Ultimate Multisite: CAPTCHA-bescherming

Description

Bescherm je multisite-netwerk tegen spam- en kaarttestaanvallen met zelfgehoste captcha die werkt op onbeperkt veel domeinen—geen API-sleutels vereist.

Beschrijving

**Stop bots. Bescherm je inkomsten. Geen configuratiegedoe.**

Beheer je een multisite-netwerk met aangepaste domeinen? Dan ken je het probleem: Google reCAPTCHA en hCaptcha vereisen dat je elk afzonderlijk domein registreert in hun beheerconsole. Voeg je een nieuwe klantensite toe? Werk de captcha-configuratie bij. Koppel je een aangepast domein? Werk opnieuw bij. Het houdt nooit op.

Ultimate Multisite: Captcha verandert alles.

Cap Captcha: zelfgehoste bescherming die gewoon werkt

De nieuwe Cap Captcha-bibliotheek is baanbrekend voor multisite-netwerken:

• Geen API-sleutels vereist — Schakel het in en je bent klaar. Geen Google-account, geen hCaptcha-dashboard, geen domeinen op de witte lijst.
• Werkt automatisch op elk domein — Subdomeinen, gekoppelde domeinen, klantendomeinen—ze zijn allemaal onmiddellijk beschermd.
• Zelfgehost & privé — Je gegevens verlaten je server nooit. Volledig AVG-conform zonder tracking door derden.
• Onzichtbaar bewijs van werk — Gebruikers lossen op de achtergrond een rekenkundige puzzel op. Geen brandkranen aanklikken, geen frustrerende afbeeldingsrasters.
• Lichtgewicht — Slechts 20 KB. Zal je checkout niet vertragen.

Bescherming tegen WooCommerce-kaarttesten – Voor elke site

Kaarttestaanvallen kosten handelaars jaarlijks miljarden. Fraudeurs gebruiken bots om gestolen kredietkaarten via je WooCommerce-checkout te valideren—jij betaalt de verwerkingskosten, zij krijgen geldige kaartnummers. Vooral PayPal is een populair doelwit.

We beschermen waar het het belangrijkst is:

• Bescherming van de Store API — Blokkeert botaanvallen op `/wp-json/wc/store/v1/checkout` die traditionele formuliercaptchas omzeilen
• Compatibel met PayPal Payments — Werkt naadloos samen met WooCommerce PayPal Payments
• Realtime-statistieken — Zie precies hoeveel aanvallen je blokkeert

Heb je nog steeds Google reCAPTCHA of hCaptcha nodig?

We hebben alles geregeld. Volledige ondersteuning voor:

• Google reCAPTCHA v2 (selectievakje)
• Google reCAPTCHA v2 (onzichtbaar)
• Google reCAPTCHA v3 (op scores gebaseerd)
• hCaptcha (standaard)
• hCaptcha (onzichtbaar)

Wissel op elk moment tussen providers via je netwerkinstellingen.

Gebouwd voor schaalbaarheid

• Netwerkbrede instellingen met overschrijvingen per site
• Statistiekendashboard om de bescherming te monitoren
• Instelbare beveiligingsniveaus (Snel, Gemiddeld, Maximum)
• Ontwikkelaarsvriendelijk met uitbreidbare providerarchitectuur

Installatie

1. Upload `ultimate-multisite-captcha` naar je map `/wp-content/plugins/`
2. Activeer de plugin netwerkbreed via het pluginscherm van Netwerkbeheer
3. Navigeer naar **Ultimate Multisite → Instellingen → Captcha**
4. Cap Captcha is standaard ingeschakeld—je bent al beschermd!

Optioneel: Om in plaats daarvan Google reCAPTCHA of hCaptcha te gebruiken, selecteer je je voorkeursprovider en voer je je API-sleutels in.

Veelgestelde vragen

Heb ik API-sleutels nodig voor Cap Captcha?

Nee! Cap Captcha is volledig zelfgehost. Schakel het gewoon in en je netwerk is beschermd. Geen externe accounts, geen domeinregistratie, geen configuratieproblemen.

Zal dit mijn checkout vertragen?

Cap Captcha is slechts 20 KB groot en voert bewijs-van-werk-uitdagingen op de achtergrond uit. Je klanten merken geen vertraging.

Beschermt dit tegen kaarttestaanvallen?

Ja! In tegenstelling tot traditionele captchas die enkel HTML-formulieren beschermen, koppelt onze WooCommerce-integratie rechtstreeks aan de Store API om botaanvallen op API-niveau te blokkeren—waar de meeste kaarttestaanvallen plaatsvinden.

Kan ik verschillende captcha-providers gebruiken op verschillende sites?

De captcha-provider wordt netwerkbreed ingesteld, maar je kunt de moeilijkheidsinstellingen aanpassen aan je behoeften.

Is dit AVG-conform?

Cap Captcha is 100% zelfgehost en er worden geen gegevens naar externe diensten verzonden. Raadpleeg voor Google reCAPTCHA en hCaptcha hun respectieve privacybeleid.

Wijzigingslog

Versie: 1.2.0 - Uitgebracht op 2026-01-21

* Nieuw: Cap Captcha - zelfgehoste bewijs-van-werk-captcha waarvoor geen API-sleutels nodig zijn
* Nieuw: Polymorfe captcha-providerarchitectuur voor eenvoudige uitbreidbaarheid
* Nieuw: Bescherming van de WooCommerce Store API-checkout tegen kaarttestaanvallen
* Nieuw: Dashboard voor het bijhouden van statistieken met uitdagingen, verificaties en geblokkeerde aanvallen
* Nieuw: Voorinstellingen voor beveiligingsniveaus (Snel, Gemiddeld, Max) voor de moeilijkheidsgraad van Cap Captcha
* Nieuw: Abstracte basisklassen voor reCAPTCHA- en hCaptcha-providers
* Verbeterd: Codebasis geherstructureerd in modulaire providerklassen
* Verbeterd: Betere scheiding van verantwoordelijkheden met een speciale managerklasse
* Opgelost: Beveiligingsverbeteringen voor het opschonen van de variabele $_SERVER
* Opgelost: PHPUnit-testconfiguratie voor naamgevingsconventies van WordPress

Versie: 1.0.1 - Uitgebracht op 2025-09-28

* Prefix hernoemd naar ultimate-multisite; tekstdomein bijgewerkt; versie verhoogd.