Comment ajouter un CAPTCHA à un site web WordPress pour prévenir les attaques de robots ?

De nombreux pirates s'appuient sur des outils automatisés pour attaquer les sites web. La bonne nouvelle, c'est qu'il existe un moyen d'empêcher ces robots de commettre des infractions :CAPTCHA.

L'utilisation d'un CAPTCHA sur un site WordPress est un moyen très efficace et peu coûteux de bloquer les robots tout en gardant l'accès aux vrais utilisateurs.

Dans cet article, vous comprendrez les différents types de CAPTCHA et comment les ajouter à votre site web. Vous trouverez également quelques recommandations Plug-in CAPTCHAet comment mettre en place une sécurité à l'échelle du site grâce aux CAPTCHA.

décrite

CAPTCHA "Test de Turing public entièrement automatisé pour différencier les ordinateurs des humains". L'acronyme signifie "Test de Turing entièrement automatisé pour distinguer les ordinateurs des humains". Il s'agit d'une mesure de sécurité qui empêche les robots et les spammeurs d'accéder aux sites web.

Le CAPTCHA demande à l'utilisateur d'effectuer des actions simples pour les humains mais difficiles pour les robots, comme lire un texte déformé, sélectionner une image contenant un objet spécifique ou cliquer sur une case à cocher.

En installant un CAPTCHA sur votre site WordPress, vous pouvez vous assurer que seuls des utilisateurs réels publient du contenu dans des zones vulnérables au spam et aux robots malveillants, telles que les pages de connexion, les formulaires de commentaires et les formulaires d'inscription.

Types de CAPTCHA

Il existe plusieurs types de CAPTCHA, chacun offrant un niveau de sécurité et une expérience utilisateur différents. Voici quelques-uns des plus courants :

1) CAPTCHA basé sur le texte

Le CAPTCHA textuel est le plus traditionnel, et vous l'avez probablement vu à maintes reprises. Il demande à l'utilisateur de saisir l'image affichée dans le champcaractère déformé.

CAPTCHA basé sur l'image

Le CAPTCHA basé sur l'image affiche une série d'images et demande à l'utilisateur de sélectionner les images qui répondent à certains critères, tels que "sélectionner toutes les images qui contiennent des feux de signalisation".

Le reCAPTCHA de Google est l'un des exemples les plus courants de CAPTCHA à base d'images.

CAPTCHA invisible

Le CAPTCHA furtif fonctionne en arrière-plan et n'est testé que si l'utilisateur est soupçonné d'une activité illégale. Il est presqueNe nécessite aucune action de la part de l'utilisateur ou aucune entrée de la part de l'utilisateur.

Mathématiques CAPTCHA

Le CAPTCHA mathématique demande à l'utilisateur de répondre à une question mathématique simple, telle que "Quelle est la somme de 3 + 7 ??" .

CAPTCHA pour les médias sociaux

Comme son nom l'indique, le CAPTCHA des médias sociaux vérifie qu'un utilisateur est une personne réelle, et non un robot, par le biais de ses comptes de médias sociaux.

Google reCAPTCHA

Bien que le CAPTCHA soit sûr, il peut parfois gêner les utilisateurs en ralentissant l'accès ou en causant des retards pour les utilisateurs qui ne peuvent pas facilement naviguer en ligne, comme les dyslexiques.

En 2014, Google a lancé Pas de CAPTCHA reCAPTCHAGrâce à cette nouvelle version, les utilisateurs n'ont plus qu'à cocher une case pour prouver qu'ils ne sont pas des robots. Cette version est plus rapide, plus simple et plus conviviale.

En 2018, Google l'a encore amélioré avec l'introduction de la fonction CAPTCHA invisibleIl peut facilement détecter le robot sans aucune action de la part de l'utilisateur.

Si vous avez l'intention de mettre en place un CAPTCHA sur un site WordPress, l'option la plus recommandée est l'option Google reCAPTCHA v2 ou v3.

Comment mettre en place un CAPTCHA sur votre site WordPress ?

Intégrez le CAPTCHA à votre site web et débarrassez-vous des robots et du spam en suivant quelques étapes simples.

Étape 1 : Installez le plugin CAPTCHA sur votre site WordPress !

Pour utiliser le CAPTCHA, vous devez d'abord installer un fichier Plugin WordPress CAPTCHA.

Il existe de nombreux plugins disponibles sur le marché. Dans la suite de l'article, nous vous recommanderons quelques-uns des meilleurs plugins WordPress CAPTCHA en fonction de leurs caractéristiques et de leur évaluation. Vous pouvez choisir parmi eux ou d'autres plugins similaires.

Dans ce tutoriel, nous utilisons la fonction Google reCAPTCHA avancé.

Etapes pour installer le plugin WordPress CAPTCHA :

1. ouvrez le tableau de bord WordPress du site web.

2) Dans le menu de gauche, naviguez jusqu'à Plugins > Installer des plugins.

