{"id":33193,"date":"2020-01-12T23:58:44","date_gmt":"2020-01-13T07:58:44","guid":{"rendered":"https:\/\/kinsta.com\/?p=58970&preview=true&preview_id=58970"},"modified":"2020-02-06T11:50:26","modified_gmt":"2020-02-06T11:50:26","slug":"wordpress-captcha","status":"publish","type":"post","link":"https:\/\/kinsta.com\/se\/blog\/wordpress-captcha\/","title":{"rendered":"S\u00e5 anv\u00e4nder du CAPTCHAs f\u00f6r att h\u00e5lla borta bots och spammare fr\u00e5n din WordPress-webbplats"},"content":{"rendered":"

Det r\u00e5der ingen tvekan om att WordPress-s\u00e4kerhet<\/a> \u00e4r viktigt. En \u00f6vertr\u00e4delse kan trots allt leda till allvarliga skador p\u00e5 din webbplats. Men med hackare som anv\u00e4nder bots f\u00f6r att snabbt och effektivt attackera webbplatser, kan det k\u00e4nnas som om du inte har en chans.<\/p>\n

Lyckligtvis finns det ett mycket enkelt verktyg du kan anv\u00e4nda f\u00f6r att h\u00e5lla bots och spammare borta fr\u00e5n din WordPress-webbplats. Att inf\u00f6rliva ett helt automatiserat Turingtest f\u00f6r att skilja p\u00e5 datorer och m\u00e4nniskor (Completely Automated Turing test to tell Computers and Humans Apart, eller CAPTCHA) \u00e4r ett enkelt s\u00e4tt att utan s\u00e4rskilt stor anstr\u00e4ngning \u00f6ka din webbplats s\u00e4kerhet.<\/p>\n

Denna guide kommer att introducera dig f\u00f6r CAPTCHAs och hur de kan spela en roll f\u00f6r att skydda din webbplats fr\u00e5n hackare och spam. Sedan g\u00e5r vi igenom hur du l\u00e4gger till dem p\u00e5 din webbplats och introducerar n\u00e5gra av de b\u00e4sta CAPTCHA-pluginsen f\u00f6r WordPress.<\/p>\n

Nu s\u00e4tter vi ig\u00e5ng!<\/p>\n

<\/div><\/kinsta-auto-toc>\n

F\u00f6rst\u00e5 CAPTCHAs<\/h2>\n

Du har sannolikt sett CAPTCHAs m\u00e5nga g\u00e5nger online. De kan ta en m\u00e4ngd olika former, en av de vanligaste \u00e4r f\u00f6rvr\u00e4ngd text som du m\u00e5ste dechiffrera. Andra kr\u00e4ver att du v\u00e4ljer bilder som uppfyller vissa specifikationer fr\u00e5n en grupp l\u00e5guppl\u00f6sta bilder:<\/p>\n

\"Exempel
Exempel p\u00e5 en bild-CAPTCHA<\/figcaption><\/figure>\n

Oavsett vilket \u00e4r den utmaning som presenteras en som de flesta m\u00e4nniskor enkelt ska kunna slutf\u00f6ra. Men inte ens dagens avancerade bots kan f\u00f6rst\u00e5 ord som har f\u00f6rvr\u00e4ngts eller fragment av bilder. N\u00e4r de inte kan slutf\u00f6ra testet blockeras de fr\u00e5n din webbplats (eller vad CAPTCHA nu skyddar).<\/p>\n

Detta \u00e4r viktigt eftersom bots anv\u00e4nds i flera situationer som kan \u00e4ventyra s\u00e4kerheten och trov\u00e4rdigheten f\u00f6r din webbplats. R\u00e5styrke-attacker, en av de vanligaste hackerstrategierna, anv\u00e4nder bots f\u00f6r att upprepade g\u00e5nger ange inloggningsuppgifter<\/a> i din inloggningsformul\u00e4r tills de f\u00e5r tillg\u00e5ng till din webbplats.<\/p>\n

Cross-Site Scripting (XSS) \u00e4r en annan typ av cyberattack d\u00e4r hackare injicerar skadlig kod<\/a> i din webbplats via ett formul\u00e4r, till exempel din inloggningssida<\/a> eller kommentarer. Detta kan resultera i skadlig kod som lagras p\u00e5 din webbplats, stulen information och andra negativa resultat.<\/p>\n

