{"id":32613,"date":"2019-12-28T00:59:38","date_gmt":"2019-12-28T08:59:38","guid":{"rendered":"https:\/\/kinsta.com\/?p=58970&preview=true&preview_id=58970"},"modified":"2025-02-19T11:29:23","modified_gmt":"2025-02-19T14:29:23","slug":"wordpress-captcha","status":"publish","type":"post","link":"https:\/\/kinsta.com\/pt\/blog\/wordpress-captcha\/","title":{"rendered":"Como usar CAPTCHAs para manter Bots e Spammers fora do seu site WordPress"},"content":{"rendered":"

N\u00e3o h\u00e1 d\u00favida de que a seguran\u00e7a do WordPress<\/a> \u00e9 importante. Afinal de contas, uma viola\u00e7\u00e3o pode resultar em s\u00e9rios danos ao seu site. No entanto, com os hackers usando bots para atacar sites r\u00e1pida e eficazmente, pode parecer que as probabilidades est\u00e3o empilhadas contra si.<\/p>\n

Felizmente, h\u00e1 uma ferramenta muito simples que voc\u00ea pode usar para manter bots e spammers fora do seu site WordPress. A incorpora\u00e7\u00e3o de um teste de Turing Completamente Automatizado para distinguir Computadores e Humanos (CAPTCHA) \u00e9 uma forma simples e de baixo esfor\u00e7o para aumentar a seguran\u00e7a do seu site.<\/p>\n

Este guia ir\u00e1 apresentar-lhe CAPTCHAs e como eles podem desempenhar um papel na protec\u00e7\u00e3o do seu site contra hackers e spam. Em seguida, vamos mostrar-lhe como adicion\u00e1-los ao seu site e introduzir alguns dos melhores plugins para WordPress CAPTCHA.<\/p>\n

Vamos come\u00e7ar!<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Entendendo os CAPTCHAs<\/h2>\n

Voc\u00ea provavelmente j\u00e1 viu CAPTCHAs muitas vezes online. Eles podem assumir uma variedade de formas, sendo uma das mais comuns os textos distorcidos que voc\u00ea tem que decifrar. Outros requerem que voc\u00ea selecione imagens que atendam a certas especifica\u00e7\u00f5es de um grupo de fotos de baixa resolu\u00e7\u00e3o:<\/p>\n

\"Exemplo
Exemplo de uma imagem CAPTCHA<\/figcaption><\/figure>\n

Em todos os casos, o desafio apresentado \u00e9 um desafio que a maioria dos humanos deve ser capaz de completar facilmente. No entanto, mesmo os bots avan\u00e7ados de hoje n\u00e3o s\u00e3o capazes de dar sentido \u00e0s palavras que foram distorcidas ou aos fragmentos de imagens. Quando eles n\u00e3o conseguem completar o teste, est\u00e3o sendo bloqueados do seu site (ou qualquer outra coisa que o CAPTCHA esteja protegendo).<\/p>\n

Isto \u00e9 importante porque os bots s\u00e3o utilizados em m\u00faltiplas situa\u00e7\u00f5es que podem comprometer a seguran\u00e7a e credibilidade do seu site. Ataques com for\u00e7a bruta, uma das estrat\u00e9gias mais comuns de hacking, use bots para inserir repetidamente as credenciais<\/a> no seu formul\u00e1rio de login at\u00e9 que eles tenham acesso ao seu site.<\/p>\n

Cross-Site Scripting (XSS) \u00e9 outro tipo de ataque cibern\u00e9tico no qual os hackers injetam c\u00f3digo malicioso<\/a> no seu site atrav\u00e9s de um formul\u00e1rio, como a sua p\u00e1gina de login<\/a> ou se\u00e7\u00e3o de coment\u00e1rios. Isto pode resultar em malware armazenado no seu site, informa\u00e7\u00f5es roubadas e outros resultados negativos.<\/p>\n

Bots tamb\u00e9m podem ser usados para enviar spam na sua sec\u00e7\u00e3o de coment\u00e1rios<\/a> com links de baixa qualidade que prejudicam a sua Search Engine Optimization (SEO)<\/a> e dissuadem utilizadores leg\u00edtimos. O spam \u00e9 irritante, mas mais importante, faz o seu site parecer sub-protegido e mal monitorizado.<\/p>\n

Qualquer lugar no seu site que os usu\u00e1rios possam inserir informa\u00e7\u00f5es – em outras palavras, qualquer forma – \u00e9 vulner\u00e1vel a ataques de bots. A exig\u00eancia de um CAPTCHA antes do envio do formul\u00e1rio impede que n\u00e3o-humanos tenham acesso ao seu site ou injetando c\u00f3digo malicioso nele.<\/p>\n

O que \u00e9 Google reCAPTCHA?<\/h2>\n

Embora os CAPTCHAs ofere\u00e7am claramente uma variedade de benef\u00edcios e prote\u00e7\u00f5es ao seu site, eles t\u00eam alguns inconvenientes. Por exemplo, eles tendem a impactar negativamente a Experi\u00eancia do Usu\u00e1rio (UX). Ao atrasar os usu\u00e1rios, estes testes simples atrapalham os visitantes de forma suave e r\u00e1pida, cumprindo seus objetivos em seu site.<\/p>\n