3. saisissez le nom du plug-in souhaité dans le champ de recherche.

4. cliquez sur Installer maintenant.

5. cliquez ensuite sur commencer à utiliser.

Une fois cette étape franchie, le plug-in CAPTCHA a été installé et activé avec succès.

Étape 2 : Générer la clé Google reCAPTCHA pour votre site web

Pour intégrer Google reCAPTCHA à votre site web, vous devez d'abord obtenir les clés API de Google. Ces clés sont utilisées pour vérifier l'authenticité du site web et garantir le bon fonctionnement du CAPTCHA.

Voici la marche à suivre pour obtenir la clé :

1. Visitez le site Google reCAPTCHA

• spectacle (un billet) Site web de Google reCAPTCHA.
• frappe (sur le clavier) Console d'administration(connexion au compte Google requise).

2. Enregistrer un nouveau site

• Sur la page d'administration de reCAPTCHA, cliquez sur "nom de domaine"Oui, c'est le cas. + (plus)Pour cela, inscrivez-vous sur le nouveau site.
• Sélectionnez la version de reCAPTCHA que vous souhaitez utiliser :
  • reCAPTCHA v2La case à cocher "Je ne suis pas un robot" : La case à cocher classique "Je ne suis pas un robot".
  • reCAPTCHA v3CAPTCHA invisible qui fonctionne en arrière-plan sans interaction de l'utilisateur.
• Dans "nom de domaine"Entrez le nom de domaine du site web et sélectionnez la version appropriée du CAPTCHA.

3. Ajout de balises (facultatif)

• Si vous gérez plusieurs sites, vous pouvez ajouter une étiquette courte (pas plus de 50 caractères) pour une identification rapide.

4. Acceptez les conditions de service et soumettez-les

• Cochez la case pour accepter les conditions d'utilisation et cliquez sur soumettre (un rapport, etc.).

5. Obtenir la clé

• Une fois la demande envoyée, Google vous fournira deux jeux de clés :
  • Clé du siteClé publique pour l'authentification frontale.
  • Clé (clé secrète)Clé privée : Clé privée pour l'authentification du back-end.

prenez noteVous pouvez également copier les deux jeux de clés, car vous en aurez besoin à l'étape suivante.

Étape 3 : Entrer la clé Google reCAPTCHA dans le plugin

Une fois que vous avez obtenu les clés API, vous pouvez les connecter au plugin CAPTCHA que vous avez choisi plus tôt.

Voici la marche à suivre :

1. Allez dans les paramètres du plugin

• Connectez-vous au tableau de bord WordPress du site web.
• Localisez la page de configuration du plug-in CAPTCHA que vous avez installé.

2. Entrez la clé

• Dans les paramètres du plugin, collez le fichier Clé du site répondre en chantant Clé (clé secrète).
• N'oubliez pas de sélectionner la version appropriée du CAPTCHA (par exemple, v2 ou v3).
• Les éléments sélectionnés dans cet article sont les suivants v3Il s'agit d'un CAPTCHA invisible et l'utilisateur ne verra pas la case à cocher.

3. Clé d'authentification

• frappe (sur le clavier) Vérifier le CAPTCHA (Verify Captcha) puis cliquez sur le bouton Soumettre un CAPTCHA (Soumettre un Captcha) Complétez la validation.

4. Sauvegarder les paramètres

• frappe (sur le clavier) Enregistrer les modifications Bouton.

Après avoir effectué les étapes ci-dessus, le plugin s'intégrera à Google reCAPTCHA et le site sera protégé contre les robots.

Étape 4 : Sélectionnez la zone à protéger par le CAPTCHA

La personnalisation est désormais possible.

La dernière étape consiste à déterminer les zones du site sur lesquelles activer le CAPTCHA. Vous pouvez choisir de protéger les zones suivantes qui sont susceptibles de faire l'objet d'attaques de la part de robots :

• page de connexion
• Formulaire de commentaires
• Formulaire de contact

Pour chaque zone, il suffit d'activer l'option de protection appropriée dans les paramètres du plugin. Cela empêchera efficacement les robots d'attaquer ces zones.

Tester le CAPTCHA de WordPress sur un site web

Une fois l'installation terminée, le système CAPTCHA doit être testé pour s'assurer que tout fonctionne correctement.

L'objectif du test est de confirmer que le contrôle CAPTCHA est correctement appliqué à la zone sélectionnée (par exemple, la page de connexion ou la section des commentaires).

Étapes du test :

1. Visitez la page CAPTCHA activé

• Allez sur la page où le CAPTCHA est activé pour le tester.

2. Si reCAPTCHA v2 est sélectionné

• Vérifiez que la case "Je ne suis pas un robot" apparaît sur la page et essayez de la cocher.

3. Si reCAPTCHA v3 est sélectionné

• La v3 étant un CAPTCHA invisible, il n'y a pas de case à cocher, mais vous pouvez le tester en naviguant sur le site web et en observant le comportement du CAPTCHA invisible.

