Ochrona formularzy reCAPTCHA v3 to moduł, który podłącza usługę Google reCAPTCHA do formularzy w sklepie: kontaktowego, rejestracji, logowania, newslettera czy zapytania o dostępność produktu. W wersji v3 sprawdzenie odbywa się w tle — klient nie przepisuje znaków ani nie wskazuje zdjęć.

Jak działa ocena ruchu

reCAPTCHA v3 nie zadaje pytań. Zamiast tego obserwuje zachowanie na stronie i zwraca liczbową ocenę wiarygodności — od wartości bliskich zeru dla ruchu automatycznego po wartości bliskie jedności dla typowego użytkownika. Moduł odbiera tę ocenę przy wysyłce formularza i porównuje ją z progiem ustawionym w konfiguracji.

Zgłoszenie poniżej progu można odrzucić albo zatrzymać do ręcznego sprawdzenia. Ta druga ścieżka bywa bezpieczniejsza na starcie: pozwala zobaczyć, jakie zgłoszenia wpadałyby w filtr, i dobrać próg tak, by nie odcinał realnych klientów.

Wersja v3 i wersja z polem wyboru

Moduł obsługuje obie wersje usługi. Wariant v3 działa niewidocznie i nadaje się wszędzie tam, gdzie liczy się płynność zakupów. Wariant z polem „Nie jestem robotem” wymaga jednego kliknięcia i bywa wybierany na formularzach szczególnie narażonych na nadużycia — na przykład przy rejestracji kont hurtowych. Wersję wybiera się osobno dla każdego formularza.

Konfiguracja

Do działania potrzebne są klucze witryny i klucze tajne wygenerowane w panelu Google dla domeny sklepu. Wprowadza się je raz w konfiguracji modułu. Następnie wskazuje się formularze objęte ochroną, próg oceny oraz sposób postępowania ze zgłoszeniami poniżej progu. Można też wyłączyć sprawdzanie dla zalogowanych klientów, którzy złożyli już zamówienie.

Rejestr i kontrola

Każde sprawdzenie zapisywane jest wraz z oceną, datą i formularzem, którego dotyczyło. Rejestr pozwala ocenić, czy próg jest dobrany właściwie, i wychwycić sytuacje, w których legalny ruch — na przykład z sieci firmowej albo przez VPN — otrzymuje niskie oceny. Widoczna jest też skala prób automatycznych.

Zgodność i zakres działania

Usługa reCAPTCHA jest rozwiązaniem zewnętrznym, więc jej użycie należy uwzględnić w polityce prywatności sklepu i, jeśli sklep prowadzi zarządzanie zgodami, w odpowiedniej kategorii. Moduł działa w trybie multistore — każdy sklep może korzystać z własnej pary kluczy — oraz w sklepach wielojęzycznych, gdzie komunikaty o odrzuceniu uzupełnia się dla każdego języka osobno.