Ultimate Multisite: CAPTCHA-Schutz

Description

Schützt Äert Multisite-Netzwierk viru Spam- a Kaarte-Testattacke mat selbstgehostetem Captcha, dat iwwer onlimitéiert Domänen funktionéiert — keng API-Schlëssele néideg.

Beschreiwung

**Stoppt Bots. Schützt Akommes. Keng Konfiguratiounsëmstänn.**

Bedreift Dir e Multisite-Netzwierk mat personaliséierten Domänen? Dir kennt de Problem: Google reCAPTCHA an hCaptcha verlaangen, datt Dir all eenzel Domän an hirer Administratiounskonsole registréiert. Eng nei Clientsäit derbäisetzen? D’Captcha-Konfiguratioun aktualiséieren. Eng personaliséiert Domän zouuerdnen? Nach eng Kéier aktualiséieren. Et hëlt ni en Enn.

Ultimate Multisite: Captcha verännert alles.

Cap Captcha: Selbstgehoste Schutz, deen einfach funktionéiert

Déi nei Cap-Captcha-Bibliothéik ass e Wendepunkt fir Multisite-Netzwierker:

• Keng API-Schlëssele néideg — Aktivéiert et, an Dir sidd fäerdeg. Kee Google-Kont, kee hCaptcha-Dashboard, keng Domain-Whitelist.
• Funktionéiert automatesch op all Domän — Ënnerdomänen, zougeuerdnet Domänen, Clientsdomänen — si sinn all direkt geschützt.
• Selbstgehost & Privat — Är Donnéeë verloossen ni Äre Server. Voll GDPR-konform, ouni Tracking vun Drëttubidder.
• Onsiichtbare Proof-of-Work — D’Benotzer léisen am Hannergrond eng Rechenaufgab. Kee Klicke vu Feierhydranten, keng frustréierend Bildrasteren.
• Liichtgewiichteg — Nëmmen 20 KB. Verlangsamt Äre Checkout net.

WooCommerce-Schutz géint Kaarte-Testen – Fir all Säit

Kaarte-Testattacke kaschten Händler jäerlech Milliarden. Bedrüger benotze Bots, fir geklaute Kreditkaarten iwwer Äre WooCommerce-Checkout ze validéieren — Dir bezuelt d’Veraarbechtungsgebühren, si kréien gülteg Kaartennummeren. Besonnesch PayPal ass e beléift Zil.

Mir schützen do, wou et am wichtegsten ass:

• Store-API-Schutz — Blockéiert Botattacken op `/wp-json/wc/store/v1/checkout`, déi traditionell Form-Captchas ëmgoen
• Kompatibel mat PayPal Payments — Funktionéiert nahtlos mat WooCommerce PayPal Payments
• Echtzäitstatistiken — Kuckt genee, wéi vill Attacken Dir blockéiert

Braucht Dir nach ëmmer Google reCAPTCHA oder hCaptcha?

Mir hunn alles fir Iech. Voll Ënnerstëtzung fir:

• Google reCAPTCHA v2 (Kontrollkëscht)
• Google reCAPTCHA v2 (Onsiichtbar)
• Google reCAPTCHA v3 (Score-baséiert)
• hCaptcha (Standard)
• hCaptcha (Onsiichtbar)

Wiesselt zu all Moment tëscht den Ubidder an Ären Netzwierkastellungen.

Fir d’Skaléierung entwéckelt

• Netzwierk-breet Astellunge mat Iwwerschreiwunge pro Säit
•  Statistik-Dashboard fir de Schutz ze iwwerwaachen
•  Upassbar Sécherheetsniveauen (Séier, Mëttel, Maximum)
•  Entwécklerfrëndlech mat enger erweiderbarer Ubidderarchitektur

Installatioun

1. Luet `ultimate-multisite-captcha` an Äre Verzeechnes `/wp-content/plugins/` erop
2. Aktivéiert de Plugin am ganze Netzwierk um Pluginbildschierm vun der Netzwierk-Administratioun
3. Navigéiert op **Ultimate Multisite → Settings → Captcha**
4. Cap Captcha ass standardméisseg aktivéiert — Dir sidd schonn geschützt!

Optional: Fir amplaz Google reCAPTCHA oder hCaptcha ze benotzen, wielt Äre bevorzugten Ubidder a gitt Är API-Schlëssele an.

Heefeg gestallte Froen

Brauchen ech API-Schlëssele fir Cap Captcha?

Nee! Cap Captcha ass komplett selbstgehost. Aktivéiert et einfach, an Äert Netzwierk ass geschützt. Keng extern Konten, keng Domainregistréierung, keng Konfiguratiounsëmstänn.

Verlangsamt dëst mäi Checkout?

Cap Captcha ass nëmmen 20 KB grouss a féiert Proof-of-Work-Aufgaben am Hannergrond aus. Är Cliente wäerte keng Verspéidung mierken.

Schützt dëst géint Kaarte-Testattacken?

Jo! Am Géigesaz zu traditionelle Captchas, déi nëmmen HTML-Formulairë schützen, gräift eis WooCommerce-Integratioun direkt an d’Store API an, fir Botattacken um API-Niveau ze blockéieren — do, wou déi meescht Kaarte-Testattacke geschéien.

Kann ech verschidde Captcha-Ubidder op verschiddene Säite benotzen?

De Captcha-Ubidder gëtt fir dat ganzt Netzwierk festgeluecht, awer Dir kënnt d’Schwieregkeetsastellungen no Äre Besoinen upassen.

Ass dëst GDPR-konform?

Cap Captcha ass zu 100 % selbstgehost, ouni datt Donnéeën un extern Servicer geschéckt ginn. Fir Google reCAPTCHA an hCaptcha, kuckt wgl. hir jeeweileg Dateschutzrichtlinnen no.

Ännerungsprotokoll

Versioun: 1.2.0 - Verëffentlecht den 2026-01-21

* Nei: Cap Captcha - selbstgehoste Proof-of-Work-Captcha, dee keng API-Schlëssele verlaangt
* Nei: Polymorph Captcha-Ubidderarchitektur fir einfach Erweiderbarkeet
* Nei: WooCommerce Store API-Checkout-Schutz géint Kaarte-Testattacken
* Nei: Statistik-Tracking-Dashboard, dat Aufgaben, Verifikatiounen a blockéiert Attacke weist
* Nei: Virastellunge fir Sécherheetsniveauen (Séier, Mëttel, Max) fir d'Schwieregkeet vu Cap Captcha
* Nei: Abstrakt Basisklasse fir reCAPTCHA- an hCaptcha-Ubidder
* Verbessert: Codebasis a modulär Ubidderklassen ëmstrukturéiert
* Verbessert: Besser Trennung vun Verantwortlechkeete mat enger eegener Manager-Klass
* Behuewen: Sécherheetsverbesserunge fir d'Sanitiséierung vun der Variabel $_SERVER
* Behuewen: PHPUnit-Testkonfiguratioun fir WordPress-Nummkonventiounen

Versioun: 1.0.1 - Verëffentlecht den 2025-09-28

* Präfix op ultimate-multisite ëmbenannt; Textdomain aktualiséiert; Versioun erhéicht.