Les tests permettent de s'assurer que le CAPTCHA a bien protégé le site et qu'il fonctionne correctement.

Recommandation d'un plugin WordPress CAPTCHA

L'excellent plugin WordPress CAPTCHA s'intègre facilement et offre une variété d'options de support (par exemple, validation image/audio, v2 et v3). Lorsque vous choisissez un plugin, vous devez également vous assurer qu'il peut détecter avec précision les robots sans ralentir votre site.

1. Google reCAPTCHA avancé

source (d'information, etc.): WordPress.org

Advanced Google reCAPTCHA est un plugin flexible et personnalisable pour les utilisateurs qui souhaitent ajouter facilement Google reCAPTCHA ou d'autres tests CAPTCHA à leur site WordPress.

fonction des touches: :

• Prise en charge de reCAPTCHA v2 (cases à cocher) et v3 (authentification furtive).
• En option, reCAPTCHA peut être activé dans plusieurs domaines (par exemple, pages de connexion, formulaires de commentaires, etc.)
• Fournit des options de personnalisation avancées pour contrôler l'endroit où le reCAPTCHA apparaît.
• Possibilité de cacher le reCAPTCHA aux utilisateurs connectés.

note (du travail de l'élève): :
Advanced Google reCAPTCHA a 414 commentaires sur WordPress.org avec une note de 4.9.

prix: :
Il s'agit d'un plugin gratuit + premium (Freemium). La version premium commence à 49 $/an.

2. reCaptcha par BestWebSoft

source (d'information, etc.): WordPress.org

reCaptcha de BestWebSoft est un autre plugin facile à utiliser qui vous permet d'ajouter Google reCAPTCHA à plusieurs endroits de votre site web. Même si vous n'êtes pas familier avec la technologie, vous pouvez facilement installer et utiliser le plugin pour commencer à protéger votre site web immédiatement.

fonction des touches: :

• Vous pouvez activer ou désactiver reCAPTCHA pour des formulaires spécifiques.
• Possibilité de cacher le reCAPTCHA aux utilisateurs connectés afin d'améliorer l'accessibilité.
• Prise en charge de l'ajout de code personnalisé via la page des paramètres du plugin.
• Prise en charge de plusieurs langues et compatibilité RTL (langue de droite à gauche).

note (du travail de l'élève): :
Sur WordPress.org, reCaptcha par BestWebSoft a 388 commentaires avec une note de 4.0.

prix: :
prix initial (par exemple, pour la première fois) 24 USD/an/domaine.

3. Connexion Pas de CAPTCHA reCAPTCHA

source (d'information, etc.): WordPress.org

Login No CAPTCHA reCAPTCHA est un plugin facile à utiliser qui utilise Google reCAPTCHA pour protéger votre page de connexion contre les attaques par force brute. L'un de ses avantages est qu'il ne ralentit pas votre site web.

fonction des touches: :

• Fournit une protection reCAPTCHA pour les pages de connexion.
• Mise en place rapide avec des exigences de configuration minimales.
• Compatible avec reCAPTCHA v2 (validation par case à cocher).
• Conception légère sans compromettre les performances du site.

note (du travail de l'élève): :
Sur WordPress.org, Login No CAPTCHA reCAPTCHA est évalué sur la base de 61 commentaires. 4.5.

prix: :
C'est totalement gratuit.

Questions fréquemment posées

Q : Comment désactiver le CAPTCHA sur la page de connexion de WordPress ?

répondrePour désactiver le CAPTCHA, vous pouvez aller dans le tableau de bord de WordPress, ouvrir les paramètres du plugin CAPTCHA et désactiver la protection de la connexion. Vous pouvez également désactiver ou supprimer le plugin pour supprimer complètement le CAPTCHA.

Q : Le plug-in Clean CAPTCHA entre-t-il en conflit avec la fonction de connexion ?

répondreClean CAPTCHA est normalement compatible avec les formulaires de connexion, mais certains thèmes ou plugins peuvent provoquer des conflits. Des tests après l'installation peuvent aider à identifier les problèmes.

Q : L'ajout d'un CAPTCHA sur mon site web affectera-t-il l'expérience de l'utilisateur ?

répondre: Oui, les CAPTCHA peuvent causer une gêne mineure aux utilisateurs, en particulier dans les cas les plus difficiles. Ce désagrément peut être minimisé en utilisant une option simple et conviviale telle que Google reCAPTCHA.

Q : Le CAPTCHA peut-il être contourné ?

répondreCAPTCHA : Bien que le CAPTCHA soit efficace pour arrêter la plupart des robots, des robots avancés ou des attaques humaines peuvent parfois contourner l'authentification. La mise à jour régulière du plug-in CAPTCHA et son utilisation en conjonction avec d'autres outils de sécurité peuvent renforcer la protection.

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨询：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.