Configuration de reCAPTCHA v3

Disponible MM2.4.0+

NOTE lors de la mise à jour vers la version 2.4.0+ à partir d'une version précédente : Si vous avez déjà configuré reCAPTCHA sur votre site, vous devrez le réactiver après la mise à jour en allant sur Paramètres de paiement > reCAPTCHA et en cliquant sur cette case à cocher :

---

reCAPTCHA v3 vous aide à détecter le trafic de robots sur votre site web et à réduire les inscriptions de spam sans avoir à proposer des tests à chaque utilisateur. Au lieu d'afficher un défi CAPTCHA, reCAPTCHA v3 renvoie un score de manière transparente, en coulisses, qui indique si le client a réussi le test ou non. C'est là toute la beauté de reCAPTCHA v3 : l'expérience de l'utilisateur est transparente et n'interfère pas avec le processus de paiement, mais en tant que propriétaire de site, vous bénéficiez de la protection supplémentaire offerte par reCAPTCHA. Pour en savoir plus sur le fonctionnement général de reCAPTCHA v3, consultez la page suivante cette vidéo de Google.

Comment configurer reCAPTCHA v3 sur votre site :

1. Dans le cadre de la Souris du membre cliquer sur Paramètres de paiement > reCAPTCHA.
   
   
2. Activez reCAPTCHA sur tous vos formulaires de paiement en cliquant sur la case à cocher située à côté de "Activer reCAPTCHA sur tous les formulaires de paiement".
   
   
3. Choisissez "reCAPTCHA v3 (recommandé)".
   
   
4. Si vous n'avez pas de compte reCAPTCHA, cliquez sur le bouton Créer un compte gratuit pour en créer un nouveau. Si vous avez déjà un compte, cliquez sur le bouton Google reCAPTCHA Admin bouton.  
   
   
5. Une fois dans l'interface d'administration de Google reCAPTCHA, vous devrez peut-être enregistrer votre site afin de créer des clés de site. Pour ce faire, cliquez sur l'icône "+" dans le coin supérieur droit. Remplissez les champs du formulaire fourni par Google. Choisissez "reCAPTCHA v3" dans le type de reCAPTCHA.
   
   
6. Une fois votre site enregistré, vous serez renvoyé à la console d'administration de Google reCAPTCHA. Sélectionnez votre site dans le menu déroulant situé dans le coin supérieur gauche. Cliquez ensuite sur l'icône Paramètres dans le coin supérieur droit pour accéder à vos clés reCAPTCHA.
   
   
7. Copiez la clé du site dans le fichier Clé du site domaine.
   
   
8. Copiez la clé secrète dans le fichier Clé secrète domaine.  
   
   
9. Cliquez sur le bouton "Enregistrer les paramètres".

En configurant cette option, vous avez ajouté la protection de reCAPTCHA v3 à vos pages de paiement. Cependant, reCAPTCHA v3 a ajouté des paramètres qui vous permettent d'affiner la configuration. Nous allons les détailler ci-dessous.

Seuil de score

reCAPTCHA v3 renvoie un score pour chaque demande (1,0 correspond à un humain très probable, 0,0 à un robot très probable). Dans la zone Seuil de score, vous pouvez définir le seuil de score à utiliser pour les inscriptions gratuites et les inscriptions payantes. Toutes les demandes dont le score est égal ou supérieur au seuil seront approuvées. Toutes les demandes dont le score est inférieur au seuil défini ci-dessous seront bloquées.

Lorsqu'une demande de paiement est bloquée, l'utilisateur qui tente de soumettre le formulaire de paiement est renvoyé sur la même page et un message d'erreur s'affiche. Par défaut, ce message d'erreur est le suivant : "La vérification reCAPTCHA a échoué. Réessayez." Ce message peut être personnalisé dans la section Message d'erreur section.

reCAPTCHA v3 apprend en observant le trafic réel sur votre site. Pour commencer, il est prudent d'utiliser un seuil de 0,5. Il s'agit du paramètre par défaut de l'intégration. Au fil du temps, vous pouvez ajuster ces seuils en fonction de l'examen du trafic dans le journal MemberMouse reCAPTCHA ou dans la console d'administration Google reCAPTCHA.

