Configuración de reCAPTCHA v3

Disponible MM2.4.0+

NOTA al actualizar a 2.4.0+ desde una versión anterior: Si ya tenía reCAPTCHA configurado en su sitio, tendrá que volver a activarlo tras la actualización accediendo a Configuración del pago > reCAPTCHA y haciendo clic en esta casilla:

---

reCAPTCHA v3 le ayuda a detectar el tráfico de bots en su sitio web y a reducir los registros de spam sin tener que ofrecer pruebas a cada usuario. En lugar de mostrar un desafío CAPTCHA, reCAPTCHA v3 devuelve una puntuación de forma transparente, entre bastidores, que indica si el cliente ha superado la prueba o no. Esta es la belleza de reCAPTCHA v3, la experiencia del usuario es transparente y no interfiere con el proceso de pago, pero como propietario del sitio, usted obtiene la protección adicional que reCAPTCHA proporciona. Puede obtener más información sobre el funcionamiento general de reCAPTCHA v3 en este vídeo de Google.

Cómo configurar reCAPTCHA v3 en su sitio:

1. En el MemberMouse haga clic en Configuración del pago > reCAPTCHA.
   
   
2. Active reCAPTCHA en todos sus formularios de pago haciendo clic en la casilla de verificación situada junto a "Activar reCAPTCHA en todos los formularios de pago".
   
   
3. Elija 'reCAPTCHA v3 (recomendado)'.
   
   
4. Si no tiene una cuenta reCAPTCHA, haga clic en el botón Crear una cuenta gratuita para crear una nueva. Si ya tiene una cuenta, pulse el botón Administrador de Google reCAPTCHA botón.  
   
   
5. Una vez dentro de la interfaz de administración de Google reCAPTCHA, es posible que tengas que registrar tu sitio para poder crear claves de sitio. Para ello, haga clic en el icono "+" situado en la esquina superior derecha. Rellene los campos que se le soliciten en el formulario proporcionado por Google. Seleccione "reCAPTCHA v3" en el tipo de reCAPTCHA.
   
   
6. Una vez que hayas registrado tu sitio, volverás a la consola de administración de Google reCAPTCHA. Selecciona tu sitio en el menú desplegable de la esquina superior izquierda. A continuación, haz clic en el icono Configuración situado en la esquina superior derecha para acceder a las claves de reCAPTCHA.
   
   
7. Copie la clave del sitio en Clave del sitio campo.
   
   
8. Copie la clave secreta en la carpeta Clave secreta campo.  
   
   
9. Haz clic en el botón "Guardar configuración".

Con sólo configurar esto, habrá añadido la protección de reCAPTCHA v3 a sus páginas de pago. Sin embargo, reCAPTCHA v3 ha añadido parámetros que le ayudan a ajustar la configuración. Los veremos a continuación.

Umbral de puntuación

reCAPTCHA v3 devuelve una puntuación para cada solicitud (1.0 es muy probable que sea un humano, 0.0 es muy probable que sea un bot). En el área Umbral de puntuación puede establecer el umbral de puntuación que se utilizará para las inscripciones gratuitas y las inscripciones de pago. Cualquier solicitud que obtenga una puntuación igual o superior al umbral será aprobada. Cualquier solicitud que obtenga una puntuación inferior al umbral establecido será bloqueada, así que sea prudente a la hora de establecerlo.

Cuando se bloquea una solicitud de pago, el usuario que intenta enviar el formulario de pago será devuelto a esa misma página y se mostrará un mensaje de error. Por defecto, este mensaje de error es "reCAPTCHA check failed. Inténtelo de nuevo". Esto se puede personalizar en la sección Mensaje de error sección.

reCAPTCHA v3 aprende viendo el tráfico real en su sitio. Para empezar, es seguro utilizar un umbral de 0,5. Esta es la configuración predeterminada de la integración. Con el tiempo, puede ajustar estos umbrales basándose en la revisión del tráfico en el registro de reCAPTCHA de MemberMouse o en la consola de administración de Google reCAPTCHA.

