Mục lục

Spam là gì?
Google Recaptcha là gì?
- CAPTCHA là gì?
- reCAPTCHA là gì?
Cách cấu hình Google Recaptcha vào website

5/5 - (2 bình chọn)

Hôm nay chúng tôi xin hướng dẫn cách cài đặt google recaptcha để chặn spam trên website wordpress. Nhưng trước hết chúng ta sẽ cùng tìm hiểu qua spam ở đây là gì, google recaptcha là gì, rồi mới tiến hành cài nó lên web.

Spam là gì?

Spam ở đây là chỉ tình trạng website bị comment rác liên tục, đăng ký tài khoản liên tục. Mà những việc này được thực hiện bởi những tool, bot. Chúng thực hiện việc này để đặt link vào bài viết của chúng ta thông qua những comment nhằm tạo backlink về web của chúng.

Khi web có comment, hệ thống mail sẽ gửi thông báo cho admin, và thậm chí một vài trường hợp còn gửi mail xác nhận cho tài khoản vừa comment đó.

Admin nhận mail thì không sao, ngộp mail thôi, nhưng nhiều quá mà không đọc thì email sẽ bị vào spam/quảng cáo, sau này việc kiểm tra thông tin từ hệ thống sẽ không được nữa.

Còn trường hợp gửi vào mail không tồn tại (mail sử dụng để spam comment) thì hệ thống email của chúng ta có thể bị chặn luôn, hậu quả là sau này không gửi được mail nữa, và nặng hơn là IP web chúng ta bị liệt vào blacklist, ảnh hướng đến SEO web.

Cách hạn chế tối đa việc này là sử dụng Google recaptcha để chặn mấy cái tool này.

Google Recaptcha là gì?

CAPTCHA là gì?

CAPTCHA là viết tắt của Complete Automated Public Turing – một chương trình máy tính được sử dụng để phân biệt giữa máy tính và con người.

Cái tên CAPTCHA được đặt vào năm 2003, là trợ thủ đắc lực của website giúp máy tính xác minh rằng các giao dịch được thao tác bởi con người chứ không phải bot.

CAPTCHA thực hiện điều này bằng cách yêu cầu người dùng click vào một hộp checkbox là những chữ cái, từ hoặc số ngẫu nhiên được làm méo đi và nhập lại với nhau. Tuy nhiên CAPTCHA sẽ trở nên khó khăn với một số trường hợp như các dòng chữ cái rất khó đọc và phân biệt.

reCAPTCHA là gì?

reCAPTCHA là một dịch vụ CAPTCHA miễn phí trên Google hỗ trợ website và các biểu mẫu chống lại SPAM, các đăng ký độc hại, hoặc các hình thức tấn công ngoại vi khác.

Giao diện của reCAPTCHA khá đơn giản và dễ dàng thêm vào blog, website.

Năm 2007, công nghệ reCAPTCHA chính thức được ra mắt người dùng. Công nghệ này hoạt động bằng cách hiển thị những cụm từ ngẫu nhiên và yêu cầu người dùng nhập lại để kiểm tra. Kết quả mà người dùng nhập vào sẽ được sử dụng hỗ trợ quá trình số hóa giúp cho việc kiểm tra xác minh hiệu quả hơn.

Google cho ra mắt phiên bản reCAPTCHA v2 với bài test là một khung checkbox “I’m not a robot” và những hình ảnh yêu cầu người dùng nhấp chọn chính xác.

Các hình ảnh yêu cầu chọn đúng theo mô tả tùy theo yêu cầu của bài kiểm tra. Ví dụ như chọn các ảnh có chứa quả cam, cái cốc, ô tô, tàu hoả, con mèo, biển báo,…

Dưới đây là ví dụ chọn hình ảnh có liên quan đến quả cam.

Phiên bản reCAPTCHA ver3 được cải tiến hơn so với ver2. Không còn yêu cầu người dùng nhận dạng hình ảnh hay ký tự ngẫu nhiên, Google đưa ra một thang điểm từ 0 đến 1. Thang điểm tăng giảm là cách xác minh xem đó là con người hay robot. Dưới 0 điểm thì đó là robot, trên 1 sẽ là con người.

Cách cấu hình Google Recaptcha vào website

Bước 1: Cài đặt plugin

Để cài đặt plugin, các bạn đăng nhập vào tài khoản quản trị. Rồi chọn Plugin -> Cài mới

Sau đó gõ Invisible reCaptcha vào ô tìm kiếm. Rồi cài plugin có tên là Invisible reCaptcha for WordPress của tác giả Mihai Chelaru. Tuy bản này 2 năm chưa cập nhật, nhưng mình đánh giá cao plugin này ở tính năng thiết thực của nó

Bước 2: Lấy mã Google recaptcha

Để lấy mã google recaptcha, các bạn truy cập vào link sau: https://www.google.com/recaptcha/admin/create

Sau đó điền thông tin tên miền của mình vào (xem ví dụ trong hình)

Sau khi bấm submit, google sẽ trả về cho bạn 2 mã là Site Key và Secret Key như hình bên dưới. Hãy copy nó nhé.

Bước 3: Cấu hình plugin

Sau khi đã tạo mã xong, chúng ta vào Cài đặt -> Invisible reCaptcha để tiến hành cấu hình.

1. Tab Settings

Ở tab setting, các bạn điền mã recaptcha tương ứng vào 2 ô như bên dưới rồi bấm Lưu thay đổi.

Tiếp theo là bật recaptcha cho các nơi.

2. Tab WordPress:

Tại đây ta bật hết mấy cái này, vì mấy cái này là nơi cơ bản nhất của web

Giải thích các tuỳ chọn:

Enable Login Form Protection: Bảo vệ ở phần đăng nhập
Enable Registration Form Protection: Bảo vệ ở phần đăng ký thành viên
Enable Comments Form Protection: Bảo vệ ở phần comment
Enable Forgot Password Form Protection: Bảo vệ ở phần quên mật khẩu

3. Tab Contact Forms

Nếu các bạn có xài contact form 7/Gravity Forms, thì chúng ta chọn tiếp tab Contact Forms. Tick vào cái mình đang dùng, rồi chọn Lưu thay đổi. Như vậy là xong

4. Tab Woocommerce

Nếu web bạn đang xài woocommerce để bán hàng, thì nên sử dụng thêm tab này. Cũng tick vào các nơi cần bảo vệ,rồi chọn Lưu thay đổi