reCaptcha | Webサイトに必要なことと道具

セキュリティ：WordPressプラグイン#13アンチスパム

Jun-N — Fri, 05 Mar 2021 13:30:05 +0000

PlugIn
- Invisible reCaptchaはスパムと思われるアクセスを侵入される前にブロック
Invisible reCaptcha
reCaptcha Plunig一覧

PlugIn

“Invisible reCaptcha for WordPress“プラグインをPHP8.1.22環境で使用すると、以下の2つの不具合が発生します。

設定画面の不具合
設定画面のメニューがすべて「設定」と表示され、reCaptchaの設定画面が表示されない
reCaptchaの設定が保存されない

フォーム送信時のエラー
フォームを送信すると、「An error occurred during reCaptcha verification. Please try again.」というエラーが表示される
フォーム送信時に「An error has occurred. Please try again later.」などのエラーが表示される

原因
これらの不具合は、プラグインがPHP8.1で導入された新しい構文に対応していないことが原因です。
本プラグインは2020年12月に最終更新されており、PHP8.0以降のバージョンでは動作保証されていません。

以下の代替プラグインが推奨されます。
Really Simple Captcha
: https://wordpress.org/plugins/really-simple-captcha/
他のプラグインから呼び出すことを想定して作られた CAPTCHA モジュールです。
有効インストール数: 400,000+ WP6.5.3で検証済み
hCaptcha （hCaptcha for WordPress）
: https://wordpress.org/plugins/hcaptcha-for-forms-and-more/
有効インストール数: 50,000+ WP6.5.3で検証済み
reCaptcha by BestWebSoft
:https://ja.wordpress.org/plugins/google-captcha/
Google reCAPTCHAのv2またはv3を組み込むことができます。
有効インストール数: 200,000+ WP6.5.3で検証済み
CAPTCHA 4WP（旧：Advanced noCaptcha & Invisible Captcha）
：https://ja.wordpress.org/plugins/advanced-nocaptcha-recaptcha/
アクティブインストール数は100,000以上で、WooCommerceやContact Form 7などのプラグインにもreCaptchaを追加できます。
WP6.5.3で検証済み
Login No CAPTCHA reCAPTCHA
:https://ja.wordpress.org/plugins/login-recaptcha/
インストール数は90,000＋ですが、ログイン、登録、パスワード復帰のフォームでシンプルなGoogle reCAPTCHAを使えます。
WP6.4.4で検証済み

これらのプラグインは、PHP8.1.22環境で動作しており、Invisible reCaptchaと同等の機能を提供しています。

どのプラグインを選ぶかは、以下の3つのポイントを参考に検討することをおすすめします。
利用目的: フォームの種類やセキュリティ要件によって適したプラグインが異なります。
使いやすさ: 各プラグインの設定方法や操作性を比較して、使いやすいものを選びましょう。
機能: 無料版と有料版では利用できる機能が異なる場合があります。必要な機能が揃っているかどうか確認しましょう。

Invisible reCaptchaはスパムと思われるアクセスを侵入される前にブロック

スパムフィルタリング
電子メールで悩みの種となっているのが、膨大な量の迷惑メール、いわゆるスパムメールです。
生産性の低下、通信コスト、リソースの消費などの損害があります。

「アンチスパム」はスパム対策を目的としたものです。
スパムは「スパムメール」の他、「スパムコメント」があります。

サイトを運営していると、スパムコメントが投稿されることがあります。
サイト運営でコメント募集はマーケティング上重要なものなのでコメント募集をするのです。Invisible reCaptchaはスパム対策に必須です。

スパムとは、サービスや製品を宣伝する迷惑なメッセージで「くず郵便物」の電子バージョンです。

スパムメールは以下の目的で送信されてきます。

広告宣伝
架空請求
なりすまし（フィッシング）

広告宣伝：勧誘のメールが多くあります。副業紹介や情報商材などに関するメールもあります。

架空請求：完全な詐欺メールで、見覚えのないサイトから、突然情報料の請求が届いたりします。

なりすまし（フィッシング）：正規の会社になりすまして、フィッシングサイトに誘導し、個人情報やクレジット情報を盗み取ろうとします。

Invisible reCaptcha

※注.

