Verificação de bots de login: proteja seu login e formulários do WordPress

A verificação de bots no login adiciona uma rápida verificação do navegador à página de login e aos formulários do seu site WordPress. Os bots que tentam adivinhar senhas, criar contas falsas ou inundar seus formulários com spam são bloqueados; os visitantes reais quase nunca veem nada, pois a verificação é executada em segundo plano.

A verificação é o Cloudflare Turnstile. Ela funciona em sites WordPress hospedados em nossos servidores.

Como posso ativá-la?

Abra Sites, escolha o site, abra a seção Segurança e localize Verificação de bots no login. Ative a opção Verificação de bots na página de login e formulários. A alteração leva alguns segundos; o cartão mostra cada etapa e, em seguida, a data em que confirmou a verificação pela última vez em seu site.

Ao desativá-la, a verificação é removida novamente de todos os formulários.

Quais formulários são protegidos?

Em Formulários a proteger, marque os locais onde deseja a verificação e escolha Salvar formulários:

• a página de login, a página de cadastro e a página de perda de senha
• comentários do WordPress
• formulários do Contact Form 7, WPForms, Elementor, Everest Forms, Fluent Forms, Formidable Forms, Forminator, HappyForms, Kadence, Mailchimp for WordPress, MetForm, Ninja Forms, Otter e Spectra

Um plugin de formulário que não esteja instalado em seu site é ignorado, portanto você pode marcá-lo com antecedência. É necessário marcar pelo menos um local.

Posso usar minhas próprias chaves da Cloudflare?

Sim. Por padrão, a verificação usa nossas próprias chaves do Turnstile e você não precisa de uma conta da Cloudflare. Para usar um widget da sua própria conta da Cloudflare em vez disso:

1. No seu painel do Cloudflare, abra o Turnstile e crie um widget para o domínio do seu site.
2. Copie a chave do site e a chave secreta dele (ambas começam com 0x).
3. Em Suas próprias chaves do Cloudflare no cartão, cole ambas e selecione Usar minhas chaves.

Verificamos a chave secreta com o Cloudflare antes de salvá-la, a armazenamos criptografada e nunca a exibimos novamente. As chaves de teste públicas do Cloudflare não são aceitas, pois permitem a passagem de qualquer visitante. Suas chaves entrarão no seu site na próxima vez que a verificação for ativada.

Para parar, selecione Em vez disso, usar nossas chaves. Suas chaves serão removidas assim que as nossas estiverem no seu site.

Se a sua própria chave secreta desaparecer, o cartão informará você: cole suas chaves novamente ou volte para as nossas.

Como altero a chave secreta?

Quando a verificação usar nossas chaves, selecione Nova chave secreta a qualquer momento. Fornecemos um novo segredo à verificação neste site e o inserimos em seu site na mesma etapa; o cartão mostra quando a chave foi alterada pela última vez. Quando você usa suas próprias chaves, alterne o segredo em sua própria conta do Cloudflare e cole o novo aqui.

A verificação pode ser ativada sem a minha intervenção?

Sim, em dois casos, para proteger seu site e nosso envio compartilhado de e-mails:

• Spam em seus formulários. Se o seu site enviar cinco ou mais mensagens em um dia que nosso filtro de e-mail retenha como spam, ativaremos a verificação para seus comentários e formulários de contato (nunca na página de login) e enviaremos um e-mail informando sobre isso.
• Novos sites WordPress. Durante os primeiros três dias após a criação de um site WordPress, se ele tiver um plugin de formulário de contato, ativaremos a verificação para esses formulários.

Nunca fazemos isso em um site onde você já tenha ativado ou desativado a verificação por conta própria: sua escolha sempre prevalece. Você pode desativá-la ou alterar os formulários no cartão a qualquer momento.