{"id":31174,"date":"2019-12-30T00:23:12","date_gmt":"2019-12-30T08:23:12","guid":{"rendered":"https:\/\/kinsta.com\/?p=58970&preview=true&preview_id=58970"},"modified":"2023-02-03T13:17:58","modified_gmt":"2023-02-03T12:17:58","slug":"captcha-wordpress","status":"publish","type":"post","link":"https:\/\/kinsta.com\/it\/blog\/captcha-wordpress\/","title":{"rendered":"Come Usare i CAPTCHA per Tenere Bot e Spammer Lontani dal Vostro Sito WordPress"},"content":{"rendered":"

Non c’\u00e8 dubbio che la sicurezza di WordPress<\/a> sia importante. Dopo tutto, qualsiasi violazione pu\u00f2 causare gravi danni al vostro sito. Eppure, con gli hacker che usano i bot per aggredire in modo rapido e preciso i siti web, potreste avere la sensazione che le probabilit\u00e0 non vadano a vostro favore.<\/p>\n

Fortunatamente, c’\u00e8 uno strumento molto semplice che potete usare per tenere i bot e gli spammer fuori dal vostro sito WordPress. Incorporare un CAPTCHA (che sta per \u201cCompletely Automated Turing test to tell Computers and Humans Apart\u201d) \u00e8 un modo semplice e a basso costo per rendere pi\u00f9 sicuro il vostro sito web.<\/p>\n

Questa guida vi dar\u00e0 un\u2019introduzione sui CAPTCHA e su come questi possono svolgere un ruolo nella protezione del vostro sito da hacker e spam. Vi spiegheremo poi come aggiungerli al vostro sito e vi presenteremo alcuni dei migliori plugin di CAPTCHA per WordPress.<\/p>\n

Cominciamo!<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Capire i CAPTCHA<\/h2>\n

Probabilmente, navigando online, vi siete imbattuti spesso in un CAPTCHA. Questi possono assumere forme diverse, ma la gran parte delle volte si tratta di un testo distorto da decifrare. Alcune versioni richiedono di selezionare le immagini che soddisfano determinate caratteristiche, partendo da un gruppo di foto a bassa risoluzione:<\/p>\n

\"Esempio
Esempio di immagine CAPTCHA<\/figcaption><\/figure>\n

In ogni caso, si tratta di una \u201csfida\u201d che la maggior parte degli esseri umani dovrebbe essere in grado di completare facilmente. Al giorno d\u2019oggi nemmeno i bot avanzati sono in grado di dare un senso alle parole distorte o ai frammenti di immagini: quando non sono in grado di completare il test, vengono bloccati dal vostro sito (o qualsiasi altra cosa il CAPTCHA stia proteggendo).<\/p>\n

Si tratta di uno strumento importante perch\u00e9 i bot sono utilizzati in molteplici situazioni che potrebbero compromettere la sicurezza e la credibilit\u00e0 del vostro sito web. Gli attacchi di forza bruta, ad esempio, ovvero una delle strategie di hacking pi\u00f9 comuni, utilizzano i bot per inserire ripetutamente le credenziali<\/a> nel modulo di login fino a quando non ottengono l’accesso al vostro sito.<\/p>\n

Il Cross-Site Scripting (XSS) \u00e8 un altro tipo di cyberattack in cui gli hacker iniettano codice dannoso<\/a> nel vostro sito tramite un modulo, come la vostra pagina di login<\/a> o la sezione commenti. Questo potrebbe condurre a malware memorizzati sul vostro sito, informazioni rubate e altre conseguenze poco piacevoli.<\/p>\n

I bot possono anche essere utilizzati per lo spamming della sezione commenti<\/a> con link di bassa qualit\u00e0 che danneggiano l’ottimizzazione dei motori di ricerca (SEO)<\/a> e scoraggiano i veri utenti. Lo spam \u00e8 fastidioso, ma soprattutto fa sembrare il vostro sito poco protetto e poco monitorato.<\/p>\n

Ogni volta che sul vostro sito date la possibilit\u00e0 agli utenti di inserire informazioni (praticamente sempre) siete vulnerabili agli attacchi dei bot. La richiesta di un CAPTCHA prima dell’invio del modulo impedisce ai non umani di accedere al vostro sito o di iniettarvi codice dannoso.<\/p>\n

