投稿

4月, 2014の投稿を表示しています

reCAPTCHA v3をWordpressサイトに導入

イメージ
reCAPTCHA v3とは
reCAPTCHAは不正なアクセスをするbotプログラムなどからサイトを防御するために利用されている仕掛けです。
v2などでは、この機能を利用して、画像認識に役立てていました。

v3になって、人間の反応など不要で、AIを利用してサイトの悪用を防止するシステムに変わりました。
PCで閲覧した場合、右下に下のような画像が表示されるようになりました。


しかも、v2まではフォームやログイン画面などへのアクセスだけに設置して防いでいたのですが、全てのページに対して設置できるようです。

reCAPTCHA v3をWordpressのサイトに導入 今回、Wordpressのプラグインを利用して、reCAPTCHA v3をWordpressサイトに導入しました。
手順は超簡単 まず、下記のページからサイトを登録して、キーを取得します。 https://www.google.com/recaptcha/admin/create
適当にラベルを入力して、v3を選択。
ドメインを入力して、利用条件に同意した後に送信ボタンでキーは取得できます。

Wordpressのプラグインは https://ja.wordpress.org/plugins/advanced-nocaptcha-recaptcha/
これを利用しました。

導入して、v3を選んで、上で取得したキーを入力するだけです。

どこで検証するか?という部分に関しては
こんな感じでチェックを入れました。

他はデフォルトのままです。

簡単でした。

導入後は管理画面で状況閲覧が可能です。
問題点 tokenを発行して処理されているんですが、5分程度の時間しか無いようです。 ということは、入力に時間がかかる場合はtimeoutの危険が増します。
管理画面上で、有効時間を延ばす術は無い模様。

会社のブログサイトを無料ブログで作る

こんな記事がありましたので意見。
http://www.landerblue.co.jp/blog/?p=12214
店舗や会社のブログを外部の無料サービスでやってはいけない最新の理由

大筋合意です。
アメブロとFC2はやめたほうがいいことも賛成。

私の意見としては、少なくともこのBloggerを最近は「良い」とおすすめしてる。

その理由として、

広告は基本的に非表示。Google様は太っ腹だ。独自ドメインの設定も可能。記事のエクスポートも可能。
上の記事のマイナス点はほぼ無い。

さらに、Wordpressでサイト制作した場合の一番の欠点は、バズった時にサーバーの負荷で表示できなくなることが多々あるということ。
あと、仕掛け的に放置できないこと。

弊社はWordpressも運用していますが、あくまで自社サイトの自身管理内でしか運用していません。
今もって、お客様に薦めてません。

「ブログを放置されることが怖いから」が一番の理由。セキュリティ的に怖いと思ってるのです。

人気のCMSなんでセキュリティホールが見つかった場合、攻撃される確率が高い。さらに、プラグインやテーマを通じてのセキュリティホールの危険もある。

自身の管理外において、プラグインやテーマをあれこれとインストールされて、それを通じて攻撃を受ける可能性があるのは、やはり怖いのです。

Bloggerの場合、プラグイン的なものはWordpressに比べて、微々たるものですが、まあ、基本的な機能は十分だと認識しております。

というわけで、私は現在、Bloggerおすすめしてます。