WordPressで計算方式の認証を追加して不正ログインやスパムコメントなどを防止するプラグイン「Math Captcha」 | Knowledge Base

WordPressで計算方式の認証を追加して不正ログインやスパムコメントなどを防止するプラグイン「Math Captcha」

matchchap左の画像のように、「Math Captcha」はログインなどのセキュリティによく使われる画像認証とは異なり、数字の計算式を表示して□の中に数字を入力して正しければ認証が完了するというユニークなプラグインです。使いたいシーンだけに限定して使用できますから、特にバックエンドからのログインセキュリティ向上に役立つプラグインです。

特にコメント欄ではメールアドレスを必須にすることが多いのですが、これは返信の通知を行うために入力してもらうためのもの。サイト上だけで完結するなら特に収集する必要はなく、コメントする側にとってメールアドレスの入力というのはちょっと敷居が高い(警戒する)ものです。

メールアドレスを入力してもらう代わりにこの認証を用いれば気軽に意見を述べてもらうためのコメント欄を有効に活用できるようになるのではないかと思います。

スポンサーリンク

【Math Captcha】プラグインの基本的な機能・できること

  1. バックエンドのログインフォームで数字認証
  2. バックエンドの登録フォームで数字認証
  3. バックエンドのパスワードのリセットフォームで数字認証
  4. コメントフォームで数字認証
  5. bbPressのログインなどで数字認証
  6. contact form 7で数字認証
この記事の内容について
このプラグイン紹介記事は簡易的に動作テストをした上で紹介していますが以下の点にご注意願います
  1. すべての環境で動作するとは限りません
  2. できる限り最新のバージョンの情報を紹介するようにしておりますが、閲覧される時期によってはバージョンが変わり、仕様が大きく変更されている場合があります
  3. 有料版と無料版がある場合、テストは原則無料版のみで実施しています
  4. テスト環境については文末に記載しています
  5. 使用方法で紹介しているショートコードをコピーして使用すると、環境によっては記号などが文字化けすることがあります。コピーしたのに動作しない場合は特に「”」「’」などの記号を入力し直してみてください。

【Math Captcha】プラグインの設定画面や表示の日本語化と翻訳

当サイトで私が翻訳した【Math Captcha】プラグインの日本語化ファイルを配布しています。

翻訳ファイルは

Wordpressプラグイン【Math Captcha】の日本語翻訳ファイルのダウンロードページです。

からダウンロードできます(ダウンロードの方法や日本語の適用方法なども解説しています)

上の翻訳ファイルを適用すると数字認証でのエラー時に表示するメッセージも日本語になります。
これは「Invalid captcha value.」という英語で直訳すれば「認証する値が無効です」となるのですが、これではユーザー名とパスワードは合っているということが分かってしまうかもしれません。

同様に認証時間を有効にした際、時間切れで認証できなかったときに表示する「Captcha time expired.」についても直訳すれば「時間切れです」となるのですが、これもエラー内容を類推できるようになってしましまいます。

これを少しでも防ぐため、両方とも「ログインに失敗しました」という言葉で翻訳しています。別の言葉がサイトに相応しいと考える場合は再翻訳してください。

【Math Captcha】プラグインのインストールと設定

インストールと設定方法

インストールはプラグインの新規追加でプラグイン名で検索してインストールするか、ページ先頭の画像をクリックして表示されるWordpressのプラグイン公式配布ページがダウンロードしてからアップロードインストールします。

インストール方法の詳しい解説は

Wordpressと言えばさまざまな追加機能を使って思い通りの表現や動作ができるのがブログやHTMLで作ったサイトと違って楽しいところですね。ここでは基本的なプラグインの導入の仕方とトラブルが発生した場合の対処方法について解説します。
を参照ください

【Math Captcha】プラグインの基本的な使い方

設定は「設定」→「数学キャプチャ」から行います

  1. 上記の中でどのシーンで使うか
  2. ログイン画面/ユーザー登録画面/パスワード再設定画面/コメント投稿/bbpressプラグイン/contact form 7プラグインのどこで数字認証を行うかを選択します(複数選択可能です)

  3. ログイン済みのユーザーへの非表示
  4. 例えばログインしているユーザーがコメントする際、ここにチェックを入れると数字認証が表示されなくなります。

  5. 計算式の種類
  6. 足し算、引き算、掛け算、割り算の選択をします(複数選択可)

  7. 認証の表示方法
  8. 「数字」と「単語」から選択できます。
    数字の場合は 10+□=12 という風に全部数字になります(解答も数字で入力します)
    単語の場合は Ten+□=twenty という風に設問が英単語になります(この場合も解答は数字で入力になります)

    単語の方がより複雑にはなりますが、上の場合の解答は「two」ではなく数字の「2」となり、twoは間違いとなりますから、数字で入力すべきというところに気づけない可能性があります。

    また、この部分は翻訳が可能になっています。漢数字などにしたい方は上で配布している翻訳ファイルを再翻訳して使ってください

  9. 認証窓のタイトル
  10. 認証時間
  11. 直接コメント防止
  12. コメント欄に向けて直接的にデータを送信する、いわゆるスパムコメントを防止します

  13. プラグインの無効化
  14. 「Math Captcha」プラグインを削除する際に設定を削除する場合にチェックを入れます

こうした認証関連のプラグインを導入する際の鉄則ですが、実際にインストールしてみる場合、最初からすべての機能に対して認証機能を有効にせず、例えばパスワードの再発行の動作だけ見て確認するなどして、ログインができなくなってしまうという不具合が発生しないように細心の注意をしてください。

