ボット攻撃を防ぐためにWordPressウェブサイトにCAPTCHAを追加するには？

多くのハッカーは、ウェブサイトを攻撃するために自動化されたツールに依存しています。良いニュースは、これらのボットによる侵害を防ぐ方法があるということです：キャプチャ.

WordPressサイトでCAPTCHAを使用することは、実際のユーザーがアクセスできるようにしながらボットをブロックする非常に効果的で安価な方法です。

この記事では、CAPTCHAの種類とウェブサイトに追加する方法について説明します。また、おすすめの CAPTCHAプラグインまた、CAPTCHAを使用したサイト全体のセキュリティの実装方法についても説明します。

中抜き

キャプチャ "コンピュータと人間を見分けるための完全自動化された公開チューリングテスト" 頭文字をとって"コンピュータと人間を区別する完全自動チューリングテスト".これは、ボットやスパマーによるウェブサイトへのアクセスを防止するセキュリティ対策です。

CAPTCHAは、歪んだテキストを読む、特定のオブジェクトを含む画像を選択する、チェックボックスをクリックするなど、人間にとっては簡単だがロボットにとっては難しい動作をユーザーに要求します。

CAPTCHA を WordPress サイトにインストールすることで、ログインページ、コメントフォーム、登録フォームなど、スパムや悪意のあるボットに狙われやすい場所に、本物のユーザーだけがコンテンツを投稿していることを確認することができます。

CAPTCHAの種類

CAPTCHAにはいくつかの種類があり、それぞれ異なるレベルのセキュリティとユーザーエクスペリエンスを提供します。ここでは最も一般的なものをいくつか紹介します：

1.テキストベースのCAPTCHA

テキストベースのCAPTCHAは最も伝統的なもので、おそらく何度も目にしたことがあるでしょう。テキストベースのCAPTCHAは、最も伝統的なもので、おそらく何度も目にしたことがあるでしょう。歪んだ文字.

画像ベースのCAPTCHA

画像ベースのCAPTCHAは、一連の画像を表示し、「信号機を含むすべての画像を選択する」など、特定の条件を満たす画像を選択するようユーザーに求めます。

GoogleのreCAPTCHAは、画像ベースのCAPTCHAの最も一般的な例の一つです。

見えないCAPTCHA

ステルスCAPTCHAはバックグラウンドで実行され、ユーザーが何らかの違法行為を疑われる場合にのみテストされます。ほとんどユーザーによる操作を必要としないか、ユーザーによる入力をまったく必要としません。.

数学 CAPTCHA

数学のCAPTCHAは、""のような簡単な数学の質問に答えるようユーザーに求めます。3 + 7は何に相当しますか？?".

ソーシャルメディアCAPTCHA

その名の通り、ソーシャルメディアCAPTCHAは、ソーシャルメディアのアカウントを通じて、ユーザーがボットではなく実在の人物であることを確認します。

Google reCAPTCHA

CAPTCHAは安全ですが、時にはアクセスが遅くなったり、失読症のようなオンライン操作が苦手なユーザーに遅れを生じさせたりして、ユーザーに不便をかけることがあります。

2014年、グーグルは CAPTCHAなし reCAPTCHAユーザーは、自分がロボットでないことを証明するためにチェックボックスにチェックを入れるだけです。このバージョンは、より速く、より簡単で、よりユーザーフレンドリーです。

そして2018年、Googleはそれをさらに改良し、次のように発表しました。 見えないCAPTCHAユーザーが何もしなくても、簡単にロボットを検出することができます。

WordPressサイトにCAPTCHAを設置する意図がある場合、最も推奨されるオプションは Google reCAPTCHA v2またはv3.

WordPressサイトにCAPTCHAを設置するには？

CAPTCHAをウェブサイトに組み込み、簡単なステップでボットやスパムから解放されましょう。

ステップ 1: CAPTCHA プラグインを WordPress サイトにインストールします！

CAPTCHA を使用するには、まず WordPress CAPTCHA プラグイン.

市場にはたくさんのプラグインがあります。この記事の後の部分では、機能と評価に基づいて、最高のWordPress CAPTCHAプラグインのいくつかをお勧めします。これらのプラグインから選ぶこともできますし、似たようなプラグインから選ぶこともできます。

このチュートリアルでは 高度なGoogle reCAPTCHA.

