Ultimate Multisite: захист CAPTCHA

Description

Захистіть свою мультисайтову мережу від спаму та атак перевірки карток за допомогою самостійно розміщеної captcha, яка працює на необмеженій кількості доменів — без потреби в API-ключах.

Опис

**Зупиніть ботів. Захистіть дохід. Жодних клопотів із налаштуванням.**

Керуєте мультисайтовою мережею з власними доменами? Ви знаєте цей біль: Google reCAPTCHA і hCaptcha вимагають реєструвати кожен окремий домен у їхній адміністративній консолі. Додали новий сайт клієнта? Оновіть конфігурацію captcha. Підключили власний домен? Знову оновіть. Це ніколи не закінчується.

Ultimate Multisite: Captcha змінює все.

Cap Captcha: самостійно розміщений захист, який просто працює

Нова бібліотека Cap Captcha докорінно змінює правила гри для мультисайтових мереж:

• Не потрібні API-ключі — Увімкніть її — і все готово. Без облікового запису Google, без панелі hCaptcha, без додавання доменів до білого списку.
• Автоматично працює на кожному домені — Піддомени, зіставлені домени, домени клієнтів — усі вони захищаються миттєво.
• Самостійно розміщена та приватна — Ваші дані ніколи не залишають ваш сервер. Повна відповідність GDPR без стороннього відстеження.
• Невидимий Proof-of-Work — Користувачі розв’язують обчислювальну задачу у фоновому режимі. Жодних натискань на пожежні гідранти, жодних дратівливих сіток із зображеннями.
• Легка — Лише 20 КБ. Не сповільнить оформлення замовлення.

Захист WooCommerce від перевірки карток — для кожного сайту

Атаки перевірки карток щороку коштують продавцям мільярди. Шахраї використовують ботів, щоб перевіряти викрадені кредитні картки через ваше оформлення замовлення WooCommerce — ви сплачуєте комісії за обробку, а вони отримують дійсні номери карток. PayPal, зокрема, є популярною ціллю.

Ми захищаємо там, де це найважливіше:

• Захист Store API — Блокує атаки ботів на `/wp-json/wc/store/v1/checkout`, які обходять традиційні captcha у формах
• Сумісність із PayPal Payments — Безперебійно працює з WooCommerce PayPal Payments
• Статистика в реальному часі — Бачте точно, скільки атак ви блокуєте

Усе ще потрібні Google reCAPTCHA або hCaptcha?

Ми подбали про це. Повна підтримка:

• Google reCAPTCHA v2 (прапорець)
• Google reCAPTCHA v2 (невидима)
• Google reCAPTCHA v3 (на основі оцінки)
• hCaptcha (стандартна)
• hCaptcha (невидима)

Перемикайтеся між постачальниками будь-коли в налаштуваннях мережі.

Створено для масштабування

• Налаштування на рівні мережі з перевизначеннями для окремих сайтів
•  Панель статистики для моніторингу захисту
•  Регульовані рівні безпеки (швидкий, середній, максимальний)
•  Зручна для розробників завдяки розширюваній архітектурі постачальників

Встановлення

1. Завантажте `ultimate-multisite-captcha` до каталогу `/wp-content/plugins/`
2. Активуйте плагін для мережі на екрані плагінів адміністратора мережі
3. Перейдіть до **Ultimate Multisite → Settings → Captcha**
4. Cap Captcha увімкнено за замовчуванням — ви вже захищені!

Необов’язково: Щоб натомість використовувати Google reCAPTCHA або hCaptcha, виберіть бажаного постачальника та введіть свої API-ключі.

Поширені запитання

Чи потрібні API-ключі для Cap Captcha?

Ні! Cap Captcha повністю розміщується самостійно. Просто увімкніть її — і ваша мережа захищена. Без зовнішніх облікових записів, без реєстрації доменів, без головного болю з налаштуванням.

Чи сповільнить це оформлення замовлення?

Cap Captcha має лише 20 КБ і виконує виклики proof-of-work у фоновому режимі. Ваші клієнти не помітять жодної затримки.

Чи захищає це від атак перевірки карток?

Так! На відміну від традиційних captcha, які захищають лише HTML-форми, наша інтеграція WooCommerce підключається безпосередньо до Store API, щоб блокувати атаки ботів на рівні API — саме там відбувається більшість атак перевірки карток.

Чи можу я використовувати різних постачальників captcha на різних сайтах?

Постачальник captcha задається на рівні мережі, але ви можете налаштовувати параметри складності відповідно до своїх потреб.

Чи відповідає це GDPR?

Cap Captcha на 100% розміщується самостійно, без надсилання даних до зовнішніх сервісів. Для Google reCAPTCHA і hCaptcha ознайомтеся з їхніми відповідними політиками конфіденційності.

Журнал змін

Версія: 1.2.0 — випущено 2026-01-21

* Нове: Cap Captcha — самостійно розміщена captcha proof-of-work, що не потребує API-ключів
* Нове: поліморфна архітектура постачальників captcha для легкої розширюваності
* Нове: захист оформлення замовлення WooCommerce Store API від атак перевірки карток
* Нове: панель відстеження статистики, що показує виклики, перевірки та заблоковані атаки
* Нове: пресети рівнів безпеки (швидкий, середній, максимальний) для складності Cap Captcha
* Нове: абстрактні базові класи для постачальників reCAPTCHA і hCaptcha
* Покращено: кодову базу рефакторизовано в модульні класи постачальників
* Покращено: кращий розподіл відповідальностей завдяки спеціальному класу менеджера
* Виправлено: покращення безпеки для санітизації змінної $_SERVER
* Виправлено: конфігурацію тестів PHPUnit для правил іменування WordPress

Версія: 1.0.1 — випущено 2025-09-28

* Перейменовано префікс на ultimate-multisite; оновлено текстовий домен; підвищено версію.