Fitur ini adalah garda terdepan Anda dalam melawan spam dan bot otomatis. Dengan mengaktifkan CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart), Anda menambahkan lapisan verifikasi cerdas pada formulir-formulir penting di situs Anda, memastikan bahwa yang mengisinya adalah manusia, bukan program jahat.
Aktivasi dan Pengaturan Kunci
Aktifkan proteksi CAPTCHA
Centang kotak ini untuk mengaktifkan fungsionalitas CAPTCHA di seluruh area yang Anda pilih di bawah.
Penting (Mekanisme Fail-Safe): Fitur ini memerlukan Site Key dan Secret Key yang valid agar dapat berfungsi. Jika Anda mengaktifkan proteksi ini tetapi tidak mengisi kedua kunci tersebut, sistem akan secara otomatis mematikan kembali fitur ini saat pengaturan disimpan. Ini adalah mekanisme pengaman (fail-safe) untuk mencegah Anda terkunci dari situs Anda sendiri.
Provider
Pilih layanan CAPTCHA yang ingin Anda gunakan. Setiap provider memiliki keunggulan tersendiri:
- Google reCAPTCHA v2: Solusi paling umum dari Google. Biasanya menampilkan kotak centang “I’m not a robot” atau tantangan visual (seperti memilih gambar jembatan).
- Cloudflare Turnstile: Alternatif modern dari Cloudflare. Dikenal lebih ramah privasi dan seringkali tidak terlihat oleh pengguna (invisible), memberikan verifikasi di latar belakang tanpa mengganggu alur pengguna.
- reCAPTCHA Enterprise: Versi premium dari Google yang dirancang untuk situs dengan lalu lintas tinggi dan kebutuhan keamanan tingkat lanjut.
Site Key & Secret Key
Setelah memilih Provider, Anda harus memasukkan kunci API yang sesuai.
- Site Key: Ini adalah kunci publik. Kunci ini digunakan untuk menampilkan elemen CAPTCHA (seperti kotak centang) di halaman web Anda.
- Secret Key: Ini adalah kunci rahasia. Kunci ini digunakan untuk komunikasi aman antara server Anda dan server provider CAPTCHA untuk memverifikasi respons pengguna. Jangan pernah membagikan Secret Key Anda secara publik.
Baca Juga: Cara Dapatkan Site Key dan Secret Key
Area Proteksi
Pilih formulir mana saja yang ingin Anda amankan dengan CAPTCHA.
Lindungi Login
- Apa yang dilindungi? Halaman login WordPress (
/wp-login.php). - Mengapa ini penting? 🛡️ Mencegah serangan brute force, di mana bot mencoba ribuan kombinasi username dan password untuk meretas situs Anda.
Lindungi Reset Password
- Apa yang dilindungi? Formulir untuk meminta reset kata sandi.
- Mengapa ini penting? 🛡️ Mencegah bot membanjiri formulir ini, yang dapat menyebabkan pengiriman email reset password secara massal dan mengganggu pengguna yang sah.
Lindungi Registrasi
- Apa yang dilindungi? Halaman registrasi pengguna baru.
- Mengapa ini penting? 🛡️ Menghentikan pendaftaran akun palsu oleh bot spam, yang sering digunakan untuk menyebarkan link atau konten yang tidak diinginkan.
Lindungi Komentar
- Apa yang dilindungi? Formulir komentar di bawah setiap artikel atau halaman Anda.
- Mengapa ini penting? 🛡️ Ini adalah salah satu cara paling efektif untuk memblokir komentar spam otomatis yang seringkali berisi link berbahaya atau tidak relevan.