reCAPTCHA

Introduzione

reCAPTCHA è un servizio sviluppato da Google per proteggere i siti web da attacchi automatici come spam o abusi. Distingue tra persone reali e bot (“robot digitali”) che tentano di utilizzare impropriamente i moduli o altre funzioni del sito web.

Con il modulo gratuito reCAPTCHA di PepperShop, potete integrare reCAPTCHA nel vostro negozio online. In questa guida vi spieghiamo di più su reCAPTCHA, come configurare il modulo e come ripulire le registrazioni spam esistenti.

Spiegazione: qual è la differenza tra reCAPTCHA v2 e reCAPTCHA v3?

reCAPTCHA v2

reCAPTCHA v2 chiede all’utente di completare un compito, ad esempio selezionare una casella (“Non sono un robot”) o selezionare immagini contenenti determinati oggetti per confermare che si tratta di un essere umano.

Questa guida è stata concepita specificamente per reCAPTCHA v3. Se si utilizza reCAPTCHA v2, potrebbero verificarsi delle differenze.

reCAPTCHA v3 (consigliato)

reCAPTCHA v3 funziona in background analizzando il comportamento dell’utente sul sito web per determinare se si tratta di un vero essere umano o di un bot, senza che l’utente debba eseguire un compito. Esiste un punteggio da 0 a 1 che indica la probabilità che il visitatore sia umano. Si consiglia l’uso di reCAPTCHA v3.

Configurazione del modulo reCAPTCHA

Necessario per iniziare

• Un account Google (→ Crea account Google)

Passo 1: registrare il dominio per l’uso di reCAPTCHA

1. Accedere con il proprio account Google in Google Chrome.
2. Aprire il seguente link: https://www.google.com/recaptcha/admin
3. (Se avete già registrato un reCAPTCHA, fate clic sul segno più nell’amministrazione per registrarne un altro).
4. Etichetta: Dare un nome al reCAPTCHA in modo da poterlo riconoscere in seguito. Ad esempio “tolle-schuhe v3”.
5. Tipo di reCAPTCHA: Selezionare “In base al punteggio (v3)”.
6. Domini: Inserite il dominio del vostro negozio online. Se avete un sottodominio, anche questo verrà registrato automaticamente.
   1. Se non siete sicuri di quale sia il vostro dominio, leggete il testo sotto “Spiegazione: dominio e sottodominio”.
7. Google Cloud Platform: Si può lasciare il campo perché è già compilato automaticamente.
8. Fare clic su “Invia ”.
9. Apparirà una finestra con due codici di cui si avrà presto bisogno. Lasciare quindi la finestra aperta e aprirne un’altra.

Spiegazione: Che cosa sono un dominio e un sottodominio?

Il dominio è il nome univoco con cui si trova un sito web. Ad esempio, dall’URL “https://blog.tolle-schuhe.ch/de/”, il dominio è “tolle-schuhe.ch” e il sottodominio è “blog”.

Passo 2: installare il modulo reCAPTCHA

Se avete già installato il modulo reCAPTCHA, potete saltare questo passaggio.

1. Accedere all’amministrazione di PepperShop.
2. Fare clic su “Moduli “ → ’Gestione moduli ”.
3. Sotto “Moduli non ancora installati ” troverete il modulo reCAPTCHA. Fate clic su di esso e poi su “Installa ”.
4. Fare clic su “Gestisci del modulo ”.

Fase 3: Configurazione del modulo reCAPTCHA

Se non siete già nell’amministrazione del modulo reCAPTCHA, accedete alla vostra amministrazione PepperShop e andate su “Moduli “ → ’“eCAPTCHA ”.

1. Attivazione: Spuntare la casella per attivare il modulo.
2. Versione: Selezionare “reCAPTCHA v3”.
3. **Chiave del sito web: ** Qui si inserisce il codice superiore del sito web di reCAPTCHA, la cui finestra dovrebbe essere ancora aperta. (Fare clic su “Copia la chiave del sito web ” e incollare il codice nell’Admin di PepperShop).
4. Chiave segreta: Qui si inserisce il codice inferiore del sito web reCAPTCHA, la cui finestra dovrebbe essere ancora aperta. (Fare clic su “Copia chiave segreta” e incollare il codice nell’amministrazione di PepperShop).
5. Sito operativo: Qui è possibile selezionare le posizioni del sito web in cui reCAPTCHA deve essere attivato. Si consiglia di lasciare attivate tutte le posizioni.
6. Valore di soglia: Si consiglia di lasciare il valore a 0,5 per il momento. Per saperne di più, consultare il capitolo “Misure in caso di ulteriori registrazioni di spam”.
7. Timeout: Si consiglia di lasciare il valore a 1800 secondi per il momento. Per saperne di più, consultare il capitolo “Misure in caso di ulteriori registrazioni di spam”.
8. Salvare le impostazioni.

Avete installato reCAPTCHA con successo! Potete verificarlo anche andando nel vostro negozio e creando, ad esempio, un nuovo account cliente. Dovreste vedere il simbolo reCAPTCHA sul lato destro.

Pulire le registrazioni spam esistenti

Se nel vostro sistema sono già presenti registrazioni spam, potete eliminarle come segue.

Cancellare gli abbonamenti alla newsletter inattivi

Questo riguarda solo gli utenti del modulo newsletter. Se un cliente si iscrive alla vostra newsletter, deve confermarlo con un’e-mail. Le persone il cui indirizzo e-mail è stato utilizzato impropriamente per la registrazione riceveranno quindi una vostra e-mail e non confermeranno la registrazione alla newsletter. È quindi possibile eliminare gli iscritti alla newsletter inattivi.

