{"id":30802,"date":"2020-04-03T01:21:38","date_gmt":"2020-04-03T08:21:38","guid":{"rendered":"https:\/\/kinsta.com\/?p=58970&preview=true&preview_id=58970"},"modified":"2023-06-08T11:23:47","modified_gmt":"2023-06-08T09:23:47","slug":"wordpress-captcha","status":"publish","type":"post","link":"https:\/\/kinsta.com\/nl\/blog\/wordpress-captcha\/","title":{"rendered":"Hoe je CAPTCHA’s gebruikt om bots en spammers van jouw WordPress site te weren"},"content":{"rendered":"

Er is geen twijfel dat het beveiligen van je WordPress belangrijk<\/a> is. Een inbreuk kan immers leiden tot ernstige schade aan je site. Doordat hackers bots gebruiken om websites snel en effectief aan te vallen, lijkt het alsof je hier niet veel tegen kan doen.<\/p>\n

Gelukkig is er een heel eenvoudige tool die je kunt gebruiken om bots en spammers van jouw WordPress-site te weren. Als je een CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) installeert, kun je op een eenvoudige en makkelijke manier de veiligheid van jouw website verbeteren.<\/p>\n

Deze handleiding laat je zien wat CAPTCHA\u2019s zijn en hoe ze een rol kunnen spelen bij het beschermen van jouw site tegen bots en spammers. Vervolgens laten we je zien hoe je ze aan je site kunt toevoegen en geven we je een aantal van de beste WordPress CAPTCHA-plugins.<\/p>\n

Aan de slag!<\/p>\n

<\/div><\/kinsta-auto-toc>\n

CAPTCHAs begrijpen<\/h2>\n

Je bent CAPTCHA\u2019s waarschijnlijk al vaak online tegengekomen. Er zijn verschillende varianten; de meest voorkomende is de vervormde tekst die je moet ontcijferen. Anderen vereisen dat je afbeeldingen selecteert die aan bepaalde specifificaties moeten voldoen uit een groep foto\u2019s met lage resolutie:<\/p>\n

\"Voorbeeld
Voorbeeld van een beeld CAPTCHA<\/figcaption><\/figure>\n

In alle gevallen is de uitdaging er \u00e9\u00e9n die de meeste mensen gemakkelijk zouden moeten kunnen oplossen. Vooralsnog snappen zelfs de meest geavanceerde bots van vandaag woorden die vervormd zijn of fragmenten van afbeeldingen niet. Wanneer ze de test niet kunnen voltooien, wordt de toegang tot je site geblokkeerd (of wat dan ook wat de CAPTCHA beschermt).<\/p>\n

Dit is belangrijk omdat bots voor situaties worden ingezet die de veiligheid en geloofwaardigheid van je website in gevaar kunnen brengen. Brute force-aanvallen, een van de meest voorkomende hackstrategie\u00ebn, gebruiken bots om herhaaldelijk inloggegevens in te voeren in jouw inlogformulier totdat ze toegang krijgen tot je site.<\/p>\n

Cross-Site Scripting (XSS) is een ander type cyberaanval waarbij hackers schadelijke code \u00a0in jouw site injecteren via een formulier, zoals je inlogpagina<\/a> of reactiesectie. Dit kan resulteren in malware die op je site wordt opgeslagen, gestolen informatie en andere negatieve zaken.<\/p>\n

Bots kunnen ook worden gebruikt om jouw reactiesectie te spammen<\/a> met links van lage kwaliteit die je Search Engine Optimization (SEO) schaden en legitieme gebruikers afschrikken. Spam is vervelend, maar nog belangrijker is het feit dat het zorgt dat je site er onderbeveiligd en slecht gecontroleerd uitziet.<\/p>\n

Overal op jouw site waar gebruikers informatie kunnen invoeren – met andere woorden, elke vorm – is kwetsbaar voor aanvallen van bots. Door een CAPTCHA te vragen voordat je een formulier indient, voorkom je dat niet-mensen met succes toegang krijgen tot jouw site of er schadelijke code in kunnen injecteren.<\/p>\n

