reCAPTCHA v3 konfigurieren

Verfügbar ab MM2.4.0

HINWEIS beim Upgrade auf 2.4.0+ von einer früheren Version: Wenn Sie reCAPTCHA bereits auf Ihrer Website konfiguriert hatten, müssen Sie es nach dem Upgrade wieder aktivieren, indem Sie zu Checkout-Einstellungen > reCAPTCHA und klicken Sie auf dieses Kontrollkästchen:

---

reCAPTCHA v3 hilft Ihnen, Bot-Verkehr auf Ihrer Website zu erkennen und Spam-Anmeldungen zu reduzieren, ohne jedem Benutzer Tests anbieten zu müssen. Anstatt eine CAPTCHA-Herausforderung anzuzeigen, gibt reCAPTCHA v3 hinter den Kulissen transparent eine Punktzahl zurück, die anzeigt, ob der Kunde den Test bestanden hat oder nicht. Das ist das Schöne an reCAPTCHA v3: Die Benutzererfahrung ist transparent und stört den Bestellvorgang nicht, aber als Website-Betreiber erhalten Sie den zusätzlichen Schutz, den reCAPTCHA bietet. Mehr über die allgemeine Funktion von reCAPTCHA v3 erfahren Sie unter dieses Video von Google.

Wie Sie reCAPTCHA v3 auf Ihrer Website konfigurieren:

1. In der MitgliedMaus Menü klicken Sie auf Checkout-Einstellungen > reCAPTCHA.
   
   
2. Aktivieren Sie reCAPTCHA für alle Ihre Checkout-Formulare, indem Sie auf das Kontrollkästchen neben "Enable reCAPTCHA on All Checkout Forms" klicken.
   
   
3. Wählen Sie "reCAPTCHA v3 (empfohlen)".
   
   
4. Wenn Sie noch kein reCAPTCHA-Konto haben, klicken Sie auf das Ein kostenloses Konto erstellen um ein neues Konto zu erstellen. Wenn Sie bereits ein Konto haben, klicken Sie auf die Schaltfläche Google reCAPTCHA Verwaltung Taste.  
   
   
5. Sobald Sie sich in der Google reCAPTCHA-Verwaltungsoberfläche befinden, müssen Sie möglicherweise Ihre Website registrieren, um Website-Schlüssel zu erstellen. Klicken Sie dazu auf das "+"-Symbol in der oberen rechten Ecke. Füllen Sie die Felder aus, die Sie in dem von Google bereitgestellten Formular aufgefordert werden. Wählen Sie unter reCAPTCHA-Typ "reCAPTCHA v3".
   
   
6. Sobald Sie Ihre Website registriert haben, werden Sie zur Google reCAPTCHA-Verwaltungskonsole zurückgeleitet. Wählen Sie Ihre Website aus dem Dropdown-Menü in der oberen linken Ecke aus. Klicken Sie dann auf das Symbol "Einstellungen" in der oberen rechten Ecke, um auf Ihre reCAPTCHA-Schlüssel zuzugreifen.
   
   
7. Kopieren Sie den Site-Schlüssel in das Feld Standortschlüssel Feld.
   
   
8. Kopieren Sie den geheimen Schlüssel in die Datei Geheimer Schlüssel Feld.  
   
   
9. Klicken Sie auf die Schaltfläche "Einstellungen speichern".

Allein durch die Einrichtung dieser Funktion haben Sie den Schutz von reCAPTCHA v3 zu Ihren Checkout-Seiten hinzugefügt. reCAPTCHA v3 verfügt jedoch über zusätzliche Parameter, mit denen Sie die Konfiguration anpassen können. Auf diese gehen wir weiter unten ein.

Punktzahl Schwellenwert

reCAPTCHA v3 gibt für jede Anfrage eine Punktzahl zurück (1,0 ist sehr wahrscheinlich ein Mensch, 0,0 ist sehr wahrscheinlich ein Bot). Im Bereich Schwellenwert können Sie den Schwellenwert für kostenlose und kostenpflichtige Anmeldungen festlegen. Alle Anfragen mit einer Punktzahl, die gleich oder höher als der Schwellenwert ist, werden genehmigt. Alle Anfragen, die eine niedrigere Punktzahl als den unten eingestellten Schwellenwert ergeben, werden blockiert, daher sollten Sie diese Einstellung mit Bedacht vornehmen.

Wenn eine Checkout-Anfrage blockiert wird, kehrt der Benutzer, der versucht, das Checkout-Formular abzuschicken, auf dieselbe Seite zurück und es wird eine Fehlermeldung angezeigt. Standardmäßig lautet diese Fehlermeldung "reCAPTCHA-Prüfung fehlgeschlagen. Versuchen Sie es erneut." Dies kann in der Datei Fehlermeldung Abschnitt.

reCAPTCHA v3 lernt, indem es den realen Verkehr auf Ihrer Website beobachtet. Für den Anfang ist es sicher, einen Schwellenwert von 0,5 zu verwenden. Dies ist die Standardeinstellung für die Integration. Mit der Zeit können Sie diese Schwellenwerte anhand der Überprüfung des Datenverkehrs im MemberMouse reCAPTCHA-Protokoll oder in der Google reCAPTCHA-Verwaltungskonsole anpassen.

