Ultimate Multisite: CAPTCHA 保護

Description

APIキー不要で無制限のドメインに対応するセルフホスト型captchaにより、マルチサイトネットワークをスパムやカードテスト攻撃から保護します。

説明

**ボットを阻止。収益を保護。設定の手間はゼロ。**

カスタムドメインを使用したマルチサイトネットワークを運営していますか？ その苦労はご存じでしょう。Google reCAPTCHAとhCaptchaでは、管理コンソールにすべてのドメインを登録する必要があります。新しい顧客サイトを追加しますか？ captchaの設定を更新。カスタムドメインをマッピングしますか？ また更新。終わりがありません。

Ultimate Multisite: Captchaがすべてを変えます。

Cap Captcha：そのまま機能するセルフホスト型保護

新しいCap Captchaライブラリは、マルチサイトネットワークにとって画期的なものです：

• APIキーは一切不要 — 有効にするだけで完了です。Googleアカウント、hCaptchaダッシュボード、ドメインのホワイトリスト登録は不要です。
• すべてのドメインで自動的に機能 — サブドメイン、マッピング済みドメイン、顧客ドメインのすべてが即座に保護されます。
• セルフホスト型＆プライベート — データがサーバー外に出ることはありません。サードパーティのトラッキングなしで、GDPRに完全準拠しています。
• 不可視のプルーフ・オブ・ワーク — ユーザーはバックグラウンドで計算パズルを解きます。消火栓をクリックしたり、煩わしい画像グリッドに悩まされたりする必要はありません。
• 軽量 — わずか20KBです。チェックアウトを遅くしません。

WooCommerceのカードテスト対策 – すべてのサイトに対応

カードテスト攻撃は、加盟店に毎年数十億の損害を与えています。詐欺師はボットを使用して、盗んだクレジットカードをWooCommerceのチェックアウトで検証します。処理手数料を支払うのはあなたで、有効なカード番号を手に入れるのは彼らです。特にPayPalは人気の標的です。

最も重要な箇所を保護します：

• Store API保護 — 従来のフォームcaptchaを回避する`/wp-json/wc/store/v1/checkout`へのボット攻撃をブロックします
• PayPal Payments対応 — WooCommerce PayPal Paymentsとシームレスに連携します
• リアルタイム統計 — ブロックしている攻撃数を正確に確認できます

Google reCAPTCHAまたはhCaptchaが必要ですか？

すべて対応しています。以下を完全サポート：

• Google reCAPTCHA v2（チェックボックス）
• Google reCAPTCHA v2（不可視）
• Google reCAPTCHA v3（スコアベース）
• hCaptcha（標準）
• hCaptcha（不可視）

ネットワーク設定からいつでもプロバイダーを切り替えられます。

スケールのために構築

• サイトごとの上書き設定に対応したネットワーク全体の設定
•  保護を監視するための統計ダッシュボード
•  調整可能なセキュリティレベル（高速、中、最大）
•  拡張可能なプロバイダーアーキテクチャを備えた開発者向け設計

インストール

1. `ultimate-multisite-captcha`を`/wp-content/plugins/`ディレクトリにアップロードします
2. ネットワーク管理画面のプラグイン画面からプラグインをネットワーク有効化します
3. **Ultimate Multisite → Settings → Captcha**に移動します
4. Cap Captchaはデフォルトで有効です。すでに保護されています！

オプション：代わりにGoogle reCAPTCHAまたはhCaptchaを使用するには、希望するプロバイダーを選択し、APIキーを入力してください。

よくある質問

Cap CaptchaにAPIキーは必要ですか？

いいえ！ Cap Captchaは完全にセルフホスト型です。有効にするだけでネットワークが保護されます。外部アカウント、ドメイン登録、面倒な設定は不要です。

これによりチェックアウトは遅くなりますか？

Cap Captchaはわずか20KBで、バックグラウンドでプルーフ・オブ・ワークのチャレンジを実行します。お客様が遅延に気付くことはありません。

これはカードテスト攻撃から保護しますか？

はい！ HTMLフォームのみを保護する従来のcaptchaとは異なり、当社のWooCommerce統合はStore APIに直接フックして、ほとんどのカードテスト攻撃が発生するAPIレベルでボット攻撃をブロックします。

サイトごとに異なるcaptchaプロバイダーを使用できますか？

captchaプロバイダーはネットワーク全体で設定されますが、ニーズに応じて難易度設定を調整できます。

これはGDPRに準拠していますか？

Cap Captchaは100%セルフホスト型であり、外部サービスにデータが送信されることはありません。Google reCAPTCHAおよびhCaptchaについては、それぞれのプライバシーポリシーをご確認ください。

変更履歴

バージョン：1.2.0 - 2026-01-21リリース

* 新規：Cap Captcha - APIキーを必要としないセルフホスト型プルーフ・オブ・ワークcaptcha
* 新規：容易な拡張性を実現するポリモーフィックなcaptchaプロバイダーアーキテクチャ
* 新規：カードテスト攻撃に対するWooCommerce Store APIチェックアウト保護
* 新規：チャレンジ、検証、ブロックした攻撃を表示する統計追跡ダッシュボード
* 新規：Cap Captchaの難易度用セキュリティレベルプリセット（高速、中、最大）
* 新規：reCAPTCHAおよびhCaptchaプロバイダー用の抽象基底クラス
* 改善：コードベースをモジュール式プロバイダークラスへリファクタリング
* 改善：専用マネージャークラスによる関心の分離を改善
* 修正：$_SERVER変数のサニタイズに関するセキュリティ改善
* 修正：WordPressの命名規則に対応したPHPUnitテスト設定

バージョン：1.0.1 - 2025-09-28リリース

* 変更：プレフィックスをultimate-multisiteに変更。テキストドメインを更新。バージョンを更新。