Quel plugin WordPress captcha choisir ?
Veuillez noter que nous sommes actuellement en train de vérifier/mettre à jour cet article. Vous pourrez profiter de sa fraîche & nouvelle version très bientôt ! 😉
Voici quelque chose qui peut vous rendre fou, vous faire passer pour un malvoyant ou même un analphabète. Peut-être les trois à la fois.
Cette chose est un . Il ressemble souvent à ceci:
Ou à ceci:
La plupart du temps, pour le valider, vous devez répondre à une question en recopiant un ou plusieurs mots (souvent indéchiffrables), ou en sélectionnant des photos (souvent mal prises).
Cet outil, contraignant pour l’utilisateur, mais utile pour renforcer la sécurité d’un site web, permet de différencier un utilisateur humain d’un robot malveillant (dans le jargon informatique, on parle de test de Turing).
Dans ce billet, vous allez découvrir le monde (pas si) fantastique des s sur WordPress. Je vous expliquerai d’abord à quoi il sert, puis quand et où vous devriez l’utiliser.
Puis, je vous présenterai les résultats de mes tests : J’ai testé 6 plugins rien que pour vous.
Et je dois vous prévenir qu’il y en a deux qui m’ont particulièrement plu. Les résultats se trouvent en fin de page 🙂
Pourquoi mettre en place un plugin WordPress sur votre site ?
Qu’est-ce qu’un ?
A (en majuscule comme acronyme) est une marque déposée américaine. Il signifie Completely Automated Public Turing test to tell Computers and Humans Apart.
C’est un test qui demande une réponse à l’utilisateur, avant d’effectuer une action (télécharger un fichier, créer un compte email, valider un commentaire, envoyer un formulaire, etc.).
A est utilisé pour lutter contre le spam, entre autres. Et, franchement, ce n’est pas à prendre à la légère.
Je suis sûr que vous connaissez le spam. Vous savez : le bombardement intempestif dans nos boîtes aux lettres électroniques, sous forme de message publicitaire ou non.
Pour mémoire, SPAM est l’acronyme de Spiced Pork And Meat. Je vous laisse le temps de l’assimiler, avant de commencer à le combattre avec des s.
Les différents types de s
Il existe plusieurs types de s. Laissez-moi vous présenter les plus courants.
Pour commencer, nous trouvons le classique . C’est un texte déformé, peu lisible, qu’il faut recopier correctement.
En moyenne, on estime qu’il faut à un être humain une dizaine de secondes pour analyser ce type de texte.
Alors, vous avez sans doute déjà rencontré le par identification d’image.
On vous donne un mot (par exemple, « voitures »), et vous devez sélectionner les images correspondant à ce mot.
Enfin, nous avons le re.
Pour prouver que vous n’êtes pas un robot, il suffit de cocher une case. Si l’ordinateur a des doutes sur ta condition humaine, il te fera passer un petit test. Il faut ensuite résoudre une question simple. Généralement, Google vous demande de reconnaître certaines images parmi une sélection, comme vous l’avez vu juste au-dessus.
L’évolution est particulièrement appréciable car elle ne gêne plus l’utilisateur lors de la navigation sur un site. l’expérience utilisateur s’est améliorée au fil du temps !
On peut aussi trouver des s audio, des s basés sur des problèmes mathématiques très simples (effectuer une addition ou une soustraction), ou des s en 3D.
Avez-vous vraiment besoin d’un ?
Un n’est intéressant pour votre site que si vos plugins anti-spam ne filtrent pas correctement les commentaires des robots malveillants.
Si oui, configurez des s sur votre site web. Où, monsieur ?
Eh bien, je vous conseille de l’utiliser à des endroits stratégiques comme :
- Votre formulaire de contact
- Votre formulaire de connexion
- Votre section de commentaires
Notez que certains plugins de formulaire vous facilitent le travail. Ils incluent une fonctionnalité appelée honeypot, qui permet d’éviter les spams. Avec cette fonctionnalité intégrée, vous n’avez pas besoin d’ajouter un sur votre formulaire. C’est le cas du plugin Gravity Forms.