Wat is Google reCAPTCHA?<\/h2>\n

Hoewel CAPTCHA’s duidelijk een aantal voordelen en bescherming voor jouw site bieden, hebben ze ook een aantal nadelen. Ze hebben bijvoorbeeld de neiging om een negatieve invloed te hebben op de gebruikerservaring, ook wel User Experience (UX) genoemd. Door gebruikers te vertragen, belemmeren deze eenvoudige tests bezoekers om vlot en snel hun doelen op jouw site te bereiken.<\/p>\n

Bovendien kunnen gebruikers met visuele beperkingen of andere uitdagingen zoals dyslexie moeite hebben met het voltooien van je CAPTCHA’s. Onbedoeld menselijke gebruikers buiten je site te houden is ongunstig voor zowel jou als hen, zelfs als je CAPTCHA bots weert.<\/p>\n

In 2014 bracht Google zijn No CAPTCHA reCAPTCHA uit, een opvolger van de vervormde woord- en beeldtest die het sinds 2007 gebruikte. Het nieuwe systeem vereist simpelweg dat gebruikers een selectievakje naast de woorden ‘Ik ben geen robot’ selecteren om hun legitimiteit te bevestigen:<\/p>\n

\"Google
Google reCAPTCHA checkbox op de WordPress-Aanmeldingspagina<\/figcaption><\/figure>\n

Dit is veel gemakkelijker en sneller dan de meer traditionele CAPTCHA’s en toegankelijk voor een breder scala aan gebruikers. Bovendien is Google deze technologie blijven verbeteren. In 2018 bracht het ook een zogenaamde \u201conzichtbare CAPTCHA\u201d uit, die bots kan detecteren zonder dat er daadwerkelijke actie van gebruikers nodig is.<\/p>\n

Wanneer je een CAPTCHA aan jouw WordPress-site toevoegt, heb je de mogelijkheid om te kiezen welk type test je wilt gebruiken. Het is goed om te weten dat zowel Google reCAPTCHA v2 of v3 zijn ontworpen om jouw site aangenamer en toegankelijker te maken voor gebruikers.<\/p>\n

Hoe je een CAPTCHA aan jouw WordPress site toevoegt (in 3 stappen)<\/h2>\n

Als het gaat om het beveiligen van WordPress, is het toevoegen van een CAPTCHA \u00e9\u00e9n van de eenvoudigste manieren om het voor bots moeilijker te maken om jouw site te infiltreren. Gelukkig is het ook gemakkelijk om er een te installeren. Je kunt de jouwe in slechts drie eenvoudige stappen instellen.<\/p>\n

Stap 1: Installeer en activeer een WordPress CAPTCHA-plugin<\/h3>\n

De eenvoudigste manier om een CAPTCHA aan jouw WordPress-site toe te voegen, is met een plugin. Er zijn vele betaalbare opties van uitstekende kwaliteit in de WordPress Plugin Directory om je site een beveiligingsboost te geven.<\/p>\n

Voordat je echter jouw plugin kiest, zijn er een aantal belangrijke functies waarmee je rekening moet houden.<\/p>\n

Ten eerste moet je rekening houden met het type CAPTCHA dat jouw plugin ondersteunt. Zoals we hierboven hebben besproken, is Google reCAPTCHA gebruiksvriendelijker, omdat bezoekers niet meer op afbeeldingen hoeven te klikken of kromgetrokken tekst moeten decoderen.<\/p>\n

Bovendien moet je ervoor zorgen dat jouw plugin CAPTCHA’s aan verschillende onderdelen van je site kan toevoegen, niet alleen maar aan je inlogpagina. We zullen dit idee in stap 3 verder bespreken. Houd er voor nu rekening mee dat overal waar je een formulier op jouw site<\/a> hebt, je waarschijnlijk bots met een CAPTCHA wilt weren.<\/p>\n

Laten we eens kijken naar drie plugins die aan de bovenstaande criteria voldoen. Google Captcha (reCAPTCHA) door BestWebSoft<\/a> is de meest populaire optie met meer dan 200.000 actieve installaties:<\/p>\n

\"De
De Google Captcha-plugin<\/figcaption><\/figure>\n

Deze plugin biedt ook compatibiliteit op meerdere locaties<\/a> en laat zich integreren in populaire lidmaatschapstools zoals bbPress<\/a> en BuddyPress<\/a>. Bovendien kun je indien nodig meerdere CAPTCHA’s aan \u00e9\u00e9n pagina toevoegen.<\/p>\n

