reCAPTCHA – Spam-beskyttelse fra Google
I denne artikel:
Introduktion
reCAPTCHA er en sikkerhedstjeneste fra Google, som beskytter websteder mod spam og misbrug ved, at skelne mellem mennesker og automatiserede programmer (bots) ved hjælp af risikoanalyse, brugeradfærd og udfordringer som billedvalg eller et simpelt afkrydsningsfelt. reCAPTCHA's formål er at forhindre falske tilmeldinger, brute-force-angreb og andre automatiserede trusler, samtidig med, så vidt muligt, at give en problemfri brugeroplevelse.
reCAPTCHA er implementeret i shopsystemet og kan aktiveres, så valideringen foregår på steder, hvor brugere har mulighed for at interagere med shoppen, så som tilmelding til nyhedsbrev og oprettelse af brugere mv.
Sådan virker reCAPTCHA
- Analyse: Analyserer brugeradfærd (musebevægelser, browse-mønstre) i baggrunden.
- Risikoscore (reCAPTCHA v3): Returnerer en score (0,0-1,0), der angiver risikoen, så websteder kan træffe foranstaltninger, f.eks. kræve ekstra verifikation af risikable brugere.
- Opgaveløsning (reCAPTCHA v2): Præsenterer opgaver/gåder som at vælge alle firkanter med trafiklys eller klikke på "Jeg er ikke en robot" for at bevise, at man er et menneske.
- Læring: reCAPTCHA lærer konstant af nye trusler for at forbedre bot-detektering.
Sådan gør du
Indstillingerne for reCAPTCHA finder du under Indstillinger > Webshopindstillinger > Generelt i shoppens administration:
Funktions-oversigt
- Grundlæggende: Grundlæggende reCAPTCHA-sikring er altid slået til, og derfor er det første flueben markeret.
- Usynlig: Vælges Usynlig vil systemet forsøge, ud fra en række parametre, at verificere at brugeren ikke er en robot. Dette sker automatisk uden interaktion fra brugeren.
- Udvidet: Vælges Udvidet aktiveres ekstra beskyttelse, som kræver opsættelse af en Google reCAPTCHA nøgle. Den udvidede beskyttelse kan forebygge kontoovertagelse og give bedre bot-analyse.
- reCAPTCHA version: reCAPTCHA v2 kræver synlig brugerinteraktion (afkrydsningsfelt eller billedgåder) til verifikation, hvilket afbryder brugerflowet, men tilbyder enkel sikkerhed mod basale bots, mens reCAPTCHA v3 arbejder usynligt i baggrunden og analyserer brugeradfærd. Hvis du benytter reCAPTCHA med nøgle via funktionen Udvidet skal den nøgle du opretter ved Google matche den valgte version i dette felt.
- Google reCAPTCHA site key: Bruges til at aktivere reCAPTCHA-tjenesten på din webshop. Vises kun hvis du har slået Udvidet til.
- Google reCAPTCHA secret key: Den hemmelige nøgle godkender kommunikationen mellem din webshop og reCAPTCHA-serveren for at verificere brugerens svar. Vises kun hvis du har slået Udvidet til.
Hvilken opsætning skal jeg vælge?
Opsætningen afhænger primært af balancen mellem brugervenlighed og sikkerhedsbehov. Google anbefaler generelt reCAPTCHA v3 som standardvalget for de fleste websites. Denne version kører usynligt i baggrunden og forstyrrer ikke brugeren med billedgåder osv.
reCAPTCHA v3 (Det anbefalede valg)
- Fordele: Giver den bedste brugeroplevelse, da brugere slet ikke bemærker den.
- Bedst til: Webshops, blogs og sider, hvor du vil undgå afbrydelser for at maksimere konverteringer.
reCAPTCHA v2 ("Jeg er ikke en robot")
- Fordele: Er meget let at implementere ("plug-and-play") og fungerer godt til at stoppe simple bots med det samme.
- Ulemper: Er mere påtrængende for brugeren og kan skade konverteringsraten, hvis folk bliver trætte af at vælge billeder.
- Bedst til: Login-sider eller kontaktformularer på mindre sites, hvor sikkerhed er vigtigere end en helt gnidningsfri oplevelse.
Opret din reCAPTCHA nøgle
Hvis du vælger Udvidet beskyttelse skal du logge på din Google konto (opret en ny konto, hvis du endnu ikke har en Google konto). Herefter skal du oprette en nøgle til indsættelse på din webshop. Husk at nøglen skal matche den reCAPTCHA-version du benytter i opsætningen. Benyt følgende links til, at komme igang:
Husk at gemme dine ændringer når du har valgt din opsætning og indsat dine reCAPTCHA-nøgler.
Relaterede links