Cos’\u00c8 il reCAPTCHA di Google?<\/h2>\n

Anche se i CAPTCHA offrono chiaramente una variet\u00e0 di vantaggi e protezioni al vostro sito, hanno qualche vantaggio. Ad esempio, tendono ad avere un impatto negativo sull’esperienza dell’utente (UX). Rallentando gli utenti, questi semplici test impediscono ai visitatori di raggiungere facilmente e rapidamente i loro obiettivi sul vostro sito.<\/p>\n

Inoltre, gli utenti con problemi di vista o altre difficolt\u00e0 come la dislessia possono trovare difficile completare i CAPTCHA<\/a>. Tenere inavvertitamente gli utenti umani fuori dal vostro sito non \u00e8 vantaggioso n\u00e9 per voi n\u00e9 per loro, anche se evita il passaggio dei bot.<\/p>\n

Nel 2014, Google ha rilasciato il suo No CAPTCHA reCAPTCHA<\/a>, uno strumento alternativo al produttore di giochi di parole e immagini distorte nato nel 2007. Il nuovo sistema richiede semplicemente agli utenti di spuntare una casella accanto alla scritta “Non sono un robot” per confermare la loro legittimit\u00e0:<\/p>\n

\"Checkbox
Checkbox di Google reCAPTCHA nella pagina di accesso a WordPress<\/figcaption><\/figure>\n

\u00c8 un metodo molto pi\u00f9 facile e veloce rispetto ai CAPTCHA pi\u00f9 tradizionali e accessibile ad una pi\u00f9 ampia gamma di utenti. Inoltre, Google ha continuato a migliorare questa tecnologia. Nel 2018 ha anche rilasciato quello che \u00e8 stato definito un “CAPTCHA invisibile<\/a>” in grado di rilevare i bot senza richiedere alcuna azione da parte degli utenti.<\/p>\n

Aggiungendo un CAPTCHA al vostro sito WordPress, avrete la possibilit\u00e0 di scegliere il tipo di test da utilizzare. Tuttavia, tenete presente che l’implementazione di Google reCAPTCHA v2 o v3 dovrebbe contribuire a rendere il vostro sito pi\u00f9 piacevole e accessibile agli utenti.<\/p>\n

Come Aggiungere un CAPTCHA al Vostro Sito WordPress (in 3 Passi)<\/h2>\n

Quando si tratta di sicurezza WordPress, l’aggiunta di un CAPTCHA \u00e8 uno dei modi pi\u00f9 semplici per rendere pi\u00f9 difficile l’infiltrazione dei bot nel vostro sito. Fortunatamente, incorporarne uno \u00e8 anche facile. Potete impostare il vostro in tre semplici passi.<\/p>\n

Passo 1: Installare e Attivare un plugin WordPress per CAPTCHA<\/h3>\n

Il modo pi\u00f9 semplice per aggiungere un CAPTCHA al vostro sito WordPress \u00e8 tramite un plugin. Ci sono molte soluzioni di ottima qualit\u00e0 nella directory dei plugin WordPress<\/a>, quindi non c\u2019\u00e8 bisogno di dar fondo ai vostri risparmi per mettere al sicuro il vostro sito.<\/p>\n

Prima di scegliere il plugin, tuttavia, ci sono un paio di caratteristiche chiave da considerare.<\/p>\n

In primo luogo, tenete conto del tipo di CAPTCHA fornito dal plugin. Come abbiamo discusso in precedenza, Google reCAPTCHA \u00e8 molto pi\u00f9 facile da usare perch\u00e9 non richiede ai visitatori di far clic sulle immagini o di decodificare un testo deformato.<\/p>\n

Inoltre, assicuratevi che il vostro plugin possa aggiungere CAPTCHA a diverse aree del vostro sito, non solo alla vostra pagina di login. Esploreremo questa idea in modo pi\u00f9 dettagliato durante il passo 3. Per ora, tenete presente che ovunque compaia un modulo sul vostro sito<\/a>, vi converr\u00e0 dissuadere i bot con un CAPTCHA.<\/p>\n

Vediamo tre plugin che soddisfano i criteri di cui sopra. Google Captcha (reCAPTCHA) by BestWebSoft<\/a> \u00e8 l’opzione pi\u00f9 popolare, con oltre 200.000 installazioni attive:<\/p>\n

\"Il
Il plugin Google Captcha<\/figcaption><\/figure>\n

Come suggerisce il nome, questo plugin incorpora un reCAPTCHA di Google v2 o v3 sulle pagine di login e di registrazione, sui moduli di reset della password e di contatto, e anche nei commenti e nelle pagine di testimonianze del vostro sito. Questo aiuta a prevenire lo spam, oltre ad aumentare la sicurezza.<\/p>\n