Aktionsname für die Segmentierung

reCAPTCHA v3 führt ein neues Konzept ein: Aktionen. Dies ist nur dann wirklich nützlich, wenn Sie dieselben reCAPTCHA v3-Schlüssel in mehreren Checkout- oder Anmeldeformularen verwenden. Wenn Sie an jeder Stelle, an der Sie reCAPTCHA v3 ausführen, einen Aktionsnamen angeben, aktivieren Sie die folgenden neuen Funktionen:

• Eine detaillierte Aufschlüsselung der Daten für Ihre zehn wichtigsten Aktionen in Ihrem Google Verwaltungskonsole.
  
• Adaptive Risikoanalyse auf der Grundlage des Handlungskontextes, da missbräuchliches Verhalten variieren kann.
  

Sie können ein beliebiges Label in das vorgesehene Feld eingeben, das die Segmentierung in Ihrer Google-Verwaltungskonsole ermöglicht.

Fehlermeldung

Wenn eine Checkout-Anfrage blockiert wird, kehrt der Benutzer, der versucht, das Checkout-Formular abzuschicken, auf dieselbe Seite zurück und es wird eine Fehlermeldung angezeigt. Standardmäßig lautet diese Fehlermeldung "reCAPTCHA-Prüfung fehlgeschlagen. Try again." 

Sie können dieses Feld jedoch verwenden, um eine benutzerdefinierte Fehlermeldung einzugeben, die Sie angezeigt haben möchten.

reCAPTCHA Abzeichen Sichtbarkeit

Standardmäßig wird das reCAPTCHA-Badge auf Ihrer Kassenseite angezeigt. Es erscheint in der unteren rechten Ecke.

Mit der Einstellung reCAPTCHA Badge Visibility (Sichtbarkeit des reCAPTCHA-Badges) können Sie dieses Badge ausblenden, indem Sie das Kontrollkästchen neben der Einstellung anklicken.

Laut Google dürfen Sie das Abzeichen ausblenden, solange Sie das reCAPTCHA-Branding sichtbar in den Nutzerfluss einfügen. Google empfiehlt, den folgenden Text irgendwo im Nutzerfluss einzufügen. "Diese Website ist durch reCAPTCHA und das Google Datenschutzbestimmungen und Bedingungen der Dienstleistung gelten". Sie können sich beziehen auf Googles FAQ für weitere Informationen.

reCAPTCHA-Protokoll

Das reCAPTCHA-Protokoll ist ein internes MemberMouse-Protokoll aller Werte, die von reCAPTCHA jedes Mal erfasst werden, wenn jemand auscheckt oder ein MemberMouse-Kassen-/Anmeldungsformular abschickt. Im Laufe der Zeit können Sie durch regelmäßige Überprüfung und Bewertung des reCAPTCHA-Protokolls die Einstellung des Schwellenwerts auf der Grundlage des spezifischen Datenverkehrs und Website-Verhaltens, das Sie beobachten, verfeinern.

So zeigen Sie das Protokoll an:

1. Gehe zu MitgliedMaus > Protokolle
   
2. Klicken Sie auf die Registerkarte mit der Aufschrift "reCAPTCHA Log".

OR

1. Gehe zu MemberMouse > Checkout-Einstellungen > reCAPTCHA
   
2. Unter den reCAPTCHA v3 Einstellungen, klicken Sie auf die Schaltfläche mit der Aufschrift reCAPTCHA-Protokoll anzeigen: 

Sie können die reCAPTCHA-Protokollbereinigung können Sie festlegen, wie viele Tage die Einträge im Protokoll verbleiben sollen, bevor sie gelöscht werden. Standardmäßig werden die Einträge nach 30 Tagen gelöscht.

Das reCAPTCHA-Protokoll kann nach Datum, nach der Punktzahl und/oder danach gefiltert werden, ob es als "bestanden" oder "nicht bestanden" bewertet wurde.

Im Folgenden finden Sie die verschiedenen Spalten des Protokolls sowie eine Beschreibung dessen, was Sie in den einzelnen Spalten erwarten können:

Spalte Etikett	Beschreibung
Datum	Dies ist das Datum und die Uhrzeit, zu der das Ereignis eingetreten ist.
bestanden/nicht bestanden	Ein grünes Häkchen wird angezeigt, wenn die Transaktion "bestanden" wurde. Ein rotes "X" wird angezeigt, wenn die Transaktion "fehlgeschlagen" ist. Ein rotes Dreieck "Fehler" wird angezeigt, wenn ein reCAPTCHA-Fehler aufgetreten ist.
Ergebnis	Dies ist die Bewertung, die der reCAPTCHA-Algorithmus zurückgibt.
Name	Dies ist der Vor- und Nachname, der für das betreffende Mitglied angegeben wurde.
E-Mail	Dies ist die E-Mail-Adresse des betreffenden Mitglieds. Wenn Sie darauf klicken, gelangen Sie zum Bereich Mitgliederdetails in MemberMouse für dieses Mitglied.
Kassen-URL	Dies ist die URL der Seite, von der aus die aufgezeichnete Transaktion übermittelt wurde.
IP-Adresse	Dies ist die IP-Adresse, von der aus die aufgezeichnete Transaktion erfolgte.
Antwort	Wenn Sie auf den Link "Anzeigen" klicken, erscheint ein Popup-Fenster, das die vollständige reCAPTCHA-Antwort von Google anzeigt. Hier können auch alle zurückgegebenen "Fehler"-Details eingesehen werden.