CAPTCHA et protection des formulaires
Réduire les robots, le spam et les soumissions abusives grâce au CAPTCHA, aux quotas et aux contrôles serveur.
Le CAPTCHA n’est qu’une couche
Un CAPTCHA aide à distinguer un utilisateur d’un robot, mais il doit être associé à une validation serveur, une protection CSRF, des limites de fréquence et un contrôle des champs reçus.
Formulaires concernés
- inscription et récupération de compte ;
- contact, commentaires et livre d’or ;
- réservations associatives ;
- newsletter et demandes publiques ;
- petites annonces et autres publications ouvertes.
Configuration centralisée
L’administration choisit le fournisseur ou le mode de protection, les clés nécessaires et les formulaires concernés. Les secrets ne doivent jamais être affichés dans les pages publiques ni enregistrés dans les journaux.
Association
Dans le planning des activités, le CAPTCHA est placé sous le calendrier afin de valider la réservation globale, plutôt que de répéter un contrôle pour chaque créneau.
Limiter les abus
Les échecs répétés, les inscriptions automatisées et les envois massifs doivent être ralentis. La newsletter utilise en plus une double confirmation afin de vérifier l’adresse du demandeur.