WordPress CAPTCHAプラグインをインストールする手順：

1.ウェブサイトのWordPressダッシュボードを開きます。

2.左側のメニューから プラグイン > プラグインのインストール.

3.検索フィールドに目的のプラグイン名を入力します。

4.クリック 今すぐインストール.

5.次に コミッション.

完了すると、CAPTCHAプラグインが正常にインストールされ、有効になります。

ステップ2: あなたのウェブサイトのGoogle reCAPTCHAキーを生成します。

ウェブサイトにGoogle reCAPTCHAを統合するには、まずGoogleのAPIキーを取得する必要があります。これらのキーは、ウェブサイトの真正性を確認し、CAPTCHA が正しく機能することを保証するために使用されます。

キーを入手する手順は以下の通りです：

1. Google reCAPTCHAのウェブサイトをご覧ください。

• とおす Google reCAPTCHAウェブサイト.
• 打点 管理者コンソール(Googleアカウントのログインが必要です）。

2. 新規サイト登録

• reCAPTCHAの管理ページで、" をクリックしてください。ドメイン名「そうです。 + プラス新サイトにご登録ください。
• 使用するreCAPTCHAのバージョンを選択してください：
  • reCAPTCHA v2私はロボットではありません。
  • reCAPTCHA v3ユーザーのインタラクションなしにバックグラウンドで動作するインビジブルCAPTCHAです。
• で "ドメイン名"フィールドにウェブサイトのドメイン名を入力し、適切なCAPTCHAバージョンを選択します。

3. タグの追加（オプション）

• 複数のサイトを管理している場合は、短いタグ（50文字以内）を追加してすばやく識別できます。

4. 利用規約に同意して送信

• 利用規約への同意にチェックを入れ だす.

5. キーを取得

• 提出されると、Googleは2組のキーを提供します：
  • サイトキーフロントエンド認証用の公開鍵。
  • キー（秘密キー）バックエンド認証用の秘密鍵。

銘記次のステップで必要になるので、必ず両方のキーをコピーしてください。

ステップ 3: Google reCAPTCHA キーをプラグインに入力します。

APIキーを取得したら、先ほど選択したCAPTCHAプラグインに接続します。

以下はその手順です：

1. プラグインの設定

• ウェブサイトのWordPressダッシュボードにログインします。
• インストールしたCAPTCHAプラグインの設定ページを見つけてください。

2. キーを入力

• プラグインの設定で サイトキー 歌で応える キー（秘密キー）.
• 適切なCAPTCHAのバージョン（例：v2またはv3）を選択することを忘れないでください。
• この記事で選んだのは v3これは目に見えないCAPTCHAで、ユーザーにはチェックボックスが見えません。

3. 認証キー

• 打点 CAPTCHAの検証 (Verify Captcha) ボタンをクリックし CAPTCHAの送信 (キャプチャの送信) バリデーションを完了します。

4. 設定の保存

• 打点 変更の保存 ボタン。

上記の手順を完了すると、プラグインはGoogle reCAPTCHAと統合され、サイトはボットから保護されます。

ステップ4: CAPTCHAで保護するエリアを選択します。

パーソナライゼーションが可能になりました。

最後のステップは、サイトのどの領域でCAPTCHAを有効にするかを決定することです。ボット攻撃を受けやすい以下の領域を保護するように選択できます：

• ログインページ
• コメントフォーム
• お問い合わせフォーム

各エリアについて、プラグインの設定で適切な保護オプションを有効にするだけです。これにより、ボットによるこれらのゾーンへの攻撃を効果的に防ぐことができます。

ウェブサイトでのWordPress CAPTCHAのテスト

セットアップが完了したら、CAPTCHAシステムをテストし、すべてが正しく動作していることを確認する必要があります。

テストの目的は、CAPTCHAチェックが選択された領域（ログインページやコメント欄など）に正しく適用されていることを確認することです。

テストのステップ

1. CAPTCHA Enabledページをご覧ください。

• CAPTCHAが有効なページにアクセスしてテストしてください。

2. reCAPTCHA v2が選択されている場合

• ページに「私はロボットではありません」チェックボックスが表示されていることを確認し、チェックを入れてみてください。

3. reCAPTCHA v3が選択されている場合

• v3は不可視のCAPTCHAなので、チェックボックスはありませんが、ウェブサイトを閲覧し、不可視のCAPTCHAの動作を観察することでテストすることができます。