Installer un seul ne peut pas empêcher tous les robots malveillants d’agir. Une bonne pratique consiste à valider manuellement les commentaires avant leur publication, en plus d’utiliser le plugin Akismet, qui est particulièrement utile pour empêcher le spamming sur votre site. Les spams sont générés automatiquement par les ordinateurs, mais les utilisateurs peuvent également publier des commentaires dans le seul but de créer des liens vers leurs sites.
Pour éviter cela, assurez-vous que les deux cases ci-dessous sont cochées dans le menu Réglages > Discussion de votre tableau de bord WordPress :
- L’auteur du commentaire doit renseigner son nom et son email
- Le commentaire doit être approuvé manuellement
Un petit rappel, avant de poursuivre : l’installation d’un n’est utile que si vous avez un problème avec vos commentaires, votre formulaire de contact ou votre page de connexion.
Vos meilleurs projets WordPress ont besoin du meilleur hébergeur !
WPMarmite recommande Bluehost : grandes performances, grand support. Tout ce dont vous avez besoin pour un excellent départ.
6 plugins WordPress mis à l’épreuve
L’utilisation d’un plugin n’est pas la seule option disponible pour configurer un WordPress . Les utilisateurs avancés peuvent l’installer en ajoutant un morceau de code dans le fichier HTML du site. Si vous n’aimez pas mettre les mains dans le code, ce n’est pas vraiment facile.
Pour vous simplifier la tâche, vous devrez utiliser un plugin.
J’en ai parcouru une dizaine sur le répertoire officiel de WordPress, et j’ai choisi de vous en présenter 6. L’efficacité et la praticité ont guidé mes choix pour établir cette liste.
A propos, je tiens à préciser que j’ai voulu comparer certains plugins de manière un peu différente, comme Human ou Invisible . Vous comprendrez pourquoi plus tard.
De toute façon, je ne vais pas vous présenter de plugins payants. Un plugin gratuit est suffisant pour empêcher le spam sur votre site.
Bank
Après les plus grands plugins, il y a Bank. Avec plus de 20 000 installations actives et des mises à jour régulières, ce petit anti-spam commence à devenir un véritable incontournable pour vos WordPress s. Sa bonne note (4,2 sur 5) en témoigne. Il est donc intéressant d’y regarder de plus près.
L’installation sur votre tableau de bord se fait en quelques clics. Le plugin nécessite ensuite une configuration standard, via un espace personnel directement ajouté à WordPress.
L’interface est propre et intuitive, et des liens explicatifs utiles sont introduits au bon moment. Par exemple, lorsqu’il est nécessaire de renseigner la clé de licence de votre site, vous trouverez un lien à côté du champ, pour vous indiquer comment faire.
Les points forts de Bank
- La grande personnalisation que propose le plugin dans sa version gratuite est particulièrement appréciée : vous pouvez choisir où vous souhaitez afficher vos (formulaire de contact, login, commentaires…) mais aussi choisir la langue ou le type de adapté à vos utilisateurs.
Avec Bank, sélectionnez le type de que vous souhaitez afficher : Google re, texte ou logique .
- Une interface propre et bien pensée, agréable à utiliser.
Les faiblesses de Bank
- Certains paramètres classiques ne sont pas disponibles dans la version gratuite. Vous ne pouvez pas recevoir de notifications par email ou de messages d’erreur.
En somme, je recommande Bank pour une utilisation standard de l’anti-spam sur les fonctions classiques (formulaire de contact, login et commentaires). Sachez qu’une version payante existe pour 29,99€ par an.
Si vous voulez plus de sécurité, couplez son utilisation avec un plugin complémentaire, comme Akismet.
Avec plus de 200 000 installations actives, Google est l’un des plus gros plugins WordPress.
L’installation du plugin est fluide et rapide. Les instructions à remplir sont assez claires. Un petit bémol : quelques précisions auraient été les bienvenues. Par exemple, les liens explicatifs dont j’ai parlé précédemment ne sont pas tous repris ici.