Bots kan ocks\u00e5 anv\u00e4ndas f\u00f6r att spamma din kommentarsektion<\/a> med l\u00e5gkvalitativa l\u00e4nkar som skadar din s\u00f6kmotoroptimering (SEO)<\/a> och skr\u00e4mmer bort riktiga anv\u00e4ndare. Spam \u00e4r irriterande, men \u00e4nnu viktigare, g\u00f6r det att din webbplats ser oskyddad och d\u00e5ligt \u00f6vervakad ut.<\/p>\n

Var som helst p\u00e5 din webbplats som anv\u00e4ndare kan mata in information-\u00a0 med andra ord, alla formul\u00e4r – \u00e4r s\u00e5rbara f\u00f6r attacker av robotar. Att beg\u00e4ra en CAPTCHA innan formul\u00e4r skickas in hindrar icke-m\u00e4nniskor fr\u00e5n att lyckas f\u00e5 tillg\u00e5ng till din webbplats eller injicera skadlig kod i den.<\/p>\n

Vad \u00e4r Googles reCAPTCHA?<\/h2>\n

Medan CAPTCHAs tydligt ger en m\u00e4ngd olika f\u00f6rdelar och skydd till din webbplats, har de ett par nackdelar. De tenderar till exempel att negativt p\u00e5verka anv\u00e4ndarupplevelsen (UX). Genom att sakta ner anv\u00e4ndarna kommer dessa enkla tester i v\u00e4gen f\u00f6r att bes\u00f6kare smidigt och snabbt ska kunna uppn\u00e5 sina m\u00e5l med bes\u00f6ket p\u00e5 din webbplats.<\/p>\n

Dessutom kan anv\u00e4ndare med nedsatt syn eller andra utmaningar som dyslexi tycka att det \u00e4r sv\u00e5rt att genomf\u00f6ra dina CAPTCHAs<\/a>. Att oavsiktligt h\u00e5lla ute m\u00e4nskliga anv\u00e4ndare fr\u00e5n din webbplats \u00e4r inte f\u00f6rdelaktigt f\u00f6r dig eller dem, \u00e4ven om det samtidigt kommer skydda dig mot bots.<\/p>\n

2014 sl\u00e4ppte Google sin No CAPTCHA reCAPTCHA<\/a>, en eftertr\u00e4dare till de f\u00f6rvr\u00e4ngda ord- och bildtesterna som den hade anv\u00e4nt sedan 2007. Det nya systemet kr\u00e4ver helt enkelt att anv\u00e4ndarna v\u00e4ljer en kryssruta bredvid orden ”Jag \u00e4r inte en robot” f\u00f6r att bekr\u00e4fta sin legitimitet:<\/p>\n

\"Googles
Googles reCAPTCHA-ruta p\u00e5 WordPress inloggningssida<\/figcaption><\/figure>\n

Detta \u00e4r mycket enklare och snabbare \u00e4n mer traditionella CAPTCHAs och tillg\u00e4nglig f\u00f6r ett bredare spektrum av anv\u00e4ndare. Dessutom har Google fortsatt att f\u00f6rb\u00e4ttra denna teknik. 2018 sl\u00e4ppte de ocks\u00e5 vad som har kallats en ”osynlig CAPTCHA<\/a>”, som kan uppt\u00e4cka bots utan att kr\u00e4va n\u00e5gon avsiktlig \u00e5tg\u00e4rd fr\u00e5n anv\u00e4ndarnas sida.<\/p>\n

N\u00e4r du l\u00e4gger till en CAPTCHA till din WordPress-webbplats har du chansen att v\u00e4lja vilken typ av test som ska anv\u00e4ndas. Men kom ih\u00e5g att implementering av Google reCAPTCHA v2 eller v3 b\u00f6r bidra till att g\u00f6ra din webbplats roligare och tillg\u00e4nglig f\u00f6r anv\u00e4ndare.<\/p>\n

S\u00e5 l\u00e4gger du till en CAPTCHA till din WordPress-webbplats (i 3 steg)<\/h2>\n