Al\u00e9m disso, usu\u00e1rios com defici\u00eancias visuais ou outros desafios, como dislexia, podem achar dif\u00edcil completar seus CAPTCHAs<\/a>. Manter os usu\u00e1rios humanos fora do seu site n\u00e3o \u00e9 ben\u00e9fico para voc\u00ea ou para eles, mesmo que isso desvie os bots no processo.<\/p>\n

Em 2014, o Google lan\u00e7ou o seu No CAPTCHA reCAPTCHA<\/a>, um sucessor da palavra distorcida e dos testes de imagem que vinha a utilizar desde 2007. O novo sistema requer simplesmente que os usu\u00e1rios selecionem uma caixa de sele\u00e7\u00e3o ao lado das palavras “Eu n\u00e3o sou um rob\u00f4” para confirmar sua legitimidade:<\/p>\n

\"Caixa
Caixa de sele\u00e7\u00e3o Google reCAPTCHA na p\u00e1gina de Login do WordPress<\/figcaption><\/figure>\n

Isto \u00e9 muito mais f\u00e1cil e r\u00e1pido do que os CAPTCHAs mais tradicionais e acess\u00edvel a um maior n\u00famero de utilizadores. Al\u00e9m disso, o Google tem continuado a melhorar esta tecnologia. Em 2018, tamb\u00e9m lan\u00e7ou o que foi chamado de “invis\u00edvel” CAPTCHA<\/a>, que pode detectar bots sem exigir nenhuma a\u00e7\u00e3o deliberada por parte dos usu\u00e1rios.<\/p>\n

Ao adicionar um CAPTCHA ao seu site WordPress, voc\u00ea ter\u00e1 a chance de escolher o tipo de teste a ser usado. No entanto, tenha em mente que implementar o Google reCAPTCHA v2 ou v3 deve ajudar a tornar o seu site mais agrad\u00e1vel e acess\u00edvel para os utilizadores.<\/p>\n

Como Adicionar um CAPTCHA ao seu Site WordPress (Em 3 Passos)<\/h2>\n

Quando se trata de seguran\u00e7a do WordPress, adicionar um CAPTCHA \u00e9 uma das maneiras mais simples de dificultar a infiltra\u00e7\u00e3o de bots no seu site. Felizmente, incorporar um tamb\u00e9m \u00e9 f\u00e1cil. Voc\u00ea pode preparar o seu em apenas tr\u00eas passos simples.<\/p>\n

Passo 1: Instalar e ativar um plugin para WordPress CAPTCHA<\/h3>\n

A maneira mais simples de adicionar um CAPTCHA ao seu site WordPress \u00e9 com um plugin. Existem muitas op\u00e7\u00f5es de alta qualidade no Diret\u00f3rio de Plugins do WordPress<\/a>, ent\u00e3o voc\u00ea n\u00e3o deve ter que quebrar o banco para dar ao seu site um impulso na seguran\u00e7a.<\/p>\n

Antes de escolher o seu plugin, no entanto, existem algumas caracter\u00edsticas chave a considerar.<\/p>\n

Primeiro, voc\u00ea quer contabilizar o tipo de CAPTCHA que seu plugin fornece. Como discutimos acima, o Google reCAPTCHA \u00e9 muito mais f\u00e1cil de usar do que exigir que os visitantes cliquem nas imagens ou decodifiquem o texto distorcido.<\/p>\n

Al\u00e9m disso, voc\u00ea vai querer ter certeza de que seu plugin pode adicionar CAPTCHAs a v\u00e1rias \u00e1reas do seu site, n\u00e3o apenas \u00e0 sua p\u00e1gina de login. Vamos explorar esta ideia com mais detalhes no Passo 3. Por enquanto, tenha em mente que em qualquer lugar que voc\u00ea tenha um formul\u00e1rio em seu site<\/a>, voc\u00ea provavelmente vai querer dissuadir os bots com um CAPTCHA.<\/p>\n

Vejamos tr\u00eas plugins que satisfazem os crit\u00e9rios acima. Google Captcha (reCAPTCHA) da BestWebSoft<\/a> \u00e9 a op\u00e7\u00e3o mais popular, com mais de 200.000 instala\u00e7\u00f5es ativas:<\/p>\n

\"O
O plug-in Google Captcha<\/figcaption><\/figure>\n

Como o nome indica, este plugin incorpora um reCAPTCHA v2 ou v3 do Google nas suas p\u00e1ginas de login e registro, nos formul\u00e1rios de redefini\u00e7\u00e3o de senha e contato, e at\u00e9 mesmo nos coment\u00e1rios e envios de testemunhos do seu site. Isto ajuda a prevenir o spam, al\u00e9m de aumentar a seguran\u00e7a.<\/p>\n

O avan\u00e7ado noCaptcha & Invisible Captcha<\/a> tamb\u00e9m \u00e9 altamente avaliado, e inclui muitas das mesmas caracter\u00edsticas:<\/p>\n