Anche Advanced noCaptcha & Invisible Captcha<\/a> \u00e8 molto apprezzato, e include molte delle stesse caratteristiche:<\/p>\n

\"Il
Il plugin Advanced noCaptcha<\/figcaption><\/figure>\n

Questo plugin offre anche la compatibilit\u00e0 multisito<\/a> e si integra bene con i pi\u00f9 diffusi strumenti di membership come bbPress<\/a> e BuddyPress<\/a>. Potete inoltre aggiungere pi\u00f9 CAPTCHA a una singola pagina, se necessario.<\/p>\n

Infine, vi consigliamo di considerare anche Login No CAPTCHA reCAPTCHA<\/a>:<\/p>\n

\"Il
Il plugin Login No CAPTCHA reCAPTCHA<\/figcaption><\/figure>\n

Questo plugin include il semplice reCAPTCHA di Google e pu\u00f2 essere utilizzato nei moduli di login, registrazione e password dimenticate. Tuttavia, non si integra con la sezione commenti o con i moduli di contatto, il che lo limita un po\u2019 rispetto agli altri due plugin che abbiamo esaminato.<\/p>\n

Passo 2: Create il Vostro Google reCAPTCHA e Aggiungetelo al Vostro Sito<\/h3>\n

Una volta installato e attivato il vostro plugin<\/a>, dovrete creare il vostro Google reCAPTCHA (supponendo che abbiate selezionato un plugin che ne utilizzi uno). Andate sulla console di amministrazione di Google reCAPTCHA<\/a> e compilate il modulo di registrazione:<\/p>\n

\"La
La pagina di registrazione di reCAPTCHA<\/figcaption><\/figure>\n

Noterete che sar\u00e0 possibile scegliere tra un reCAPTCHA v2 o v3<\/a> e utilizzare un checkbox o un test invisibile. Quest’ultimo dar\u00e0 migliori risultati in termini di UX, in quanto non richiede alcuna azione da parte dell’utente. Tuttavia, la casella di controllo v2 tende ad essere pi\u00f9 affidabile.<\/p>\n

Una volta compilati tutti i campi, fate clic sul pulsante Submit<\/strong>. Nella schermata successiva, vi verranno date una Site Key<\/strong> e una Secret Key<\/strong>:<\/p>\n

\"Acquisizione
Acquisizione della Site Key e della Secret Key per un nuovo Google reCAPTCHA<\/figcaption><\/figure>\n

Dovrete inserire entrambe nelle impostazioni del plugin CAPTCHA sul vostro sito WordPress. Questo processo pu\u00f2 variare leggermente a seconda del plugin scelto. Tuttavia, dovreste essere in grado di trovare facilmente le impostazioni nella barra laterale della dashboard e incollare le due chiavi nei relativi campi:<\/p>\n

\"Google
Aggiunta delle chiavi di Google reCAPTCHA alle impostazioni del plugin<\/figcaption><\/figure>\n

Non dimenticate di salvare le modifiche. Potete anche inserire un segnalibro nella vostra pagina della console di amministrazione di Google reCAPTCHA e controllarla regolarmente. Dopo che una quantit\u00e0 sufficiente di traffico live avr\u00e0 visitato il vostro sito, sarete in grado di visualizzare preziose analisi<\/a> relative alle richieste di invio dei moduli.<\/p>\n

Passo 3: Configurare le Impostazioni per Proteggere le Sezioni Fondamentali<\/h3>\n

Come abbiamo detto prima, ci sono diverse sezioni del vostro sito ideali per incorporare il CAPTCHA e dargli cos\u00ec la massima protezione. Una volta installato il plugin di vostra scelta, potete personalizzare le impostazioni per assicurarvi che tutte le pagine importanti siano incluse.<\/p>\n

Google CAPTCHA e Advanced No Captcha includono entrambi un elenco di checkbox nelle loro impostazioni generali. Qui potete selezionare dove desiderate utilizzare i reCAPTCHA:<\/p>\n

\"Scegliere
Scegliere la posizione in cui apparir\u00e0 Google reCAPTCHA<\/figcaption><\/figure>\n

Idealmente, questo includer\u00e0 tutti i moduli che avete sul vostro sito, comprese sezioni vulnerabili come le seguenti:<\/p>\n