Vérification des robots de connexion : protégez votre connexion et vos formulaires WordPress

La vérification anti-robot de connexion ajoute une vérification rapide du navigateur à la page de connexion et aux formulaires de votre site WordPress. Les robots qui tentent de deviner des mots de passe, de créer de faux comptes ou d’inonder vos formulaires de spam sont bloqués ; les visiteurs réels ne voient presque jamais rien, car la vérification s’exécute en arrière-plan.

Cette vérification est Cloudflare Turnstile. Elle fonctionne sur les sites WordPress hébergés sur nos serveurs.

Comment l’activer ?

Ouvrez Sites, choisissez le site, ouvrez la section Sécurité et trouvez Vérification anti-robot de connexion. Activez Vérification anti-robot sur la page de connexion et les formulaires. La modification prend quelques secondes ; la carte affiche chaque étape, puis la date à laquelle elle a confirmé pour la dernière fois la vérification sur votre site.

Le fait de la désactiver supprime à nouveau la vérification de chaque formulaire.

Quels formulaires sont protégés ?

Sous Formulaires à protéger, cochez les emplacements où vous souhaitez activer la vérification et choisissez Enregistrer les formulaires :

• la page de connexion, la page d’inscription et la page de mot de passe oublié
• les commentaires WordPress
• les formulaires provenant de Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter et Spectra

Un plugin de formulaire qui n’est pas installé sur votre site est ignoré, vous pouvez donc le cocher à l’avance. Vous devez cocher au moins un emplacement.

Puis-je utiliser mes propres clés Cloudflare ?

Oui. Par défaut, la vérification utilise nos propres clés Turnstile et vous n’avez pas besoin d’un compte Cloudflare. Pour utiliser plutôt un widget de votre propre compte Cloudflare :

1. Dans votre tableau de bord Cloudflare, ouvrez Turnstile et créez un widget pour le domaine de votre site.
2. Copiez sa clé de site et sa clé secrète (toutes deux commencent par 0x).
3. Dans Vos propres clés Cloudflare sur la carte, collez les deux et choisissez Utiliser mes clés.

Nous vérifions la clé secrète auprès de Cloudflare avant de l’enregistrer, la stockons sous forme chiffrée et ne la réaffichons plus jamais. Les clés de test publiques de Cloudflare ne sont pas acceptées, car elles laissent passer chaque visiteur. Vos clés seront appliquées à votre site lors de la prochaine activation de la vérification.

Pour arrêter, choisissez Utiliser nos clés à la place. Vos clés sont supprimées dès que les nôtres sont en place sur votre site.

Si votre propre clé secrète vient à manquer, la carte vous le signale : collez à nouveau vos clés, ou revenez aux nôtres.

Comment modifier la clé secrète ?

Lorsque la vérification utilise nos clés, choisissez Nouvelle clé secrète à tout moment. Nous attribuons un nouveau secret à la vérification sur ce site et l’appliquons à votre site au cours de la même étape ; la carte indique la date de dernière modification de la clé. Lorsque vous utilisez vos propres clés, effectuez une rotation du secret dans votre propre compte Cloudflare et collez le nouveau ici.

La vérification peut-elle être activée sans mon intervention ?

Oui, dans deux cas, afin de protéger votre site et notre infrastructure partagée d’envoi d’e-mails :

• Spam sur vos formulaires. Si votre site envoie au moins cinq messages par jour que notre filtre de messagerie bloque en tant que spam, nous activons la vérification pour vos commentaires et formulaires de contact (jamais pour la page de connexion) et nous vous en informons par e-mail.
• Nouveaux sites WordPress. Pendant les trois premiers jours suivant la création d’un site WordPress, s’il possède une extension de formulaire de contact, nous activons la vérification pour ces formulaires.

Nous ne faisons jamais cela sur un site où vous avez déjà activé ou désactivé vous-même la vérification : votre choix reste toujours prioritaire. Vous pouvez la désactiver, ou modifier les formulaires, sur la carte à tout moment.