques de prueba de tarjetas cuestan miles de millones a los comerciantes cada año. Los estafadores usan bots para validar tarjetas de crédito robadas contra tu proceso de pago de WooCommerce: tú pagas las comisiones de procesamiento y ellos obtienen números de tarjeta válidos. PayPal en particular es un objetivo popular.

Protegemos donde más importa:

• Protección de la Store API — Bloquea ataques de bots en `/wp-json/wc/store/v1/checkout` que eluden los captchas de formularios tradicionales
• Compatible con PayPal Payments — Funciona perfectamente con WooCommerce PayPal Payments
• Estadísticas en tiempo real — Ve exactamente cuántos ataques estás bloqueando

¿Aún necesitas Google reCAPTCHA o hCaptcha?

Te tenemos cubierto. Compatibilidad completa con:

• Google reCAPTCHA v2 (casilla de verificación)
• Google reCAPTCHA v2 (invisible)
• Google reCAPTCHA v3 (basado en puntuación)
• hCaptcha (estándar)
• hCaptcha (invisible)

Cambia entre proveedores en cualquier momento desde la configuración de tu red.

Creado para escalar

• Configuración para toda la red con anulaciones por sitio
•  Panel de estadísticas para supervisar la protección
•  Niveles de seguridad ajustables (Rápido, Medio, Máximo)
•  Pensado para desarrolladores, con arquitectura de proveedores extensible

Instalación

1. Sube `ultimate-multisite-captcha` a tu directorio `/wp-content/plugins/`
2. Activa el plugin en red desde la pantalla de plugins del administrador de red
3. Ve a **Ultimate Multisite → Ajustes → Captcha**
4. Cap Captcha está activado por defecto: ¡ya estás protegido!

Opcional: Para usar Google reCAPTCHA o hCaptcha en su lugar, selecciona tu proveedor preferido e introduce tus claves API.

Preguntas frecuentes

¿Necesito claves API para Cap Captcha?

¡No! Cap Captcha es completamente autoalojado. Solo actívalo y tu red estará protegida. Sin cuentas externas, sin registro de dominios, sin dolores de cabeza de configuración.

¿Esto ralentizará mi proceso de pago?

Cap Captcha pesa solo 20 KB y ejecuta desafíos de prueba de trabajo en segundo plano. Tus clientes no notarán ningún retraso.

¿Protege esto contra ataques de prueba de tarjetas?

¡Sí! A diferencia de los captchas tradicionales, que solo protegen formularios HTML, nuestra integración con WooCommerce se conecta directamente a la Store API para bloquear ataques de bots a nivel de API, donde ocurren la mayoría de los ataques de prueba de tarjetas.

¿Puedo usar diferentes proveedores de captcha en distintos sitios?

El proveedor de captcha se configura para toda la red, pero puedes ajustar los niveles de dificultad según tus necesidades.

¿Es compatible con el RGPD?

Cap Captcha es 100% autoalojado y no envía datos a servicios externos. Para Google reCAPTCHA y hCaptcha, revisa sus respectivas políticas de privacidad.

Registro de cambios

Versión: 1.2.0 - Publicada el 2026-01-21

* Nuevo: Cap Captcha - captcha autoalojado de prueba de trabajo que no requiere claves API
* Nuevo: arquitectura polimórfica de proveedores de captcha para facilitar la extensibilidad
* Nuevo: protección del pago de WooCommerce Store API contra ataques de prueba de tarjetas
* Nuevo: panel de seguimiento de estadísticas que muestra desafíos, verificaciones y ataques bloqueados
* Nuevo: preajustes de nivel de seguridad (Rápido, Medio, Máximo) para la dificultad de Cap Captcha
* Nuevo: clases base abstractas para proveedores de reCAPTCHA y hCaptcha
* Mejorado: base de código refactorizada en clases de proveedores modulares
* Mejorado: mejor separación de responsabilidades con una clase gestora dedicada
* Corregido: mejoras de seguridad para la sanitización de la variable $_SERVER
* Corregido: configuración de pruebas PHPUnit para las convenciones de nomenclatura de WordPress

Versión: 1.0.1 - Publicada el 2025-09-28

* Cambiar el prefijo a ultimate-multisite; actualizar el dominio de texto; incrementar la versión.