Защита от спама: Яндекс SmartCaptcha

Защита форм от спама, которую покупатель почти не замечает

Формы регистрации, заказа, отзывов и обратного звонка собирают спам, а капча с картинками отпугивает живых покупателей. Yandex SmartCaptcha решает обе задачи: если сервис уверен, что перед ним человек, он не показывает ничего, а задание появляется только при сомнении. Модуль подключает сервис ко всем формам магазина и даёт каждой свой режим.

Зачем магазину SmartCaptcha

Боты регистрируют учётные записи, оставляют отзывы со ссылками и заваливают менеджеров ложными заявками на обратный звонок. Штатная графическая капча CS-Cart от этого спасает, но разгадывать искажённые буквы приходится каждому покупателю — и часть из них форму так и не отправляет.

Форма регистрации: виджет «Я не робот» под полями, отправка без проверки не проходит.

Видимая и невидимая проверка

Форме назначается один из трёх режимов. Видимая капча — под полями стоит виджет «Я не робот»; покупатель ставит отметку, а задание с картинкой получает лишь тот, в ком сервис не уверен. Невидимая капча — виджета нет вовсе: проверка запускается, когда покупатель берётся за форму, и о ней напоминает только знак SmartCaptcha в углу страницы. Отключено — форма без проверки.

• •  Виджет отрисовывается в момент, когда покупатель открывает форму или начинает её заполнять, а не при загрузке страницы: страница грузится быстрее, а в Safari на iPhone проверка проходит при включённой защите от отслеживания.
• •  Во всплывающих окнах — обратный звонок, вход, покупка в один клик — виджет строится, когда окно открыто, и помещается в нём целиком.
• •  После неудачной отправки по AJAX виджет сбрасывается сам: повторная попытка не упирается в израсходованный токен.
• •  Язык виджета — русский, английский или язык браузера покупателя.

Окно обратного звонка: виджет внутри всплывающего окна, форма отправляется после отметки.

Подписка в подвале с невидимой проверкой: отметки в форме нет, о проверке напоминает только знак SmartCaptcha «Политика обработки данных» справа внизу.

Где стоит защита

Модуль встраивается в штатный механизм антибота CS-Cart, поэтому охватывает все формы, для которых ядро и установленные модули умеют запрашивать проверку:

• •  вход, регистрация, создание и редактирование профиля, восстановление пароля;
• •  оформление заказа и отслеживание заказа;
• •  отзывы и комментарии, вопросы к товару;
• •  обратный звонок и покупка в один клик;
• •  формы конструктора форм — обратная связь и другие страницы-формы;
• •  подписка на новости и уведомление о поступлении товара;
• •  покупка подарочного сертификата, заявка на учётную запись продавца.

Форма обратной связи конструктора форм: виджет стоит под полями сообщения.

Режим для каждой формы — в панели

Настройка «Режим CAPTCHA по формам» — таблица со всеми формами магазина и тремя переключателями у каждой. Модуль записывает выбор в штатные настройки антибота, поэтому ядро и другие модули видят ту же картину.

• •  Здесь же штатные настройки ядра: не показывать проверку авторизованным покупателям и отключать её после первого правильного ответа.
• •  На маркетплейсе и в CS-Cart Ultimate с несколькими витринами режимы задаются для каждой витрины — или сразу для всех кнопкой «Применить ко всем».

Режим по формам: у каждой формы — отключено, видимая или невидимая капча.

Подключение и проверка

• •  Два ключа из консоли Yandex Cloud: ключ клиента для виджета на витрине и ключ сервера для проверки токена. Кнопка «Открыть инструкцию» ведёт на руководство Яндекса.
• •  Проверка подключения — одна кнопка: модуль обращается к API Яндекса с ключом сервера и сообщает, доступен ли сервис и принят ли ключ.
• •  Режим проверки. Строгий: если сервис недоступен, форма не отправится. Сбалансированный: при недоступности сервиса форма проходит без проверки.
• •  Проверка домена: модуль сверяет, что капча решена именно на домене вашей витрины, а не подставлена с чужого сайта.
• •  Знак SmartCaptcha: положение в одном из четырёх углов или попытка скрыть его там, где правила Яндекса это допускают.
• •  Тестовый режим для проверки настройки и режим WebView для витрины, открытой внутри мобильного приложения.

Настройки подключения: ключи, проверка соединения, режим проверки и знак виджета.

Страны-исключения и запасная капча

В части стран сервисы Яндекса недоступны, и покупатель оттуда не смог бы отправить ни одну форму. Модуль определяет страну по IP-адресу посетителя и в странах из списка исключений показывает штатную графическую капчу CS-Cart вместо виджета — с обновлением картинки по клику.

• •  Список стран задаётся в настройках; по умолчанию в нём Китай, Иран и Республика Конго.
• •  Выбор делается при каждом запросе, поэтому работает и с кэшированием страниц.
• •  Пока ключи не заполнены, формы защищает штатная капча: магазин не остаётся без проверки ни на минуту.

Страны-исключения: посетителям оттуда показывается штатная графическая капча.

Маркетплейс и несколько витрин

• •  Multi-Vendor. Проверка стоит на формах маркетплейса, включая заявку на учётную запись продавца; ключи и режимы задаёт администратор.
• •  Несколько витрин. Ключи, режимы по формам, язык и положение знака задаются для каждой витрины отдельно или сразу для всех.
• •  Одна установка вместо штатного модуля. Модуль занимает место штатного «Google reCAPTCHA»: перед установкой его нужно удалить, формы при этом остаются под защитой графической капчи.

Модуль в списке модулей панели администратора.

Что нового в версии 1.4

• •  Виджет отрисовывается по действию покупателя — при открытии формы или начале заполнения, а не при загрузке страницы. В Safari на iPhone с защитой «Без перекрёстного отслеживания» проверка теперь проходит.
• •  В окнах, скрытых до нажатия, виджет строится после открытия окна и помещается в нём целиком.
• •  Виджет больше не обрезается снизу в темах, где контейнер был ограничен по высоте.
• •  После неудачной отправки формы по AJAX виджет сбрасывается, и повторная отправка проходит.
• •  Модуль объявлен по схеме 4.0 CS-Cart полностью; иконка приведена к стандарту каталога.

Частые вопросы