Přihlášení pomocí Google reCAPTCHA

Pro vyšší zabezpečení přihlašovací stránky a stránky pro znovunastavení hesla můžete zapnout kontrolu Google reCAPTCHA, která pomáhá chránit webové stránky před strojovými útoky, spamem.

Registrace Google reCAPTCHA

Pro zprovoznění Google reCAPTCHA je nutné nejprve provést registraci na stránkách Google. Bez této registrace není možné reCAPTCHA do FormFlow instalovat. Jak budete postupovat:

  1. Otevřete v prohlížeči stránku na adrese https://www.google.com/recaptcha/admin/create

  2. Přihlaste se pod tím účtem Google, pod kterým chcete reCAPTCHA zaregistrovat. V případě, že účet Google ještě nemáte, vytvořte jej. Otevře se okno Google reCAPTCHA pro registraci.

  3. Do sekce Label vložte název, pod kterým chcete reCAPTCHA vytvořit.

    recaptcha label

  4. V sekci reCAPTCHA type nastavte přepínač na Score based (v3).

    recaptcha type 3

  5. V sekci Domains vyplňte doménu vašeho webu s FormFlow.

    recaptcha domain

  6. V sekci Owners zadejte adresu elektronické pošty osoby, které bude reCAPTCHA spravovat, nastavovat bezpečnostní úroveň a sledovat statistiky. Tuto adresu lze později kdykoliv odebrat.

  7. Přečtěte si a smluvní podmínky reCAPTCHA a odsouhlaste je zaškrtnutím políčka Accept the reCAPTCHA Terms of Service.

    image9

  8. Nastavení uložte tlačítkem SUBMIT.

    image10

  9. V následně zobrazeném okně Adding reCAPTCHA to your site zkopírujte SITE KEY a SECRET KEY (tyto hodnoty je nutné zadat do nastavení ve FormFlow).

    image11

Instalace Google reCAPTCHA do FormFlow

Instalace a samotné zapnutí/vypnutí Google reCAPTCHA ve FormFlow se realizuje přes okno Bezpečnostní parametry (SPRÁVA  Parametry systému  Bezpečnostní parametry), kdy je zapnutí této funkce podmíněno zaškrtnutím políčka používat ochranu přihlašování uživatelů pomocí CAPTCHA v sekci Bezpečnostní parametry a vložením SITE KEY a SECRET KEY do polí Site key reCAPTCHA v3 a Secret key reCAPTCHA v3. Obě hodnoty jste získali registrací postupem popsaným v předchozí kapitole.

bezpecnostni parametry

Po uložení nastavení již bude při příštím přihlášení na přihlašovací stránce a stránce pro znovunastavení hesla přítomna ověřovací funkce proti strojovému napadení.