Kontrola přihlašovacích botů: chraňte své přihlášení a formuláře ve WordPressu

Kontrola botů při přihlášení přidává na přihlašovací stránku a do formulářů na vašem webu WordPress rychlou kontrolu prohlížeče. Boti, kteří se pokoušejí hádat hesla, vytvářet falešné účty nebo zaplavovat formuláře spamem, jsou zastaveni; skuteční návštěvníci téměř nikdy nic neuvidí, protože kontrola probíhá na pozadí.

Tato kontrola je Cloudflare Turnstile. Funguje na webech WordPress hostovaných na našich serverech.

Jak ji zapnout?

Otevřete Weby, vyberte daný web, otevřete sekci Zabezpečení a vyhledejte položku Kontrola botů při přihlášení. Zapněte možnost Kontrola botů na přihlašovací stránce a ve formulářích. Změna trvá několik sekund; na kartě se zobrazí jednotlivé kroky a poté datum, kdy byla kontrola na vašem webu naposledy potvrzena.

Jejím vypnutím kontrolu ze všech formulářů opět odeberete.

Které formuláře jsou chráněny?

V části Formuláře k ochraně zaškrtněte místa, kde chcete kontrolu mít, a zvolte Uložit formuláře:

• přihlašovací stránka, registrační stránka a stránka pro ztracené heslo
• komentáře WordPress
• formuláře z pluginů Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter a Spectra

Formulářový plugin, který na vašem webu není nainstalován, je přeskočen, takže jej můžete zaškrtnout i předem. Musíte mít zaškrtnuto alespoň jedno místo.

Mohu použít vlastní klíče Cloudflare?

Ano. Ve výchozím nastavení kontrola používá naše vlastní klíče Turnstile a nepotřebujete účet Cloudflare. Chcete-li místo toho použít widget z vlastního účtu Cloudflare:

1. Ve svém ovládacím panelu Cloudflare otevřete Turnstile a vytvořte widget pro doménu svého webu.
2. Zkopírujte jeho klíč webu a tajný klíč (oba začínají řetězcem 0x).
3. V části Vaše vlastní klíče Cloudflare na kartě vložte oba a zvolte Použít mé klíče.

Tajný klíč před uložením ověříme u služby Cloudflare, uložíme jej v zašifrované podobě a již jej nikdy nezobrazíme. Veřejné testovací klíče Cloudflare nejsou přijímány, protože propustí každého návštěvníka. Vaše klíče se na váš web nasadí při příštím zapnutí kontroly.

Chcete-li tento proces ukončit, zvolte Použít raději naše klíče. Jakmile budou na vašem webu naše klíče, vaše budou odstraněny.

Pokud se váš vlastní tajný klíč ztratí, karta vás na to upozorní: vložte své klíče znovu, nebo se vraťte k našim.

Jak změním tajný klíč?

Pokud kontrola používá naše klíče, můžete kdykoli zvolit Nový tajný klíč. Kontrole na tomto webu vygenerujeme nový tajný klíč a v témže kroku jej umístíme na váš web; na kartě se zobrazí, kdy byl klíč naposledy změněn. Pokud používáte vlastní klíče, obměňte tajný klíč ve svém vlastním účtu Cloudflare a nový vložte sem.

Lze kontrolu zapnout beze mě?

Ano, ve dvou případech, abychom ochránili váš web a naše sdílené odesílání pošty:

• Spam ve vašich formulářích. Pokud váš web odešle za den pět nebo více zpráv, které náš poštovní filtr vyhodnotí jako spam, zapneme kontrolu pro vaše komentáře a kontaktní formuláře (nikdy pro přihlašovací stránku) a pošleme vám o tom e-mail.
• Nové weby WordPress. Pokud má nový web WordPress během prvních tří dnů po vytvoření plugin pro kontaktní formuláře, zapneme kontrolu pro tyto formuláře.

Nikdy to neděláme na webu, kde jste již kontrolu sami zapnuli nebo vypnuli: vaše volba vždy platí. Na kartě ji můžete kdykoli vypnout nebo změnit formuláře.