\"O
O plug-in avan\u00e7ado noCaptcha<\/figcaption><\/figure>\n

Este plugin tamb\u00e9m oferece compatibilidade com v\u00e1rios sites<\/a> e integra-se com ferramentas populares de ades\u00e3o, tais como bbPress<\/a> e BuddyPress<\/a>. Al\u00e9m disso, voc\u00ea pode adicionar v\u00e1rios CAPTCHAs a uma \u00fanica p\u00e1gina, se necess\u00e1rio.<\/p>\n

Finalmente, voc\u00ea tamb\u00e9m pode querer considerar Login No CAPTCHA reCAPTCHA<\/a>:<\/p>\n

\"O
O Login N\u00e3o \u00e9 o plugin CAPTCHA reCAPTCHA<\/figcaption><\/figure>\n

Este plugin inclui o simples Google reCAPTCHA e pode ser usado em formul\u00e1rios de login, registro e senha esquecida. Contudo, n\u00e3o se integra com a sua sec\u00e7\u00e3o de coment\u00e1rios ou formul\u00e1rios de contato, o que a torna um pouco mais limitada do que os outros dois plugins que analis\u00e1mos.<\/p>\n

Passo 2: Crie o seu Google reCAPTCHA e adicione-o ao seu site<\/h3>\n

Uma vez instalado e ativado seu plugin<\/a>, voc\u00ea precisar\u00e1 criar seu reCAPTCHA do Google (assumindo que voc\u00ea tenha selecionado um plugin que use um). Dirija-se ao console administrativo do Google reCAPTCHA<\/a>, e preencha o formul\u00e1rio de registro:<\/p>\n

\"A
A p\u00e1gina de registo reCAPTCHA<\/figcaption><\/figure>\n

Note que voc\u00ea poder\u00e1 escolher entre uma<\/a> reCAPTCHA v2 ou v3<\/a> e poder\u00e1 usar a caixa de sele\u00e7\u00e3o ou um teste invis\u00edvel. Este \u00faltimo fornecer\u00e1 o melhor UX, j\u00e1 que n\u00e3o requer nenhuma a\u00e7\u00e3o por parte do usu\u00e1rio. No entanto, a caixa de sele\u00e7\u00e3o v2 tende a ser mais confi\u00e1vel.<\/p>\n

Depois de preencher todos os campos, clique no bot\u00e3o Submeter<\/strong>. No ecr\u00e3 seguinte, ser-lhe-\u00e1 dada uma Chave de Site<\/strong> e uma Chave Secreta<\/strong>:<\/p>\n

\"Adquirindo
Adquirindo o Site e Chaves Secretas para um novo Google reCAPTCHA<\/figcaption><\/figure>\n

Voc\u00ea precisar\u00e1 inserir ambos nas configura\u00e7\u00f5es do seu plugin CAPTCHA no seu site WordPress. Este processo pode variar ligeiramente, dependendo do plugin que voc\u00ea escolher. No entanto, voc\u00ea deve ser capaz de encontrar facilmente as configura\u00e7\u00f5es na barra lateral do seu painel e colar suas chaves nos campos relevantes:<\/p>\n

\"Adicionando
Adicionando as teclas reCAPTCHA do Google \u00e0s configura\u00e7\u00f5es do plug-in Google Captcha<\/figcaption><\/figure>\n

N\u00e3o te esque\u00e7as de guardar as tuas altera\u00e7\u00f5es. Voc\u00ea tamb\u00e9m pode querer marcar sua p\u00e1gina de console de administra\u00e7\u00e3o do Google reCAPTCHA e verific\u00e1-la regularmente. Ap\u00f3s uma quantidade suficiente de tr\u00e1fego ao vivo ter visitado o seu site, voc\u00ea poder\u00e1 visualizar an\u00e1lises valiosas<\/a> relacionadas a pedidos de envio de formul\u00e1rios.<\/p>\n

Passo 3: Configure suas configura\u00e7\u00f5es para proteger as \u00e1reas chave<\/h3>\n

Como mencionamos anteriormente, existem v\u00e1rias \u00e1reas ideais para incorporar o seu CAPTCHA, a fim de proporcionar a m\u00e1xima protec\u00e7\u00e3o para o seu site. Uma vez instalado o plugin de sua escolha, voc\u00ea pode configurar suas configura\u00e7\u00f5es para garantir que todas as p\u00e1ginas importantes sejam inclu\u00eddas.<\/p>\n

Google CAPTCHA e Advanced No Captcha incluem ambos uma lista de caixas de verifica\u00e7\u00e3o nas suas configura\u00e7\u00f5es gerais. L\u00e1, voc\u00ea pode selecionar onde deseja usar seus reCAPTCHAs:<\/p>\n

\"Escolher
Escolher os locais onde o Google reCAPTCHA ir\u00e1 aparecer<\/figcaption><\/figure>\n

Idealmente, isto incluir\u00e1 quaisquer formul\u00e1rios que voc\u00ea tenha no seu site, incluindo \u00e1reas vulner\u00e1veis como o seu:<\/p>\n