N\u00e4r det g\u00e4ller WordPress-s\u00e4kerhet \u00e4r att l\u00e4gga till en CAPTCHA ett av de enklaste s\u00e4tten att g\u00f6ra det sv\u00e5rare f\u00f6r bots att infiltrera din webbplats. Lyckligtvis \u00e4r det ocks\u00e5 l\u00e4tt att implementera en. Du kan g\u00f6ra det sj\u00e4lv med bara tre enkla steg.<\/p>\n

Steg 1: Installera och Aktivera ett CAPTCHA-plugin f\u00f6r WordPress<\/h3>\n

Det enklaste s\u00e4ttet att l\u00e4gga till en CAPTCHA till din WordPress-webbplats \u00e4r med ett plugin. Det finns m\u00e5nga h\u00f6gkvalitativa alternativ i WordPress plugin-katalog<\/a>, s\u00e5 du b\u00f6r inte bli pank f\u00f6r att h\u00f6ja s\u00e4kerheten p\u00e5 din webbplats.<\/p>\n

Innan du v\u00e4ljer ditt plugin finns det dock ett par viktiga funktioner att \u00f6verv\u00e4ga.<\/p>\n

F\u00f6rst beh\u00f6ver du kolla upp vilken typ av CAPTCHA ditt plugin tillhandah\u00e5ller. Som vi diskuterade ovan \u00e4r Googles reCAPTCHA mycket mer anv\u00e4ndarv\u00e4nligt \u00e4n att kr\u00e4va att bes\u00f6kare ska klicka p\u00e5 bilder eller avkoda f\u00f6rvr\u00e4ngd text.<\/p>\n

Dessutom b\u00f6r du se till att ditt plugin kan l\u00e4gga till CAPTCHAs p\u00e5 flera omr\u00e5den p\u00e5 din webbplats, inte bara din inloggningssida. Vi kommer att unders\u00f6ka denna id\u00e9 mer detaljerat i Steg 3. F\u00f6r stunden r\u00e4cker det att komma ih\u00e5g att var som helst d\u00e4r du har ett formul\u00e4r p\u00e5 din webbplats<\/a>, kommer du f\u00f6rmodligen vilja h\u00e5lla bots borta med en CAPTCHA.<\/p>\n

L\u00e5t oss titta p\u00e5 tre plugins som uppfyller ovanst\u00e5ende kriterier. Google Captcha (reCAPTCHA) av BestWebSoft<\/a> \u00e4r det mest popul\u00e4ra alternativet, med \u00f6ver 200 000 aktiva installationer:<\/p>\n

\"Google
Google Captcha-pluginet<\/figcaption><\/figure>\n

Som namnet antyder, inneh\u00e5ller detta plugin en v2 eller V3 Google reCAPTCHA p\u00e5 dina inloggnings- och registreringssidor, p\u00e5 l\u00f6senords\u00e5terst\u00e4llnings- och kontaktformul\u00e4r, och \u00e4ven i din webbplatskommentarer och kundomd\u00f6messidor. Detta bidrar till att f\u00f6rhindra spam, och dessutom \u00f6ka s\u00e4kerheten.<\/p>\n

Advanced noCaptcha & Invisible Captcha<\/a> \u00e4r ocks\u00e5 h\u00f6gt rankad, och inneh\u00e5ller m\u00e5nga av samma funktioner:<\/p>\n

\"Advanced
Advanced noCaptcha-pluginet<\/figcaption><\/figure>\n

Detta plugin erbjuder ocks\u00e5 MultiSite-kompatibilitet<\/a> och integreras med popul\u00e4ra medlemskapsverktyg som bbPress<\/a> och BuddyPress<\/a>. Dessutom kan du l\u00e4gga till flera CAPTCHAs till en enda sida om det beh\u00f6vs.<\/p>\n

Slutligen kanske du ocks\u00e5 vill \u00f6verv\u00e4ga Login No CAPTCHA reCAPTCHA<\/a>:<\/p>\n

\"Login
Login No CAPTCHA reCAPTCHA-pluginet<\/figcaption><\/figure>\n

Detta plugin inneh\u00e5ller den enkla Google reCAPTCHA och kan anv\u00e4ndas vid inloggning, registrering och gl\u00f6mt l\u00f6senord-formul\u00e4r. Det integreras dock inte med din kommentarsektion eller kontaktformul\u00e4r, vilket g\u00f6r det lite mer begr\u00e4nsat \u00e4n de andra tv\u00e5 plugins vi har tittat p\u00e5.<\/p>\n

