[Contact Form 7] reCAPTCHAでスパム対策を強化しよう

今回は、お問い合わせフォーム作成プラグイン「Contact Form 7」にスパム対策システム「reCAPTCHA」を導入し、お問い合わせフォームを利用した悪質な攻撃への対策を強化します。

とみー

サイトのセキュリティを高い状態で保つことは運営者の責任です！

参考 Contact Form 7インストールしてないや…という方は、こちらの記事をご覧ください。

reCAPTCHAとは

reCAPTCHAリキャプチャとは、独自の分析に基づいて悪質なコンピュータプログラムからWebサイトを守る、Googleによるスパム対策システムです。次のようなチェック欄を見たことがあるという方は多いのではないでしょうか。

とみー

機械（悪質なプログラム）か人間かを判断する仕組みを設けてくれるのです。

reCAPTCHAには種類がいくつかあり、次のような画像を選ばせる問題を出すタイプはよく知られていると思います。

今回導入するreCAPTCHAはこのような画像認証ではなく、ユーザーの行動に基づいて自動的に人かどうかを判定してくれます。

reCAPTCHAのポイントをまとめておきましょう。

会員登録：Googleアカウント必須
料金：無料
難しい設定はなく、導入が簡単
Contact Form 7と連携してお問い合わせへのスパム対策を強化できる

参考 Googleアカウント（Gmail）を持っていない方は、こちらの記事で作成方法を解説しています。

とみー

Googleが提供しているので、他の無名なサービスよりは安心です。

スパム対策の必要性

改めて説明するまでもないかもしれませんが、Webサイトを運営するにあたってセキュリティを高めておくことは非常に重要です。

Webサイトへの被害

例えば、お問い合わせフォームの中に悪質なプログラムを書き込んで送信するという攻撃方法があります。

これをWebサイトがフォームを受理してデータベースに保存する際にプログラムが起動し、データベース内のデータを書き換えたり、個人情報などの重要な情報を漏洩させたりします。

データベースとは

データを保管しておく場所、もしくはデータそのもののことを指します。多くの場合、みなさんがWebサイトを立ち上げるときに契約した「エックスサーバー」や「ConoHa WING」などのWebサーバーがデータサーバーの役割を果たしています。

これはお問い合わせフォームに限った攻撃方法ではありませんが、入力フォームを狙った攻撃として非常によく知られています。

とみー

もちろんデータが改ざんされればWebサイトが正常に動作しなくなることも考えられますし、このときにコンピュータウイルスなどに感染させられてしまうこともあります。

サイト自体が乗っ取られてしまう可能性もありますし、また、個人情報の流出などはサイト運営者として致命的でしょう。

サイトが加害者側になる可能性

サイトが攻撃されたときに受ける被害が大きいということも重要なのですが、それ以上に、セキュリティ対策を怠るとWebサイトが加害者になり得てしまうということも覚えておきましょう。

もしWebサイトがコンピュータウイルスなどに感染してしまったら、サイトの運営者である「みなさん」が次に訪れてくれたユーザーを感染させるのです。たとえみなさんが無自覚であったとしても、ユーザーからすると「そのサイトにやられた」ということは間違いないため、みなさんが加害者として責任を問われてしまいます。

1番悪いのは当然そうしたプログラムを仕掛けてくる悪質な攻撃者はありますが、そうならないように努力するのは運営者側の責務でしょう。

とみー

「自分は大丈夫」ではなく「自分も訪れてくれたユーザーも大丈夫」な環境を作っていくことが大切なのです。