Une fois que l’on a crée un formulaire WordPress il est important de le sécuriser. La sécurisation n’est pas livré avec Contact form 7, il fut donc une nouvelle extension « captcha for contact form 7 ». Ce captcha permet de protéger vos formulaires des activités malveillantes comme les spams par exemple.
Installer l’extension
Comme toutes extensions il suffit d’aller dans le menu des extensions puis de rechercher cette extension, ensuite installez la.
Utiliser l’extension
Pour faire les réglages de l’extension , allez dans le menu dédié qui apparaîtra une fois l’extension installée. Dans ce menu vous pouvez sélectionner et modifier différents paramètre dont le type de captcha que vous souhaitez employer (images, problème arithmétique, etc), les éléments à protéger.
Puis une fois ces réglages finis, vous pouvez mettre le captcha dans votre formulaire, ce bouton sera bloqué jusqu’à ce que le captcha soit résolu.
Les réglages de l’extension
Les modules protégé par l’extension :
- Contact form 7
- Login de WordPress
- Login de Woocommerce
- Les commentaires
- L’activation du captcha
Les méthode de protections :
- Problème arithmétique (Le visiteur devra résoudre une opération mathématique)
- Images à valider
- Pot de miel (attire les acteurs malveillants dans un piège)
Des protections diverses
Il existe des protections déclenchables pour réduire les envois de formulaires indésirables ou malicieux
- Vérifie la présence de Javascript pour reconnaître les vrai utilisateurs des robots
- Vérifie le user agent du navigateur
- Empêche les soumissions multiples
Pour effectuer les réglages il suffit de cliquer sur les boutons concernés.
Il est aussi possible de mettre en places des listes noires et blanche ou de bloquer certaines ip.
Valider les réglages
Pour valider cliquez sur le bouton enregistrer, il est tout en bas de la page.
Mettre le captcha dans le formulaires
Le captcha sera mis automatiquement dans le formulaire une fois activé. Il est situé avant le bouton d’envoi. Attention cependant si vous avez choisi la formule pot de miel, il sera invisible.
Voici le résultat une fois mis en place le captcha est mis automatiquement avant le bouton d’envoi (submit). Ici c’est un captcha arithmétique.
Pour conclure
Captcha for WordPress est une bonne extension pour la protection de vos formulaires, elle est assez simple à utiliser et peut protéger différentes parties de votre site. C’est un excellent outil que j’utilise moi même.