Weryfikacja botów logowania: chroń swoje logowanie i formularze WordPress

Weryfikacja logowania przed botami dodaje szybkie sprawdzenie w przeglądarce na stronie logowania i w formularzach w twojej witrynie WordPress. Boty próbujące odgadnąć hasła, tworzyć fałszywe konta lub zalewać formularze spamem są zatrzymywane; rzeczywiści użytkownicy prawie nigdy niczego nie widzą, ponieważ weryfikacja działa w tle.

Ta weryfikacja to Cloudflare Turnstile. Działa w witrynach WordPress hostowanych na naszych serwerach.

Jak ją włączyć?

Otwórz Witryny, wybierz witrynę, otwórz sekcję Bezpieczeństwo i znajdź Weryfikacja logowania przed botami. Włącz opcję Weryfikacja przed botami na stronie logowania i w formularzach. Zmiana zajmuje kilka sekund; karta pokazuje każdy krok, a następnie datę ostatniego potwierdzenia weryfikacji w twojej witrynie.

Jej wyłączenie powoduje ponowne usunięcie weryfikacji ze wszystkich formularzy.

Które formularze są chronione?

W sekcji Formularze do ochrony zaznacz miejsca, w których chcesz włączyć weryfikację, i wybierz Zapisz formularze:

• strona logowania, strona rejestracji i strona odzyskiwania hasła
• komentarze WordPress
• formularze z wtyczek Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter oraz Spectra

Wtyczka formularza, która nie jest zainstalowana w twojej witrynie, jest pomijana, więc możesz zaznaczyć ją z góry. Należy zaznaczyć co najmniej jedno miejsce.

Czy mogę użyć własnych kluczy Cloudflare?

Tak. Domyślnie weryfikacja używa naszych własnych kluczy Turnstile i nie potrzebujesz konta Cloudflare. Aby zamiast tego użyć widżetu z własnego konta Cloudflare:

1. W swoim pulpicie nawigacyjnym Cloudflare otwórz Turnstile i utwórz widżet dla domeny swojej witryny.
2. Skopiuj jego klucz witryny i tajny klucz (oba zaczynają się od 0x).
3. W sekcji Własne klucze Cloudflare na karcie wklej oba klucze i wybierz Użyj moich kluczy.

Przed zapisaniem tajnego klucza weryfikujemy go w usłudze Cloudflare, przechowujemy w postaci zaszyfrowanej i nigdy więcej go nie wyświetlamy. Publiczne klucze testowe Cloudflare nie są akceptowane, ponieważ przepuszczają każdego odwiedzającego. Twoje klucze zostaną zastosowane w witrynie przy następnym włączeniu weryfikacji.

Aby zrezygnować, wybierz Zamiast tego użyj naszych kluczy. Twoje klucze zostaną usunięte, gdy w witrynie znajdą się nasze.

Jeśli twój tajny klucz zaginie, karta poinformuje cię o tym: wklej swoje klucze ponownie lub wróć do naszych.

Jak zmienić tajny klucz?

Gdy weryfikacja korzysta z naszych kluczy, w dowolnym momencie możesz wybrać Nowy tajny klucz. W tym samym kroku przekażemy weryfikacji w tej witrynie nowy tajny klucz i umieścimy go w twojej witrynie; karta pokazuje, kiedy klucz był ostatnio zmieniany. Gdy korzystasz z własnych kluczy, zmień tajny klucz na swoim koncie Cloudflare i wklej nowy tutaj.

Czy weryfikacja może zostać włączona beze mnie?

Tak, w dwóch przypadkach, aby chronić twoją witrynę oraz naszą wspólną wysyłkę poczty:

• Spam w formularzach. Jeśli twoja witryna wyśle w ciągu jednego dnia co najmniej pięć wiadomości, które nasz filtr poczty uzna za spam, włączymy weryfikację dla komentarzy i formularzy kontaktowych (nigdy dla strony logowania) oraz powiadomimy cię o tym e-mailem.
• Nowe witryny WordPress. Przez pierwsze trzy dni od utworzenia witryny WordPress, jeśli posiada ona wtyczkę formularza kontaktowego, włączamy weryfikację dla tych formularzy.

Nigdy nie robimy tego w witrynie, w której weryfikacja została już przez ciebie włączona lub wyłączona ręcznie: Twój wybór ma zawsze pierwszeństwo. W każdej chwili możesz ją wyłączyć lub zmienić formularze na karcie.