Ultimate Multisite: ochrona CAPTCHA

Description

Chroń swoją sieć multisite przed spamem i atakami testowania kart dzięki samodzielnie hostowanej captchy, która działa w nieograniczonej liczbie domen — bez wymaganych kluczy API.

Opis

**Zatrzymaj boty. Chroń przychody. Zero problemów z konfiguracją.**

Prowadzisz sieć multisite z niestandardowymi domenami? Znasz ten ból: Google reCAPTCHA i hCaptcha wymagają zarejestrowania każdej pojedynczej domeny w ich konsoli administracyjnej. Dodajesz nową witrynę klienta? Aktualizujesz konfigurację captchy. Mapujesz niestandardową domenę? Aktualizujesz ponownie. To nigdy się nie kończy.

Ultimate Multisite: Captcha zmienia wszystko.

Cap Captcha: samodzielnie hostowana ochrona, która po prostu działa

Nowa biblioteka Cap Captcha zmienia zasady gry dla sieci multisite:

• Nie wymaga kluczy API — Włącz ją i gotowe. Bez konta Google, bez panelu hCaptcha, bez dodawania domen do białej listy.
• Działa automatycznie w każdej domenie — Subdomeny, mapowane domeny, domeny klientów — wszystkie są natychmiast chronione.
• Samodzielnie hostowana i prywatna — Twoje dane nigdy nie opuszczają serwera. Pełna zgodność z RODO bez śledzenia przez podmioty trzecie.
• Niewidoczny dowód pracy — Użytkownicy rozwiązują w tle zagadkę obliczeniową. Bez klikania hydrantów, bez frustrujących siatek obrazków.
• Lekka — Tylko 20 KB. Nie spowolni Twojej kasy.

Ochrona WooCommerce przed testowaniem kart — dla każdej witryny

Ataki polegające na testowaniu kart kosztują sprzedawców miliardy rocznie. Oszuści używają botów do weryfikowania skradzionych kart kredytowych w kasie WooCommerce — Ty płacisz opłaty za przetwarzanie, oni otrzymują prawidłowe numery kart. PayPal jest szczególnie popularnym celem.

Chronimy tam, gdzie ma to największe znaczenie:

• Ochrona Store API — Blokuje ataki botów na `/wp-json/wc/store/v1/checkout`, które omijają tradycyjne captchy formularzy
• Zgodność z PayPal Payments — Działa bezproblemowo z WooCommerce PayPal Payments
• Statystyki w czasie rzeczywistym — Zobacz dokładnie, ile ataków blokujesz

Nadal potrzebujesz Google reCAPTCHA lub hCaptcha?

Zadbaliśmy o to. Pełna obsługa:

• Google reCAPTCHA v2 (pole wyboru)
• Google reCAPTCHA v2 (niewidoczna)
• Google reCAPTCHA v3 (oparta na wyniku)
• hCaptcha (standardowa)
• hCaptcha (niewidoczna)

W każdej chwili przełączaj dostawców w ustawieniach sieci.

Stworzone z myślą o skali

• Ustawienia dla całej sieci z nadpisaniami dla poszczególnych witryn
•  Panel statystyk do monitorowania ochrony
•  Regulowane poziomy bezpieczeństwa (Szybki, Średni, Maksymalny)
•  Przyjazne dla deweloperów dzięki rozszerzalnej architekturze dostawców

Instalacja

1. Prześlij `ultimate-multisite-captcha` do katalogu `/wp-content/plugins/`
2. Aktywuj sieciowo wtyczkę na ekranie wtyczek administratora sieci
3. Przejdź do **Ultimate Multisite → Ustawienia → Captcha**
4. Cap Captcha jest domyślnie włączona — jesteś już chroniony!

Opcjonalnie: Aby zamiast tego używać Google reCAPTCHA lub hCaptcha, wybierz preferowanego dostawcę i wprowadź swoje klucze API.

Często zadawane pytania

Czy potrzebuję kluczy API do Cap Captcha?

Nie! Cap Captcha jest w pełni samodzielnie hostowana. Po prostu ją włącz, a Twoja sieć będzie chroniona. Bez zewnętrznych kont, bez rejestracji domen, bez problemów z konfiguracją.

Czy spowolni to moją kasę?

Cap Captcha ma tylko 20 KB i uruchamia wyzwania proof-of-work w tle. Twoi klienci nie zauważą żadnego opóźnienia.

Czy to chroni przed atakami testowania kart?

Tak! W przeciwieństwie do tradycyjnych captch, które chronią tylko formularze HTML, nasza integracja z WooCommerce łączy się bezpośrednio ze Store API, aby blokować ataki botów na poziomie API — tam, gdzie dochodzi do większości ataków testowania kart.

Czy mogę używać różnych dostawców captchy w różnych witrynach?

Dostawca captchy jest ustawiany dla całej sieci, ale możesz dostosować ustawienia trudności do swoich potrzeb.

Czy jest to zgodne z RODO?

Cap Captcha jest w 100% samodzielnie hostowana, a żadne dane nie są wysyłane do zewnętrznych usług. W przypadku Google reCAPTCHA i hCaptcha zapoznaj się z ich odpowiednimi politykami prywatności.

Dziennik zmian

Wersja: 1.2.0 — wydano 2026-01-21

* Nowość: Cap Captcha — samodzielnie hostowana captcha proof-of-work niewymagająca kluczy API
* Nowość: Polimorficzna architektura dostawców captchy ułatwiająca rozszerzanie
* Nowość: Ochrona kasy WooCommerce Store API przed atakami testowania kart
* Nowość: Panel śledzenia statystyk pokazujący wyzwania, weryfikacje i zablokowane ataki
* Nowość: Gotowe poziomy bezpieczeństwa (Szybki, Średni, Maks.) dla trudności Cap Captcha
* Nowość: Abstrakcyjne klasy bazowe dla dostawców reCAPTCHA i hCaptcha
* Ulepszono: Zrefaktoryzowano bazę kodu do modułowych klas dostawców
* Ulepszono: Lepszy podział odpowiedzialności dzięki dedykowanej klasie menedżera
* Naprawiono: Ulepszenia bezpieczeństwa dla sanityzacji zmiennej $_SERVER
* Naprawiono: Konfigurację testów PHPUnit dla konwencji nazewnictwa WordPress

Wersja: 1.0.1 — wydano 2025-09-28

* Zmieniono: Nazwę prefiksu na ultimate-multisite; zaktualizowano domenę tekstową; podniesiono wersję.