Ultimate Multisite : protection CAPTCHA

Description

Protégez votre réseau multisite contre le pourriel et les attaques de test de cartes grâce à un captcha auto-hébergé qui fonctionne sur un nombre illimité de domaines — aucune clé API requise.

Description

**Arrêtez les robots. Protégez vos revenus. Aucune configuration compliquée.**

Vous gérez un réseau multisite avec des domaines personnalisés? Vous connaissez le problème : Google reCAPTCHA et hCaptcha vous obligent à enregistrer chaque domaine dans leur console d’administration. Vous ajoutez le site d’un nouveau client? Mettez à jour la configuration du captcha. Vous associez un domaine personnalisé? Mettez-la à jour encore une fois. Ça ne finit jamais.

Ultimate Multisite : Captcha change tout.

Cap Captcha : une protection auto-hébergée qui fonctionne tout simplement

La nouvelle bibliothèque Cap Captcha change la donne pour les réseaux multisites :

• Aucune clé API requise — Activez-la et c’est fait. Aucun compte Google, aucun tableau de bord hCaptcha, aucune liste blanche de domaines.
• Fonctionne automatiquement sur tous les domaines — Sous-domaines, domaines associés, domaines clients : ils sont tous protégés instantanément.
• Auto-hébergé et privé — Vos données ne quittent jamais votre serveur. Entièrement conforme au RGPD, sans suivi par des tiers.
• Preuve de travail invisible — Les utilisateurs résolvent une énigme informatique en arrière-plan. Pas besoin de cliquer sur des bornes d’incendie ni de subir des grilles d’images frustrantes.
• Léger — Seulement 20 Ko. Ne ralentira pas votre passage à la caisse.

Protection WooCommerce contre les tests de cartes — pour chaque site

Les attaques de test de cartes coûtent des milliards aux marchands chaque année. Les fraudeurs utilisent des robots pour valider des cartes de crédit volées lors du passage à la caisse WooCommerce — vous payez les frais de traitement, ils obtiennent des numéros de carte valides. PayPal est notamment une cible populaire.

Nous protégeons là où cela compte le plus :

• Protection de l’API Store — Bloque les attaques de robots sur `/wp-json/wc/store/v1/checkout` qui contournent les captchas de formulaires traditionnels
• Compatible avec PayPal Payments — Fonctionne parfaitement avec WooCommerce PayPal Payments
• Statistiques en temps réel — Voyez exactement combien d’attaques vous bloquez

Vous avez toujours besoin de Google reCAPTCHA ou de hCaptcha?

Nous avons ce qu’il vous faut. Prise en charge complète de :

• Google reCAPTCHA v2 (case à cocher)
• Google reCAPTCHA v2 (invisible)
• Google reCAPTCHA v3 (basé sur le score)
• hCaptcha (standard)
• hCaptcha (invisible)

Changez de fournisseur à tout moment dans les réglages de votre réseau.

Conçu pour évoluer

• Réglages à l’échelle du réseau avec dérogations par site
•  Tableau de bord des statistiques pour surveiller la protection
•  Niveaux de sécurité réglables (Rapide, Moyen, Maximum)
•  Convivial pour les développeurs grâce à une architecture de fournisseurs extensible

Installation

1. Téléversez `ultimate-multisite-captcha` dans votre répertoire `/wp-content/plugins/`
2. Activez l’extension pour le réseau à partir de l’écran des extensions de l’administration réseau
3. Accédez à **Ultimate Multisite → Réglages → Captcha**
4. Cap Captcha est activé par défaut — vous êtes déjà protégé!

Facultatif : Pour utiliser plutôt Google reCAPTCHA ou hCaptcha, sélectionnez votre fournisseur préféré et saisissez vos clés API.

Foire aux questions

Ai-je besoin de clés API pour Cap Captcha?

Non! Cap Captcha est entièrement auto-hébergé. Activez-le simplement et votre réseau est protégé. Aucun compte externe, aucun enregistrement de domaine, aucun casse-tête de configuration.

Est-ce que cela ralentira mon passage à la caisse?

Cap Captcha ne fait que 20 Ko et exécute des défis de preuve de travail en arrière-plan. Vos clients ne remarqueront aucun délai.

Est-ce que cela protège contre les attaques de test de cartes?

Oui! Contrairement aux captchas traditionnels qui ne protègent que les formulaires HTML, notre intégration WooCommerce se branche directement à l’API Store pour bloquer les attaques de robots au niveau de l’API — là où se produisent la plupart des attaques de test de cartes.

Puis-je utiliser différents fournisseurs de captcha sur différents sites?

Le fournisseur de captcha est défini à l’échelle du réseau, mais vous pouvez ajuster les réglages de difficulté selon vos besoins.

Est-ce conforme au RGPD?

Cap Captcha est 100 % auto-hébergé et aucune donnée n’est envoyée à des services externes. Pour Google reCAPTCHA et hCaptcha, veuillez consulter leurs politiques de confidentialité respectives.

Journal des modifications

Version : 1.2.0 — Publiée le 2026-01-21

* Nouveau : Cap Captcha — captcha de preuve de travail auto-hébergé ne nécessitant aucune clé API
* Nouveau : Architecture de fournisseurs de captcha polymorphe pour une extensibilité facile
* Nouveau : Protection du passage à la caisse de l’API Store de WooCommerce contre les attaques de test de cartes
* Nouveau : Tableau de bord de suivi des statistiques affichant les défis, les vérifications et les attaques bloquées
* Nouveau : Préréglages de niveau de sécurité (Rapide, Moyen, Max) pour la difficulté de Cap Captcha
* Nouveau : Classes de base abstraites pour les fournisseurs reCAPTCHA et hCaptcha
* Amélioration : Base de code restructurée en classes de fournisseurs modulaires
* Amélioration : Meilleure séparation des responsabilités grâce à une classe de gestionnaire dédiée
* Correction : Améliorations de sécurité pour l’assainissement de la variable $_SERVER
* Correction : Configuration des tests PHPUnit pour les conventions de nommage de WordPress

Version : 1.0.1 — Publiée le 2025-09-28

* Modification du préfixe vers ultimate-multisite; mise à jour du domaine de texte; mise à niveau de version.