Ultimate Multisite: CAPTCHA-skydd

Description

Skydda ditt multisite-nätverk från spam och korttestningsattacker med självhostad captcha som fungerar på obegränsat antal domäner – inga API-nycklar krävs.

Beskrivning

**Stoppa bottar. Skydda intäkterna. Noll konfigurationskrångel.**

Driver du ett multisite-nätverk med anpassade domäner? Du känner till problemet: Google reCAPTCHA och hCaptcha kräver att du registrerar varenda domän i deras administratörskonsol. Lägger du till en ny kundwebbplats? Uppdatera captcha-konfigurationen. Mappar du en anpassad domän? Uppdatera igen. Det tar aldrig slut.

Ultimate Multisite: Captcha förändrar allt.

Cap Captcha: Självhostat skydd som bara fungerar

Det nya Cap Captcha-biblioteket förändrar spelplanen för multisite-nätverk:

• Inga API-nycklar krävs — Aktivera det och du är klar. Inget Google-konto, ingen hCaptcha-instrumentpanel, ingen vitlistning av domäner.
• Fungerar automatiskt på alla domäner — Underdomäner, mappade domäner, kunddomäner – alla skyddas direkt.
• Självhostat och privat — Dina data lämnar aldrig din server. Fullständigt GDPR-kompatibelt utan spårning från tredje part.
• Osynligt proof-of-work — Användare löser ett beräkningspussel i bakgrunden. Inget klickande på brandposter, inga frustrerande bildrutnät.
• Lättviktigt — Endast 20 KB. Det saktar inte ner din kassa.

Skydd mot korttestning i WooCommerce – för varje webbplats

Korttestningsattacker kostar handlare miljarder varje år. Bedragare använder bottar för att validera stulna kreditkort i din WooCommerce-kassa – du betalar behandlingsavgifterna, de får giltiga kortnummer. Särskilt PayPal är ett populärt mål.

Vi skyddar där det är viktigast:

• Skydd för Store API — Blockerar bottattacker mot `/wp-json/wc/store/v1/checkout` som kringgår traditionella formulär-captchor
• Kompatibelt med PayPal Payments — Fungerar sömlöst med WooCommerce PayPal Payments
• Statistik i realtid — Se exakt hur många attacker du blockerar

Behöver du fortfarande Google reCAPTCHA eller hCaptcha?

Vi har lösningen. Fullständigt stöd för:

• Google reCAPTCHA v2 (kryssruta)
• Google reCAPTCHA v2 (osynlig)
• Google reCAPTCHA v3 (poängbaserad)
• hCaptcha (standard)
• hCaptcha (osynlig)

Växla mellan leverantörer när som helst från dina nätverksinställningar.

Byggt för skalbarhet

• Nätverksomfattande inställningar med åsidosättningar per webbplats
•  Statistikinstrumentpanel för att övervaka skyddet
•  Justerbara säkerhetsnivåer (Snabb, Medium, Maximal)
•  Utvecklarvänligt med utbyggbar leverantörsarkitektur

Installation

1. Ladda upp `ultimate-multisite-captcha` till din `/wp-content/plugins/`-katalog
2. Nätverksaktivera tillägget från plugin-sidan i nätverksadministrationen
3. Navigera till **Ultimate Multisite → Inställningar → Captcha**
4. Cap Captcha är aktiverat som standard – du är redan skyddad!

Valfritt: Om du i stället vill använda Google reCAPTCHA eller hCaptcha väljer du önskad leverantör och anger dina API-nycklar.

Vanliga frågor

Behöver jag API-nycklar för Cap Captcha?

Nej! Cap Captcha är helt självhostat. Aktivera det bara så är ditt nätverk skyddat. Inga externa konton, ingen domänregistrering, inget konfigurationskrångel.

Kommer detta att sakta ner min kassa?

Cap Captcha är endast 20 KB och kör proof-of-work-utmaningar i bakgrunden. Dina kunder kommer inte att märka någon fördröjning.

Skyddar detta mot korttestningsattacker?

Ja! Till skillnad från traditionella captchor som bara skyddar HTML-formulär kopplar vår WooCommerce-integration direkt till Store API för att blockera bottattacker på API-nivå – där de flesta korttestningsattacker sker.

Kan jag använda olika captcha-leverantörer på olika webbplatser?

Captcha-leverantören anges för hela nätverket, men du kan justera svårighetsinställningarna efter dina behov.

Är detta GDPR-kompatibelt?

Cap Captcha är till 100 % självhostat och inga data skickas till externa tjänster. För Google reCAPTCHA och hCaptcha bör du läsa deras respektive integritetspolicyer.

Ändringslogg

Version: 1.2.0 - Släppt 2026-01-21

* Nytt: Cap Captcha – självhostad proof-of-work-captcha som inte kräver några API-nycklar
* Nytt: Polymorf captcha-leverantörsarkitektur för enkel utbyggbarhet
* Nytt: Skydd för WooCommerce Store API-kassa mot korttestningsattacker
* Nytt: Instrumentpanel för statistikspårning som visar utmaningar, verifieringar och blockerade attacker
* Nytt: Förinställda säkerhetsnivåer (Snabb, Medium, Max) för svårighetsgrad i Cap Captcha
* Nytt: Abstrakta basklasser för reCAPTCHA- och hCaptcha-leverantörer
* Förbättrat: Kodbasen har omstrukturerats till modulära leverantörsklasser
* Förbättrat: Bättre ansvarsfördelning med dedikerad hanterarklass
* Åtgärdat: Säkerhetsförbättringar för sanering av variabeln $_SERVER
* Åtgärdat: PHPUnit-testkonfiguration för WordPress namnkonventioner

Version: 1.0.1 - Släppt 2025-09-28

* Byt namn på prefix till ultimate-multisite; uppdatera textdomän; versionshöjning.