テストは、CAPTCHAが適切にサイトを保護し、正しく機能していることを確認します。

WordPressのCAPTCHAプラグインのススメ

優れたWordPress CAPTCHAプラグインは簡単に統合でき、さまざまなサポートオプション（画像/音声検証、v2、v3など）を提供しています。プラグインを選ぶ際には、サイトの速度を落とさずにボットを正確に検出できるかどうかも確認する必要があります。

1. 高度なGoogle reCAPTCHA

すじ: WordPress.org

Advanced Google reCAPTCHAは、WordPressサイトにGoogle reCAPTCHAやその他のCAPTCHAテストを簡単に追加したいユーザーのための、柔軟でカスタマイズ可能なプラグインです。

キー機能::

• reCAPTCHA v2（チェックボックス）とv3（ステルス認証）をサポートしました。
• オプションで、reCAPTCHAを複数のエリア（ログインページ、コメントフォームなど）で有効にすることができます。
• reCAPTCHAが表示される場所をコントロールするための高度なカスタマイズオプションを提供します。
• ログインユーザーからreCAPTCHAを隠す機能。

点数::
Advanced Google reCAPTCHA は WordPress.org に 414 件のレビューを投稿しています。 4.9.

物価::
これは無料＋プレミアム（フリーミアム）のプラグインです。プレミアム版は 49ドル/年.

2. BestWebSoftによるreCaptcha

すじ: WordPress.org

BestWebSoftのreCaptchaは、あなたのウェブサイトの複数の領域にGoogle reCAPTCHAを追加することができます別の使いやすいプラグインです。この技術に詳しくなくても、プラグインをインストールして使用するだけで、すぐにウェブサイトを保護することができます。

キー機能::

• オプションで、特定のフォームに対してreCAPTCHAを有効または無効にできます。
• アクセシビリティを向上させるため、ログインユーザーからreCAPTCHAを非表示にする機能。
• プラグイン設定ページによるカスタムコードの追加をサポート。
• 多言語サポートとRTL（右から左への言語）互換性。

点数::
WordPress.orgでは、BestWebSoftのreCaptchaには388件のレビューがあり、評価は以下の通りです。 4.0.

物価::
初乗り価格 24米ドル/年/ドメイン.

3. ログイン CAPTCHAなし reCAPTCHA

すじ: WordPress.org

Login No CAPTCHA reCAPTCHAは、Google reCAPTCHAを使用して総当たり攻撃からログインページを保護する使いやすいプラグインです。このプラグインの利点の一つはあなたのウェブサイトを遅くしないことです。

キー機能::

• ログインページにreCAPTCHA保護を提供します。
• 最小限の設定で素早くセットアップ
• reCAPTCHA v2（チェックボックス検証）に対応しています。
• サイトのパフォーマンスを損なうことなく、軽量設計を実現。

点数::
WordPress.org の Login No CAPTCHA reCAPTCHA は 61 件のレビューで評価されています。 4.5.

物価::
完全に無料です。

よくある質問

Q: WordPressのログインページでCAPTCHAを無効にするにはどうすればよいですか？

返信CAPTCHAを無効にするには、WordPressのダッシュボードでCAPTCHAプラグインの設定を開き、ログイン保護をオフにします。または、プラグインを無効化または削除してCAPTCHAを完全に削除することもできます。

Q: Clean CAPTCHAプラグインはログイン機能と競合しますか？

返信しかし、テーマやプラグインによっては、コンフリクトを引き起こす可能性があります。インストール後にテストすることで、問題を特定することができます。

Q: CAPTCHAをウェブサイトに追加すると、ユーザー・エクスペリエンスに影響しますか？

返信CAPTCHAは、特に難易度の高いケースでは、ユーザーにちょっとした不便を強いる可能性があります。これは、Google reCAPTCHAのようなシンプルでユーザーフレンドリーなオプションを使用することで最小限に抑えることができます。

Q: CAPTCHAは回避できますか？

返信CAPTCHAはほとんどのボットを阻止するのに有効ですが、高度なボットや人間ベースの攻撃は認証をバイパスすることがあります。CAPTCHAプラグインを定期的に更新し、他のセキュリティツールと併用することで、防御を強化することができます。