【Math Captcha】プラグインの便利な使い方・カスタマイズ方法など

より便利に使うカスタマイズ技やテストサイトで使用した結果や感想、Wordpressのプラグイン公式配布ページには書かれていない事柄などを紹介します。

「Math Captcha」を使う場合の注意点

 このプラグインはバックエンドでのログインや登録などの作業と、フロントエンドでのコメント投稿、bbpressやcontactform7プラグインでの認証で使用できます。フロントエンドからログインさせるプラグインなどとは互換性がない場合がありますので、使用に際しては動作チェックを行うようにしてください。

試しに「WP User Manager」プラグイン

「WP User Manager」は高機能ではありませんが、ユーザーがフロントエンドから登録したりログインしたり、プロフィールを編集したりする機能とともに、これも基本である管理画面(ダッシュボード)を開かせない機能があり、それ以外の余計な機能は出来る限り省いて使いやすくしたプラグインです。

でテストしましたが、ログインフォーム等は正常に表示されますが数字認証がないため正しいユーザー名とパスワードを入力してもログインできないという現象が出ました。

計算が間違っている時の動作がイマイチ

テストとしてコメントで数字の計算をわざと間違えてみたのですが、別画面へ移動し
「エラー: キャプチャ値が無効です。」
と素っ気ない表示が出てしまいました。戻るにはブラウザの戻るボタンをクリックしかなく、入力した値がなしになってしまうこともあるので、ひょっとするとコメントをあきらめて離脱する人がいるかもしれません(個人的にはこれでもいいと思うのですが・・・)

いきなり知らない別画面に移動することはちょっと抵抗があるという方が多いと思うので、より親切にするためには画面そのままでメッセージを出す、間違いは○回までといったようになるといいと思いました。

Amazonの人気商品楽天市場の人気商品
いちばんやさしいWordPressの教本第3版 人気講師が教える本格Webサイトの作り方 (「いちばんやさしい教本」)

いちばんやさしいWordPressの教本第3版 人気講師が教える本格Webサイトの作り方 (「いちばんやさしい教本」)

  • 価   格:¥ 1,706
  • 販 売 者: Amazon.co.jp
  • 評   価:
  • 商品の概要:ASIN: 4295000795
    インプレス

本当によくわかるWordPressの教科書 はじめての人も、挫折した人も、本格サイトが必ず作れる

本当によくわかるWordPressの教科書 はじめての人も、挫折した人も、本格サイトが必ず作れる

  • 価   格:¥ 1,685
  • 販 売 者: Amazon.co.jp
  • 評   価:
  • 商品の概要:ASIN: 4797395168
    SBクリエイティブ

WordPress 仕事の現場でサッと使える! デザイン教科書 (Webデザイナー養成講座)

WordPress 仕事の現場でサッと使える! デザイン教科書 (Webデザイナー養成講座)

  • 価   格:¥ 3,002
  • 販 売 者: Amazon.co.jp
  • 評   価:
  • 商品の概要:ASIN: 4774173800
    技術評論社

CS Shop
【100円クーポン配布中!】いちばんやさしいWordPressの教本 人気講師が教える本格Webサイトの作り方/石川栄和/大串肇/星野邦敏

【100円クーポン配布中!】いちばんやさしいWordPressの教本 人気講師が教える本格Webサイトの作り方/石川栄和/大串肇/星野邦敏

  • 価   格:1,706 円 (税込)
  • 販 売 者: bookfan 1号店 楽天市場店
  • 評   価:
  • 商品の概要:著者石川栄和(著) 大串肇(著) 星野邦敏(著)出版社インプレス発行年月2017年03月ISBN9784295000792ページ数255P9784295000792内容紹介大きな画面の操作手順で迷わない。人気のテーマで、パソコン&スマホ両対応のWebサイトを作れる!ソーシャルメディアとの連携やSEO対策、バ..
一歩先にいくWordPressのカスタマイズがわかる本【電子書籍】[ 相原知栄子 ]

一歩先にいくWordPressのカスタマイズがわかる本【電子書籍】[ 相原知栄子 ]

  • 価   格:2,894 円 (税込) 送料込
  • 販 売 者: 楽天Kobo電子書籍ストア
  • 評   価:
  • 商品の概要:<p>【本電子書籍は固定レイアウトのため7インチ以上の端末での利用を推奨しております。文字列のハイライトや検索、辞書の参照、引用などの機能が使用できません。ご購入前に、無料サンプルにてお手持ちの電子端末での表示状態をご確認の上、商品をお買い求めください】<..
WordPressユーザーのためのPHP入門第2版 [ 水野史土 ]

WordPressユーザーのためのPHP入門第2版 [ 水野史土 ]

  • 価   格:2,592 円 (税込) 送料込
  • 販 売 者: 楽天ブックス
  • 評   価:
  • 商品の概要:水野史土 エムディエヌコーポレーション インプレスワードプレス ユーザー ノ タメノ ピーエイチピー ニュウモン ミズノ,フミト 発行年月:2017年03月 ページ数:256p サイズ:単行本 ISBN:9784844366584 水野史土(ミズノフミト) レスキューワーク株式会社代表。WordPres..
楽天ウェブサービスセンター CS Shop

プラグインに関するお問い合わせ

最後までお読みいただきありがとうございました。 内容の相違、導入後のトラブル、設定方法のお問い合わせなどはこちらのリンクからお願いします。
さまざまな情報をいただくことで、プラグインの紹介記事をより正確でよりわかりやすく、よりいろいろな方のお役に立てる情報にしていきたいと考えておりますので、ぜひともご協力をお願いいたします。
役に立つ情報でしたらぜひSNSやメールでシェアしてください
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  

似たようなプラグインをお探しですか?

このプラグインはに分類されています。リンクをクリックすると同じような機能を持つプラグインの紹介記事一覧が表示されますので、プラグイン探しに是非ご活用ください。

メニューを表示できません

ページ先頭へ