Steg 2: Skapa din Google reCAPTCHA och l\u00e4gg till den p\u00e5 din webbplats<\/h3>\n

N\u00e4r du har installerat och aktiverat pluginet<\/a>, m\u00e5ste du skapa din Google reCAPTCHA (f\u00f6rutsatt att du har valt ett plugin som anv\u00e4nder en). G\u00e5 till administrat\u00f6rskonsolen f\u00f6r Google reCAPTCHA<\/a> och fyll i registreringsformul\u00e4ret:<\/p>\n

\"Registreringssidan
Registreringssidan f\u00f6r reCAPTCHA<\/figcaption><\/figure>\n

Observera att du kommer att kunna v\u00e4lja mellan en v2 eller v3<\/a> reCAPTCHA och du kan anv\u00e4nda kryssrutan eller ett osynligt test. Den senare kommer att ge den b\u00e4sta anv\u00e4ndarupplevelsen eftersom det inte kr\u00e4ver n\u00e5gon \u00e5tg\u00e4rd fr\u00e5n anv\u00e4ndarens sida. Kryssrutan v2 tenderar dock att vara mer tillf\u00f6rlitlig.<\/p>\n

N\u00e4r du har fyllt i alla f\u00e4lt klickar du p\u00e5 knappen Skicka<\/strong>. P\u00e5 n\u00e4sta sk\u00e4rm f\u00e5r du en Webbplatsnyckel<\/strong> och en Hemlig Nyckel<\/strong>:<\/p>\n

\"Skaffa
Skaffa Webbplats- och Hemliga Nycklar f\u00f6r en ny Google reCAPTCHA<\/figcaption><\/figure>\n

Du m\u00e5ste skriva in b\u00e5da i CAPTCHA-pluginets inst\u00e4llningar p\u00e5 din WordPress-webbplats. Denna process kan variera n\u00e5got, beroende p\u00e5 vilket plugin du valde. Du b\u00f6r dock enkelt kunna hitta inst\u00e4llningarna i instrumentpanelens sidof\u00e4lt och klistra in dina nycklar i relevanta f\u00e4lt:<\/p>\n

\"L\u00e4gga
L\u00e4gga till Google reCAPTCHA-nycklar till Google Captcha-pluginets inst\u00e4llningar<\/figcaption><\/figure>\n

Gl\u00f6m inte att spara dina \u00e4ndringar. Du kanske ocks\u00e5 vill bokm\u00e4rka adminkonsollsidan f\u00f6r Google reCAPTCHA och kolla den regelbundet. N\u00e4r en tillr\u00e4cklig m\u00e4ngd levande trafik har bes\u00f6kt din webbplats kan du se v\u00e4rdefulla analysv\u00e4rden<\/a> relaterade till formul\u00e4rinl\u00e4mningsf\u00f6rfr\u00e5gningar.<\/p>\n

Steg 3: Konfigurera inst\u00e4llningarna f\u00f6r att skydda nyckelomr\u00e5den<\/h3>\n

Som vi n\u00e4mnde tidigare finns det flera omr\u00e5den som \u00e4r idealiska f\u00f6r att inf\u00f6rliva din CAPTCHA f\u00f6r att ge st\u00f6rsta m\u00f6jliga skydd f\u00f6r din webbplats. N\u00e4r du har installerat ditt f\u00f6redragna plugin kan du konfigurera dina inst\u00e4llningar f\u00f6r att se till att alla viktiga sidor ing\u00e5r.<\/p>\n

Google CAPTCHA och Advanced No Captcha inneh\u00e5ller b\u00e5da en lista med kryssrutor i sina allm\u00e4nna inst\u00e4llningar. D\u00e4r kan du v\u00e4lja var du vill anv\u00e4nda dina reCAPTCHAs:<\/p>\n

\"V\u00e4lja
V\u00e4lja platser d\u00e4r Google reCAPTCHA visas<\/figcaption><\/figure>\n

Helst kommer detta att inneh\u00e5lla alla formul\u00e4r du har p\u00e5 din webbplats, inklusive s\u00e5rbara omr\u00e5den som din:<\/p>\n