Настройки безопасности
В настройках безопасности можно включить различные алгоритмы позволяющие защитить сайт от спама и подбора паролей к аккаунтам пользователей.
Использовать капчу
Данная опция во включенном состоянии добавляет к формам обратной связи и регистрации тест для подтверждения отправки данных на сервер. Предназначена для защиты от роботов и спама.
Капча - компьютерный тест, используемый для того, чтобы определить, кем является пользователь системы: человеком или компьютером. Например, требуется ввести код с картинки.
Настройка reCAPTCHA V2 от Google (для защиты от спама)
Для настройки необходимо:
1. включить соответствующую опцию
2. перейти по ссылке google.com/recaptcha/admin
3. авторизоваться в аккаунте от сервисов Гугла
4. создать капчу со следующими настройками:
5. вставить полученные после создания капчи ключ и секретный ключ в соответствующие настройки на сайте:
Заменить reCAPTCHA V2 на Invisible reCAPTCHA
Для настройки необходимо:
1. включить соответствующую опцию "Заменить reCAPTCHA V2 на Invisible reCAPTCHA"
2. перейти по ссылке google.com/recaptcha/admin
3. авторизоваться в аккаунте от сервисов Гугла
4. создать новую капчу со следующими настройками:
5. вставить полученные после создания капчи ключ и секретный ключ в соответствующие настройки на сайте.
Защита от подбора паролей
При включенной опции, можно будет выбрать, сколько у посетителя сайта будет попыток для ввода правильного пароля. Если пользователь ввел неверно логин и пароль заданное количество раз подряд, то он не сможет повторить попытку в течение указанного времени.
При блокировке пользователя, отправляется письмо администратору с кодом для отмены блокировки.
Подтверждение регистрации на сайте
При включенной опции после регистрации на почту пользователя приходит ссылка для подтверждения. Необходимо для проверки подлинности почты или телефона.
Авторегистрация пользователей
При оформлении заказа, если данная опция включена, то любой посетитель сайта сможет оформить заказ без регистрации и сразу же получит свой аккаунт с историей и статусами его заказов. Чтобы попасть в личный кабинет, такому пользователю потребуется перейти по ссылке в письме "для подтверждения заказа" после перехода, клиенту будет предложено ввести его новый пароль и перейти в кабинет.
Если опция выключена, то заказ также можно будет оформить без регистрации (если нет отдельного запрета), но аккаунт создан не будет. Соответственно следить за историей заказов и их статусами у клиента не получится.