Что умеет
Плагин добавляет проверку hCaptcha в формы WordPress и популярных расширений. В отличие от reCAPTCHA, hCaptcha позиционируется как сервис, который не продаёт данные посетителей, и может быть ближе к приватности, чем решение Google.
- Интеграции. Вход, регистрация, сброс пароля, комментарии, Contact Form 7, Elementor, WooCommerce, Divi и множество других; выбираются на странице Integrations.
- Шорткод
[hcaptcha]для нестандартных форм, например если тема изменила разметку. - Мастер миграции с reCAPTCHA и Turnstile.
- Антиспам до капчи. Honeypot и минимальное время заполнения.
- Аналитика событий и отправок.
- Pro и Enterprise. Поддержка расширенных тарифов, в том числе режимов, где задача посетителю почти не показывается.
Установка и настройка
Зарегистрируйтесь на hCaptcha, добавьте сайт и получите ключ сайта и секретный ключ. В плагине введите ключи, выберите внешний вид и режим, затем включите нужные формы на странице интеграций. Протестируйте каждую форму в режиме инкогнито: убедитесь, что капча появляется, отправка работает, а письма доходят.
Подводные камни
- Доступность сервиса. Скрипты грузятся с внешних серверов hCaptcha; в отдельных сетях они могут открываться медленно или блокироваться. Проверьте работу из разных регионов России.
- Кэш и оптимизаторы. Плагины минификации и отложенной загрузки скриптов иногда ломают капчу: исключите скрипты hCaptcha из оптимизации.
- Конфликты с другой капчей. Не включайте reCAPTCHA и hCaptcha на одной форме одновременно.
- 152-ФЗ. Сервис получает IP-адрес и сведения о браузере посетителя; упомяните это в политике обработки данных.
- Блокировка администратора. Если капча на форме входа сломается, вы не сможете войти. Держите доступ по FTP, чтобы отключить плагин.
Кому подойдёт
Сайтам с формами и регистрацией, которые хотят заменить reCAPTCHA или уйти от cookie Google. Из других вариантов: Akismet для спама в комментариях и формах, Antispam Bee без внешних сервисов и Really Simple CAPTCHA для Contact Form 7.
