Ultimate Multisite: Protecção CAPTCHA

Description

Proteja a sua rede multissite contra spam e ataques de teste de cartões com captcha autoalojado que funciona em domínios ilimitados—sem necessidade de chaves de API.

Descrição

**Pare os Bots. Proteja as Receitas. Zero Complicações de Configuração.**

Administra uma rede multissite com domínios personalizados? Conhece a dificuldade: o Google reCAPTCHA e o hCaptcha exigem que registe cada domínio na consola de administração deles. Adicionou um novo site de cliente? Actualize a configuração do captcha. Mapeou um domínio personalizado? Actualize novamente. Nunca mais acaba.

Ultimate Multisite: o Captcha muda tudo.

Cap Captcha: Protecção Autoalojada Que Simplesmente Funciona

A nova biblioteca Cap Captcha é revolucionária para redes multissite:

• Não São Necessárias Chaves de API — Active-a e está feito. Sem conta Google, sem painel do hCaptcha, sem lista branca de domínios.
• Funciona Automaticamente em Todos os Domínios — Subdomínios, domínios mapeados, domínios de clientes—todos ficam protegidos instantaneamente.
• Autoalojado e Privado — Os seus dados nunca saem do seu servidor. Totalmente compatível com o RGPD, sem rastreamento por terceiros.
• Prova de Trabalho Invisível — Os utilizadores resolvem um enigma computacional em segundo plano. Sem clicar em bocas-de-incêndio, sem frustrantes grelhas de imagens.
• Leve — Apenas 20 KB. Não vai tornar o seu checkout mais lento.

Protecção contra Teste de Cartões do WooCommerce – Para todos os sites

Os ataques de teste de cartões custam milhares de milhões aos comerciantes todos os anos. Os fraudadores usam bots para validar cartões de crédito roubados no checkout do seu WooCommerce—você paga as taxas de processamento, eles obtêm números de cartões válidos. O PayPal, em particular, é um alvo popular.

Protegemos onde é mais importante:

• Protecção da API da Loja — Bloqueia ataques de bots em `/wp-json/wc/store/v1/checkout` que contornam os captchas tradicionais de formulários
• Compatível com PayPal Payments — Funciona perfeitamente com o WooCommerce PayPal Payments
• Estatísticas em Tempo Real — Veja exactamente quantos ataques está a bloquear

Ainda Precisa do Google reCAPTCHA ou hCaptcha?

Nós tratamos disso. Suporte completo para:

• Google reCAPTCHA v2 (Caixa de selecção)
• Google reCAPTCHA v2 (Invisível)
• Google reCAPTCHA v3 (Baseado em pontuação)
• hCaptcha (Padrão)
• hCaptcha (Invisível)

Alterne entre fornecedores a qualquer momento nas definições da sua rede.

Criado para Escalar

• Definições para toda a rede com substituições por site
•  Painel de estatísticas para monitorizar a protecção
•  Níveis de segurança ajustáveis (Rápido, Médio, Máximo)
•  Amigável para programadores, com arquitectura extensível de fornecedores

Instalação

1. Carregue `ultimate-multisite-captcha` para o seu directório `/wp-content/plugins/`
2. Active o plugin na rede a partir do ecrã de plugins da Administração da Rede
3. Navegue até **Ultimate Multisite → Definições → Captcha**
4. O Cap Captcha está activado por predefinição—já está protegido!

Opcional: Para usar o Google reCAPTCHA ou o hCaptcha em vez disso, seleccione o seu fornecedor preferido e introduza as suas chaves de API.

Perguntas Frequentes

Preciso de chaves de API para o Cap Captcha?

Não! O Cap Captcha é completamente autoalojado. Basta activá-lo e a sua rede fica protegida. Sem contas externas, sem registo de domínios, sem dores de cabeça de configuração.

Isto vai tornar o meu checkout mais lento?

O Cap Captcha tem apenas 20 KB e executa desafios de prova de trabalho em segundo plano. Os seus clientes não notarão qualquer atraso.

Isto protege contra ataques de teste de cartões?

Sim! Ao contrário dos captchas tradicionais, que protegem apenas formulários HTML, a nossa integração com o WooCommerce liga-se directamente à API da Loja para bloquear ataques de bots ao nível da API—onde ocorre a maioria dos ataques de teste de cartões.

Posso usar diferentes fornecedores de captcha em sites diferentes?

O fornecedor de captcha é definido para toda a rede, mas pode ajustar as definições de dificuldade conforme as suas necessidades.

Isto é compatível com o RGPD?

O Cap Captcha é 100% autoalojado, sem dados enviados para serviços externos. Para o Google reCAPTCHA e o hCaptcha, reveja as respectivas políticas de privacidade.

Registo de Alterações

Versão: 1.2.0 - Lançada em 2026-01-21

* Novo: Cap Captcha - captcha de prova de trabalho autoalojado que não requer chaves de API
* Novo: Arquitectura polimórfica de fornecedores de captcha para fácil extensibilidade
* Novo: Protecção do checkout da API da Loja do WooCommerce contra ataques de teste de cartões
* Novo: Painel de acompanhamento de estatísticas que mostra desafios, verificações e ataques bloqueados
* Novo: Predefinições de nível de segurança (Rápido, Médio, Máximo) para a dificuldade do Cap Captcha
* Novo: Classes base abstractas para fornecedores de reCAPTCHA e hCaptcha
* Melhorado: Base de código refactorizada em classes modulares de fornecedores
* Melhorado: Melhor separação de responsabilidades com uma classe de gestão dedicada
* Corrigido: Melhorias de segurança para a sanitização da variável $_SERVER
* Corrigido: Configuração de testes PHPUnit para convenções de nomenclatura do WordPress

Versão: 1.0.1 - Lançada em 2025-09-28

* Renomeado o prefixo para ultimate-multisite; actualizado o domínio de texto; aumento da versão.