Что умеет
Плагин вставляет проверку Google reCAPTCHA в стандартные формы WordPress. Бот не пройдёт запрос на вход или оставит комментарий, а попытки перебора паролей станут сложнее.
Защищаются формы:
- входа и регистрации;
- сброса пароля;
- комментариев;
- WooCommerce;
- Easy Digital Downloads (вход и регистрация);
- BuddyPress.
Скрипты и стили подключаются только на защищаемых страницах, поэтому остальной сайт не замедляется.
Установка и настройка
- Получите ключи reCAPTCHA в кабинете Google и укажите домен сайта.
- Установите плагин и откройте его раздел в меню админки.
- Введите ключи, выберите версию капчи и формы, которые нужно защитить.
- Выйдите из учётной записи и проверьте вход, а также форму комментариев в другом браузере.
Перед включением на форме входа держите под рукой доступ по FTP: если ключи введены неправильно, плагин можно отключить, переименовав его папку advanced-google-recaptcha.
Подводные камни
- Доступность Google в России. Скрипты reCAPTCHA грузятся с серверов Google, у части посетителей они блокируются или тормозят, и форма не отправляется. Проверьте работу с российскими провайдерами и без VPN.
- 152-ФЗ. reCAPTCHA передаёт Google данные о посетителе. Укажите это в политике конфиденциальности и учитывайте при получении согласия.
- Cookie-баннер. Капча относится к сторонним скриптам. Настройте баннер так, чтобы она не мешала работе форм.
- Конфликты. Две капчи на одной форме (например, из плагина безопасности и этого) не дают отправить её.
- Формы вне WordPress. Contact Form 7 и формы конструкторов защищаются своими средствами.
Кому подойдёт
Сайтам с открытой регистрацией, комментариями и формой входа, где нужна простая защита. Если Google недоступен или нужна капча без передачи данных, посмотрите Cloudflare Turnstile, CleanTalk или Antispam Bee.
