Eerst dit: het is een privacykeuze
reCAPTCHA is een dienst van Google. Zet je het op je site, dan gaat er bij elk bezoek aan de pagina met het formulier informatie naar Google: het IP-adres van je bezoeker en gedrag op de pagina. Dat is een verwerking van persoonsgegevens waarvoor je een grondslag nodig hebt en die in je privacyverklaring moet staan.
Voor de meeste sites is dat prima te verantwoorden als je het beperkt tot de pagina’s met een formulier. Zet het niet site-breed aan als je het maar op één plek nodig hebt. Wil je het helemaal buiten Google houden, kijk dan naar Europese alternatieven zoals hCaptcha of Friendly Captcha, of naar een eenvoudige honeypot.
v2 of v3: wat is het verschil
v2 is het vinkje met “ik ben geen robot”, soms gevolgd door plaatjes met stoplichten. Duidelijk voor je bezoeker, maar het kost een handeling en de plaatjes zijn irritant.
v3 draait onzichtbaar op de achtergrond en geeft elk bezoek een score tussen 0 en 1. Jij bepaalt vanaf welke score je een inzending weigert. Geen klik nodig, maar je moet die drempel wel goed instellen.
Voor een gewoon contactformulier is v3 met een lage drempel meestal het prettigst. Krijg je toch spam, dan schroef je de drempel op.
De sleutels ophalen
Ga naar de reCAPTCHA-beheerpagina van Google en registreer je site. Kies het type, vul je domeinnaam in en accepteer de voorwaarden. Je krijgt twee sleutels: een sitesleutel voor de voorkant en een geheime sleutel voor de achterkant.
Vul bij de domeinnamen ook je testomgeving in als je die gebruikt. Anders werkt het formulier daar niet en denk je ten onrechte dat er iets stuk is.
Instellen in WordPress
Vrijwel elke formulierplug-in heeft een reCAPTCHA-onderdeel in de instellingen. Plak daar je twee sleutels, kies de versie en zet hem aan bij de formulieren waar je hem wilt. Installeer niet daarnaast nog een aparte captcha-plug-in; twee tegelijk botsen en geven vage foutmeldingen.
Test daarna zelf een inzending, en vraag iemand anders hetzelfde te doen vanaf een andere verbinding. Dat vangt de meeste instelfouten af.
Als het niet werkt
Komt er niets meer binnen, controleer dan eerst of de sleutels bij de goede versie horen. v2-sleutels werken niet met v3 en andersom, en dat is verreweg de meestgemaakte fout.
Krijg je nog steeds spam, dan komt die waarschijnlijk niet via je formulier maar via een oude, niet meer gebruikte pagina die nog wel bereikbaar is. Ruim die op.