Les points forts de Google
- Une interface pratique où la personnalisation est suffisante (la mise en page de ‘s sur WordPress, le choix de son emplacement, la version à mettre en place sont personnalisables).
- La possibilité de lier l’ au plugin Contact form 7 qui est spécialisé dans l’élaboration de formulaires pour WordPress (uniquement disponible dans la version Premium du plugin).
- Pouvoir désactiver l’ pour certains rôles d’utilisateurs.
- La possibilité de personnaliser les CSS. Ceux qui aiment se salir les mains l’apprécieront.
Les faiblesses de Google’s
- La version gratuite du plugin ne peut afficher les s qu’en anglais. Si les utilisateurs de votre site web parlent une autre langue, ou si vous gérez une interface multilingue, cela peut poser quelques problèmes d’expérience utilisateur. Bien que la version payante soit relativement accessible, puisqu’elle débute à 17,95 dollars par an.
Au final, c’est un plugin assez intéressant à installer pour vous protéger efficacement contre le spam lorsqu’il est couplé au plugin Contact form 7 (en version payante uniquement, je le rappelle).
Human
A travers ce test de plugins WordPress, j’ai également voulu donner la chance à des solutions plus modestes. Human est l’une d’entre elles.
Il compte moins de 1 000 installations actives au moment où j’écris ces lignes.
Mais ce n’est pas parce qu’un plugin accumule des centaines de milliers de téléchargements qu’il est forcément plus efficace qu’un concurrent moins connu.
Alors, que vaut réellement Human ?
Les points forts de Human
- Son originalité est son premier point fort. Ce plugin demande à l’utilisateur de répondre à une question que le propriétaire contrôle directement derrière son écran. Nous n’aimons ou n’aimons pas nécessairement cela, mais il est certain que cela différencie ce plugin des solutions existantes.
- Sa simplicité permet à ce plugin de se démarquer. C’est la promesse du développeur et, à ce niveau, il bat des records. L’interface se compose d’une seule page. Les réglages sont donc très simples avec 3 possibilités de positionner votre , et une liste de questions.
Les faiblesses de l’homme
- On regrette l’absence de certaines fonctionnalités de base, comme les notifications par e-mail, par exemple. Dommage.
Au final, je ne suis pas si convaincu, et je n’utiliserais pas ce plugin pour limiter les spams sur mon site web.
Invisible Re
Ce plugin est une véritable intégration de la dernière version de re, que je vous ai présentée dans les différents types de s. Vous vous souvenez de cette partie ?
Grâce à celui-ci, les utilisateurs agacés qui ne peuvent pas voir la voiture dans les photos floues ne sont plus !
Avec ce plugin, qui compte plus de 100 000 installations actives, la petite case est toujours présente à l’écran. Mais maintenant, elle se tique toute seule. Le plugin lui-même analyse le comportement de l’utilisateur lorsqu’il remplit, par exemple, le formulaire de contact.
Voyons de plus près comment il fonctionne. Les premières étapes sont similaires à l’installation de tout autre plugin. Vous devez remplir vos informations clés Google pour les relier à votre site.
Le processus est beau et le résultat devrait l’être aussi. C’est mon expérience personnelle. Est-ce parce que je suis fatigué de devoir cocher la case trois fois avant d’obtenir une réponse positive ? Peut-être…
Les points forts d’Invisible’s
- Une percée dans le domaine qui optimise l’expérience utilisateur. N’oubliez pas : la satisfaction des visiteurs doit toujours être une priorité pour tout webmaster.
- Une interface simple mais efficace. Les options sont suffisantes et ne noient pas l’utilisateur sous des tonnes d’informations. La langue utilisée s’adapte automatiquement à celle que vous avez mise en place sur votre site, même si vous pouvez encore la modifier vous-même.
- La position du peut être ajustée selon vos besoins (en haut à gauche ou à droite). Là aussi, il y a beaucoup de place pour l’imagination, avec la possibilité de saisir des CSS supplémentaires.
- L’intégration du plugin avec d’autres est particulièrement cool : WooCommerce, Contact Form 7 ou Gravity Forms en font partie.