Ten slotte zou je misschien ook Login No CAPTCHA reCAPTCHA<\/a> willen overwegen:<\/p>\n

\"De
De geavanceerde noCaptcha-plugin<\/figcaption><\/figure>\n

Deze plugin biedt ook compatibiliteit op meerdere locaties<\/a> en laat zich integreren in populaire lidmaatschapstools zoals bbPress<\/a> en BuddyPress<\/a>. Bovendien kun je indien nodig meerdere CAPTCHA’s aan \u00e9\u00e9n pagina toevoegen.<\/p>\n

Ten slotte zou je misschien ook Login No CAPTCHA reCAPTCHA<\/a> willen overwegen:<\/p>\n

\"Login
Login No CAPTCHA reCAPTCHA plugin<\/figcaption><\/figure>\n

Deze plugin bevat de eenvoudige Google reCAPTCHA en kan worden gebruikt bij het inloggen, registreren en vergeten wachtwoordformulieren. Deze plugin laat zich echter niet in je reactiesectie of contactformulieren integreren, waardoor deze iets beperkter is dan de andere twee plugins die we hebben bekeken.<\/p>\n

Stap 2: Maak je Google reCAPTCHA aan en voeg hem toe aan je site<\/h3>\n

Zodra je jouw plugin<\/a> hebt ge\u00efnstalleerd en geactiveerd, moet je je Google reCAPTCHA maken (ervan uitgaande dat je een plugin hebt geselecteerd die er een gebruikt). Ga naar de Google reCAPTCHA-beheerdersconsole<\/a> en vul het registratieformulier in:<\/p>\n

\"De
De reCAPTCHA-registratiepagina<\/figcaption><\/figure>\n

Houd er rekening mee dat je kunt kiezen tussen een v2 of v3<\/a> reCAPTCHA en je kunt het selectievakje of een onzichtbare test gebruiken. Laatstgenoemde biedt de beste UX, omdat er geen actie van de kant van de gebruiker vereist is. Het selectievakje van v2 is echter meestal betrouwbaarder.<\/p>\n

Nadat je alle velden hebt ingevuld, klik je op de knop \u201cSend\u201d<\/strong>. Op het volgende scherm krijg je een Site key<\/strong> en een Secret key<\/strong> :<\/p>\n

\"Het
Het ontvangen van de site en secret key voor een nieuwe Google reCAPTCHA<\/figcaption><\/figure>\n

Je moet beide invoeren in de instellingen van jouw CAPTCHA-plugin op je WordPress-site. Dit proces kan vari\u00ebren, afhankelijk van welke plugin je hebt gekozen. Je zou echter gemakkelijk de instellingen in de zijbalk van je dashboard moeten kunnen vinden en je sleutels in de relevante velden kunnen plakken:<\/p>\n

\"De
De Google reCAPTCHA-sleutels toevoegen aan de instellingen van de Google Captcha-plugin<\/figcaption><\/figure>\n

Vergeet niet je wijzigingen op te slaan. Mogelijk wil je ook een bladwijzer maken voor je Google reCAPTCHA-beheerdersconsolepagina en deze regelmatig controleren. Nadat voldoende live verkeer je site heeft bezocht, kun je waardevolle analyses<\/a> bekijken met betrekking tot formulieraanvraagverzoeken.<\/p>\n

Stap 3: Configureer je instellingen om belangrijke gebieden te beschermen<\/h3>\n

Zoals we eerder vermeldden zijn er verschillende gebieden die ideaal zijn om jouw CAPTCHA in op te nemen om je site zo goed mogelijk te beschermen. Nadat je de gewenste plugin hebt ge\u00efnstalleerd, kunt je je instellingen configureren om ervoor te zorgen dat alle belangrijke pagina’s worden opgenomen.<\/p>\n

Google CAPTCHA en Advanced No Captcha bevatten beide een lijst met selectievakjes in hun algemene instellingen. Daar kun je selecteren waar je jouw reCAPTCHA’s wilt gebruiken:<\/p>\n

\"De
De locaties kiezen waar Google reCAPTCHA zal verschijnen<\/figcaption><\/figure>\n

Idealiter omvat dit alle formulieren die je op jouw site hebt, inclusief kwetsbare gebieden zoals jouw:<\/p>\n