Nombre de la acción para la segmentación

reCAPTCHA v3 introduce un nuevo concepto: acciones. Esto sólo es realmente útil cuando utiliza las mismas claves de reCAPTCHA v3 en varios formularios de pago o registro. Al especificar un nombre de acción en cada lugar donde ejecute reCAPTCHA v3, habilitará las siguientes funciones nuevas:

• Un desglose detallado de los datos de las diez acciones principales de Google consola de administración.
  
• Análisis de riesgo adaptativo basado en el contexto de la acción, porque el comportamiento abusivo puede variar.
  

Puedes elegir introducir cualquier etiqueta en el campo proporcionado y esto permitirá la segmentación en tu consola de administración de Google.

Mensaje de error

Cuando se bloquea una solicitud de pago, el usuario que intenta enviar el formulario de pago será devuelto a esa misma página y se mostrará un mensaje de error. Por defecto, este mensaje de error es "reCAPTCHA check failed. Inténtelo de nuevo". 

No obstante, puede utilizar este campo para introducir un mensaje de error personalizado que desee que se muestre.

Visibilidad de la insignia reCAPTCHA

Por defecto, la insignia reCAPTCHA se mostrará en su página de pago. Aparece en la esquina inferior derecha.

Utilizando la configuración de visibilidad de la insignia reCAPTCHA, puede optar por ocultar esta insignia haciendo clic en la casilla de verificación situada junto a la configuración.

Según Google, puedes ocultar el distintivo siempre que incluyas la marca reCAPTCHA de forma visible en el flujo de usuario. Google recomienda incluir el siguiente texto en algún lugar del flujo de usuario. "Este sitio está protegido por reCAPTCHA y el distintivo de Google Política de privacidad y Condiciones de uso aplicar". Puede consultar Preguntas frecuentes de Google para más información.

Registro reCAPTCHA

El registro de reCAPTCHA es un registro interno de MemberMouse de todos los valores capturados por reCAPTCHA cada vez que alguien realiza un pago o envía un formulario de pago/registro de MemberMouse. Con el tiempo, la revisión y evaluación periódicas del registro de reCAPTCHA le permitirán refinar la configuración del umbral de puntuación basándose en el tráfico específico y el comportamiento del sitio que esté observando.

Para ver el registro:

1. Ir a MemberMouse > Registros
   
2. Haga clic en la pestaña que dice "reCAPTCHA Log".

O

1. Ir a MemberMouse > Configuración del pago > reCAPTCHA
   
2. En la configuración de reCAPTCHA v3, haga clic en el botón que dice Ver registro reCAPTCHA: 

Puede utilizar la función Limpieza del registro de reCAPTCHA para definir cuántos días permanecerán las entradas en el registro antes de ser eliminadas. Por defecto, las entradas se borran a los 30 días.

El registro de reCAPTCHA puede filtrarse por fecha, por puntuación o por si ha recibido un "aprobado" o un "suspenso".

A continuación se indican las distintas columnas del registro, junto con una descripción de lo que puede encontrar en cada una de ellas:

Etiqueta de columna	Descripción
Fecha	Es la fecha y hora en que se produjo el suceso.
Aprobado/Suspenso	Aparecerá una marca de verificación verde cuando la transacción haya sido "aprobada". Aparecerá una "X" roja cuando la transacción haya "fallado". Se mostrará un triángulo rojo "Error" si se ha producido un error reCAPTCHA.
Puntuación	Esta es la calificación devuelta por el algoritmo reCAPTCHA.
Nombre	Se trata del nombre y apellidos facilitados para el miembro en cuestión.
Correo electrónico	Esta es la dirección de correo electrónico del miembro en cuestión. Si hace clic en ella, accederá al área de datos de ese afiliado en MemberMouse.
URL de pago	Es la URL de la página desde la que se envió la transacción registrada.
Dirección IP	Es la dirección IP desde la que se produjo la transacción registrada.
Respuesta	Al seleccionar el enlace "Mostrar", aparecerá una ventana emergente en la que se mostrará la respuesta reCAPTCHA completa proporcionada por Google. Aquí también se puede acceder a cualquier detalle de "Error" que se haya devuelto.