1. Accedere all’amministrazione di PepperShop.
2. Cliccate su “Marketing” → “Newsletter ”.
3. Facendo clic su “Cancella le voci inattive ” è possibile eliminare le iscrizioni alla newsletter non confermate che risalgono a più di 30 giorni fa.
4. Per le iscrizioni più recenti, si consiglia di verificare se si tratta di una persona reale che non ha ancora confermato la newsletter o se si tratta di spam. Se, ad esempio, il nome e il cognome contengono qualcosa come “Bitcoin” o c'è un URL nel nome, si tratta sicuramente di spam e si possono cancellare le iscrizioni singolarmente.

Se avete installato reCAPTCHA, ora non dovreste più trovare registrazioni di spam. Tuttavia, è possibile ricontrollare la situazione dopo un po’ di tempo.

Cancellare gli account cliente inutilizzati

In PepperShop Administration, è possibile visualizzare ed eliminare facilmente tutti gli account cliente che non sono mai stati utilizzati. Per farlo, procedere come segue:

1. Accedere a PepperShop Administration.
2. Fare clic su “Impostazioni “ → “Shop configurazione “ → “Operazioni ”.
3. In “Clienti / Ordini “ fare clic sulla voce ’“Mostra / rimuovi account utenti non utilizzati”.
4. Nel campo “Età minima in giorni”, inserire l’età minima che i conti non utilizzati devono avere, quindi fare clic su Mostra.
5. Facendo clic su “Elimina”, si eliminano tutti i conti cliente non utilizzati a partire dall’età minima specificata.

Se avete installato reCAPTCHA, ora non dovreste più trovare alcun account di spam. Tuttavia, è possibile ricontrollare il tutto dopo un po’ di tempo.

Assistenza

Il nostro supporto può anche aiutarvi a ripulire i vostri contatti. Contattate il nostro team di supporto: support@glarotech.ch o +41 71 923 08 58.

Misure per ulteriori registrazioni di spam

Se continuate a ricevere molte registrazioni di spam dopo aver attivato reCAPTCHA, ci sono diverse possibilità di intervento.

Passare da reCAPTCHA v2 a reCAPTCHA v3

Se state ancora utilizzando reCAPTCHA v2, considerate la possibilità di passare a reCAPTCHA v3. A tale scopo, si consiglia di consultare il capitolo “Configurazione del modulo reCAPTCHA”.

Regolare il valore di soglia

reCAPTCHA v3 assegna a ogni utente un punteggio (“punteggio di rischio”) compreso tra 0 e 1. Un punteggio pari a 0 indica che l’utente è un utente che non è in grado di rispondere. Un punteggio di 0 indica che probabilmente si tratta di un bot, mentre 1 indica che si tratta di una persona reale. Il valore di soglia serve a determinare il punteggio di rischio oltre il quale un utente può inviare un modulo.

Il valore predefinito è 0,5. È possibile aumentare questo valore di 0,1 per ulteriori registrazioni di bot e attendere per vedere se le registrazioni di bot vengono ridotte. In genere si sconsiglia di scegliere un valore di 0,9 o superiore, poiché ciò significa che un maggior numero di clienti reali non potrà inviare moduli.

Spiegazione: cosa succede se una persona reale non riesce ad accedere?

Se reCAPTCHA riconosce una persona reale come un bot, non sarà in grado di inviare il modulo e apparirà il seguente messaggio di errore: “Non è stato possibile inviare la richiesta perché il nostro sistema ha rilevato un’attività insolita. La preghiamo di riprovare o di contattarci”. Se un numero crescente di clienti vi contatta perché non è riuscito a completare un modulo, dovreste considerare di abbassare il valore della soglia.

Timeout

Con reCAPTCHA v3, il timeout significa che le persone che compilano un modulo hanno a disposizione solo un certo tempo per farlo. Se il tempo viene superato, al momento dell’invio del modulo viene visualizzato un messaggio di errore e il modulo deve essere inviato nuovamente.

Con reCAPTCHA v3, il timeout non è generalmente così critico, poiché la v3 si basa su una valutazione continua delle interazioni degli utenti per determinare un punteggio di rischio. Un timeout più breve potrebbe addirittura avere un impatto negativo sul processo di valutazione e portare a una valutazione meno accurata. Pertanto, in genere si consiglia di lasciare il valore a 1800 secondi per la v3.

Supporto

Se nonostante le misure sopra descritte continuate ad avere problemi con le registrazioni spam, saremo lieti di collaborare con voi per trovare una soluzione. Contattate il nostro team di supporto: support@glarotech.ch o +41 71 923 08 58.

Ulteriore aiuto

Avete domande o bisogno di assistenza? Avete esigenze particolari o desiderate una soluzione personalizzata per il vostro sistema? Il nostro team di assistenza sarà lieto di aiutarvi. I servizi di assistenza vengono addebitati a una tariffa di 185 franchi svizzeri all’ora:

E-mail: support@glarotech.ch

Telefono: +41 (0)71 923 08 58

Orario di apertura: lunedì - venerdì I 08:00h - 12:00h I 13:30h - 17:00h

Altre pagine utili

• FAQ (Domande frequenti)
• Moduli e funzioni
• Interfacce