Les faiblesses d’Invisible
- Une alerte e-mail pourrait être une option supplémentaire pour rendre le plugin optimal.
Je recommande Invisible , surtout si vous voulez prendre soin de l’expérience utilisateur sur votre site.
Speed up your website with WP Rocket
.
Réellement simple
Ce plugin est certainement le plus populaire dans le monde de la lutte contre les SPAMS. Il compte plus d’un million de téléchargements. De plus, l’utilisation de Really Simple est gratuite.
Cependant, il ne fonctionne pas tout seul. C’est un plugin complémentaire à Contact Form 7 (CF7). Le créateur de CF7 a pensé à nous en intégrant dans son plugin le célèbre , sous le nom de Really Simple . Les utilisateurs doivent déchiffrer les images pour envoyer leurs messages.
Les points forts de Really Simple’s
- Un plugin populaire et facile à utiliser qui tient sa promesse de simplicité. La personnalisation est minimale, mais suffisante : vous pouvez juste choisir la taille et le thème de votre WordPress .
Really Simple ‘s weaknesses
- Utilisation dépendante d’autres plugins : vous ne pouvez pas l’utiliser seul.
- Utilisation limitée des formulaires de contact. Une protection supplémentaire doit être ajoutée pour vos commentaires, et pour la partie dédiée à la connexion au site web.
Enfin, Really Simple est à utiliser si vous avez du spam sur votre site uniquement dans vos formulaires de contact. Si le spam provient d’autres endroits comme vos commentaires, par exemple, vous feriez mieux de choisir un autre plugin que celui-ci.
Login No Re
Si vous avez un besoin spécifique de bloquer le spam sur votre page de connexion, le plugin Login No Re est celui qu’il vous faut.
Avec plus de 80 000 installations actives à son actif, ce plugin est populaire et mérite qu’on s’y intéresse.
Le processus d’installation est rapide et basique, presque identique à celui de Google .
Ce plugin est simple à utiliser mais n’est efficace que pour une utilisation sur la page de connexion. C’est sa principale limitation.
Les points forts de Login No Re
- Une réelle performance pour la page de connexion, comme promis par le créateur du plugin.
- Une installation rapide et efficace. L’utilisateur est guidé tout au long de celle-ci avec des raccourcis utiles, comme celui qui permet de voir les touches Google No.
Le plugin Login No Re vous guide en douceur dans sa configuration
Les faiblesses de Login No Re
- Un manque de personnalisation pour votre (apparence, taille, couleur).
- Une utilisation qui se limite à la seule page de connexion. Ce point négatif est à nuancer puisque le plugin l’annonce dès son titre, en intégrant le mot Login.
Pour ce plugin, il suffit d’avoir du spam sur votre page de connexion pour le télécharger. Sans cela, son action est inutile.
Qui est le plugin gagnant ?
Vous êtes arrivé à la fin de cet article présentant 6 plugins WordPress gratuits.
Cet article vous a-t-il été utile ? Partagez-le sur Twitter ! Click To Tweet
Maintenant il est temps de choisir. Je suis convaincu par le service complet et efficace de Google . Cependant, il faut prendre un peu de temps sur la configuration pour qu’il fonctionne correctement.
Pour ceux qui recherchent avant tout la satisfaction du client, je recommande vivement Invisible re, un plugin efficace qui tient ses promesses. Les visiteurs ne sont plus frustrés par les étapes intermédiaires, et ils peuvent profiter pleinement de votre site web sans interruption.
Et vous ? Quel plugin utilisez-vous sur votre site ? En êtes-vous satisfait ?
J’attends vos commentaires dans les commentaires. Enfin, si vous pensez que cet article peut être utile à d’autres personnes, n’hésitez pas à le partager sur les réseaux sociaux.
Recevez gratuitement les prochains posts et accédez à des ressources exclusives. Plus de 40 000 personnes l’ont fait, pourquoi pas vous ?
Équipe WPMarmite
WPMarmite aide les débutants à tirer le meilleur parti de WordPress grâce à des tutoriels approfondis et des critiques honnêtes. Rencontrez le fondateur, Alex, et son équipe ici même.