Einrichtung: Übersicht für Websites

Dieses Dokument bietet einen allgemeinen Überblick über die Einrichtung von Google Cloud Fraud Defense auf Websites.

Hinweis: Wenn Sie ein Content-Management-System (CMS) oder ein Drittanbieter-Plug-in für WordPress oder Shopify verwenden, müssen Sie keinen benutzerdefinierten Frontend- oder Backend-Code schreiben. Sehen Sie sich stattdessen Terminologie der Admin-Konsole und der Google Cloud Konsole abgleichen an, um Ihre Schlüsselversion (v2 oder v3) zu prüfen und Ihren Websiteschlüssel und geheimen Schlüssel zu finden.

So richten Sie Fraud Defense auf einer Website ein:

1. Erstellen Sie einen reCAPTCHA-Schlüssel für Ihre Website (auch als Schlüssel bezeichnet).

   Der Schlüssel ist erforderlich, um Informationen zu den Nutzeraktionen zu erfassen und an Fraud Defense zu senden.

   1. Wählen Sie den Schlüsseltyp aus, der für Ihren Anwendungsfall am besten geeignet ist.
   2. Erstellen Sie einen Schlüssel für Ihre Website.

2. In das Frontend Ihrer Website einbinden:

   Installieren Sie den erstellten Schlüssel auf Ihren Webseiten mithilfe der reCAPTCHA JavaScript API.

   • Auf Punktzahlen basierende Schlüssel installieren
   • Kästchenschlüssel installieren
   • Richtlinienbasierte Challenge-Schlüssel installieren

3. In Ihr Backend einbinden:

   1. Wenn Sie das von reCAPTCHA gesendete Token verifizieren und das Risiko bewerten möchten, erstellen Sie Bewertungen über Ihren Backend-Server.
   2. Interpretieren Sie die Bewertungsergebnisse und das damit verbundene Risiko und legen Sie fest, wie mit Nutzern umgegangen werden soll. Sie können beispielsweise festlegen, dass sich Nutzer nur anmelden dürfen, wenn die Punktzahl hoch und das Risiko niedrig ist.

4. Optional: Zulassungsliste für IP-Adressen konfigurieren

   Fügen Sie vertrauenswürdige IP-Adressen einer Zulassungsliste hinzu, um sie von der Fraud Defense-Erzwingung auszuschließen.

Nächste Schritte

• Wählen Sie den reCAPTCHA-Schlüsseltyp aus, der am besten für Ihren Anwendungsfall geeignet ist.