Nom de l'action pour la segmentation

reCAPTCHA v3 introduit un nouveau concept : les actions. Ceci n'est vraiment utile que lorsque vous utilisez les mêmes clés reCAPTCHA v3 sur plusieurs formulaires de paiement ou d'inscription. Lorsque vous spécifiez un nom d'action à chaque endroit où vous exécutez reCAPTCHA v3, vous activez les nouvelles fonctionnalités suivantes :

• Une analyse détaillée des données relatives aux dix actions les plus importantes dans votre moteur de recherche Google console d'administration.
  
• Analyse de risque adaptative basée sur le contexte de l'action, car le comportement abusif peut varier.
  

Vous pouvez choisir d'entrer n'importe quel libellé dans le champ prévu à cet effet, ce qui permettra la segmentation dans votre console d'administration Google.

Message d'erreur

Lorsqu'une demande de paiement est bloquée, l'utilisateur qui tente de soumettre le formulaire de paiement est renvoyé sur la même page et un message d'erreur s'affiche. Par défaut, ce message d'erreur est le suivant : "La vérification reCAPTCHA a échoué. Réessayez." 

Vous pouvez toutefois utiliser ce champ pour saisir un message d'erreur personnalisé que vous souhaitez voir s'afficher.

Visibilité du badge reCAPTCHA

Par défaut, le badge reCAPTCHA s'affiche sur votre page de paiement. Il apparaît dans le coin inférieur droit.

En utilisant le paramètre de visibilité du badge reCAPTCHA, vous pouvez choisir de masquer ce badge en cliquant sur la case à cocher située à côté du paramètre.

Selon Google, vous êtes autorisé à masquer le badge à condition d'inclure la marque reCAPTCHA de manière visible dans le flux d'utilisateurs. Google recommande d'inclure le texte suivant quelque part dans le flux d'utilisateurs. "Ce site est protégé par reCAPTCHA et le logo Google Politique de confidentialité et Conditions d'utilisation s'appliquent". Vous pouvez vous référer à FAQ de Google pour plus d'informations.

reCAPTCHA Log

Le journal reCAPTCHA est un journal interne MemberMouse de toutes les valeurs capturées par reCAPTCHA chaque fois qu'une personne passe à la caisse ou soumet un formulaire de commande / d'inscription MemberMouse. Au fil du temps, l'examen et l'évaluation périodiques du journal reCAPTCHA vous permettront d'affiner le réglage du seuil de score en fonction du trafic spécifique et du comportement du site que vous observez.

Pour consulter le journal :

1. Aller à Souris du membre > Journaux
   
2. Cliquez sur l'onglet "reCAPTCHA Log".

OU

1. Aller à MemberMouse > Paramètres de paiement > reCAPTCHA
   
2. Sous les paramètres de reCAPTCHA v3, cliquez sur le bouton qui dit Afficher le journal reCAPTCHA : 

Vous pouvez utiliser le Nettoyage du journal reCAPTCHA pour définir le nombre de jours pendant lesquels les entrées resteront dans le journal avant d'être supprimées. Par défaut, les entrées sont supprimées au bout de 30 jours.

Le journal reCAPTCHA peut être filtré par date, par score et/ou selon qu'il s'agit d'une "réussite" ou d'un "échec".

Voici les différentes colonnes du journal, ainsi qu'une description de ce que vous pouvez vous attendre à trouver sous chaque colonne :

Étiquette de la colonne	Description
Date	Il s'agit de la date et de l'heure à laquelle l'événement s'est produit.
Réussite/échec	Une coche verte s'affiche lorsque la transaction est "acceptée". Un "X" rouge s'affiche lorsque la transaction a échoué. Un triangle rouge "Erreur" s'affiche si une erreur reCAPTCHA s'est produite.
Score	Il s'agit de la note renvoyée par l'algorithme reCAPTCHA.
Nom	Il s'agit du nom et du prénom fournis pour le membre concerné.
Courriel	Il s'agit de l'adresse électronique du membre concerné. Si vous cliquez dessus, vous accéderez à la zone Détails du membre dans MemberMouse pour ce membre.
URL de la caisse	Il s'agit de l'URL de la page à partir de laquelle la transaction enregistrée a été soumise.
Adresse IP	Il s'agit de l'adresse IP à partir de laquelle la transaction enregistrée a eu lieu.
Réponse	Lorsque vous sélectionnez le lien "Afficher", une fenêtre contextuelle s'affiche et présente la réponse complète au reCAPTCHA fournie par Google. C'est également à cet endroit qu'il est possible d'accéder aux détails de l'erreur qui a été renvoyée.