これらに対応するプラグイン「Invisible reCaptcha」をお薦めします。
＿＿＿＿＿＿＿＿＿※注．但し、PHP8.0系では動作しない為、
php8以降をお使いの場合は、wp6で検証済の「CAPTCHA 4WP」、「Advanced Google reCAPTCHA」、「reCAPTCHA For All Pages」を使うことをお勧めします。

筆者の環境は未だ、php7.4.xです。(x=25)
php8が必須になった時点で、Invisible reCaptchaが対応していなかったら、または、３年以上メンテナンスされなかったら、「CAPTCHA 4WP」に入れ替えると思います。

クリック ➡ 調査済みの一覧は、ここから

➡ WordPress.orgでの”reCaptcha プラグイン”は、
ここからどうぞ

WordPressプラグイン reCAPTCHA を探す

ChatGPT 日本語で検索してみる（WordPressプラグイン reCAPTCHA を探す）

生成AI：Copilot(GPT-4)にInvisible reCAPTCHA for WordPressの代替を問う．しかも無料で

あなたは調べ物をする場合、どの様な手段で行いますか？Google検索などで様々なサイトに訪れて探すのが一般的であったかも知れません。ところが今はChatGPTに代表される便利なツールがあります。私は、改良※GPT-4の「Copilot」を使...

何故[Invisible reCaptcha](※注)なのか

（※．Invisible reCaptchaは、２年前から更新されていません。2022時点）

なぜInvisible reCaptchaがオススメなのか
ズバリそれは無償で商用にも使えるから、
そして、Invisible reCaptchaはスパムと思われるアクセスを侵入される前にブロックしてくれるから

Invisible reCaptcha

Invisible reCaptchaは、セキュリティ対策:スパム対応プラグインです。

このサイトは既に、スパム対応プラグイン
無償のAkismet(Akismet Personal)使っています。

それなのに、なぜInvisible reCaptchaを入れるのか？

同じ機能を持つ複数のプラグインを入れて大丈夫か？

不具合（コンフリクト：競合、衝突、対立)が起きないか？

きっと、あなたはその様にお思いでしょう？

でも、大丈夫です。

Invisible reCaptchaの設定が終わったら、

Akismetは無効化だけじゃなく削除しますから。

なんで、そこまでするの？

Akismetのままでも良いんじゃ？・・・と、

目次へ戻る　

理由は、AdSenseを始めたいと考えたから

akismetのインストール要件（ビジネスで使ってはならない）

WordPress2.0以降であれば、標準でAkismetがインストールされているので、

AkismetはWordPressデフォルトみたいなものですが、・・・

しかし、Akismetは商用利用禁止だから

（意外と、この件は、ほとんどの人が見過ごしているんです）

と、いうのもAkismetのインストールは英語しかなく

その中に

「　」 I don’t have ads on my site

「　」 I don’t sell products/services on my site

「　」 I don’t promote a business on my site

というものがあります。

無料プランで利用する場合は、商用利用できず個人サイトや、ブログのみで利用可能です。

上記の部分にはすべてチェックを入れる必要があります。
（ビジネスブログやアフリエイトでAkismetを使っている人は、ここに✅を入れたはずです（✅を入れないと先に進めないからです。）つまり、英語の案内を無視して✅したことになります。）

あなたが、もしAkismetをインストールしているのなら？
（私が参加しているフォーラムでも、Adsenceやamazonアソシエイトを利用していてかつ、サイトにAkismetをインストールしている人をよく見かけます。）

Akismetの利用は、個人ブログで広告が無いものに限られます。

無償のAkismet(Akismet Personal)は、ビジネス利用不可なんです。

　→　サイトに広告はありません。（アドセンス、アフリエイト、AmazonアソシエイトなどはNG）
　→　サイトで商品やサービスを販売していません。（ecサイトはNG）
　→　サイトで事業を宣伝していません。（ビジネスサイトではNG）

この3点は意外と見過ごされている場合が多いのです。

Akismet Spam Protection (Akismet スパム保護)の説明欄にも

追記: 有効化すると、使用する Akismet.com API キーを取得するよう求められます。
このキーは個人ブログでは無料です。
企業および商用サイト向けには有料サブスクリプションが利用できます。

と日本語での追記が、あります。

Akismetには、下記の3つのプランがあります。

PERSONAL（無料）：個人ブログで活用する場合
PLUS（625円/月）：商用のサイトで活用する場合
ENTERPRISE（6,250円/月）：大規模なマルチサイトで運用する場合

商用サイトを運営している場合は、Akismetライセンスを購入する必要があります。

目次へ戻る　

また、

スパムは「スパムメール」の他、「スパムコメント」があります。

WordPressサイトを運営していると、数々のスパムコメントが投稿されることがあります。

サイト運営でコメントはマーケティング上重要なものです。

ですから、
　多くのサイトでは読者のみなさんからのコメントを期待いるため、
　コメント機能を有効化しています。

ここで大事なこと（考慮すべき）は、

コメントには、有用なコメント以外に、無用な害をなすコメントがくるかもということです。

もちろんWordPressで、コメント機能を無効にすることができます。

でも、それではマーケティング的な意味を成さなくなるので論外です。

「スパムメール」や「スパムコメント」の多くが自動で送られて来るものが殆どです。

送信者は手間をかけず・手っ取り早く自動で送る様にプログラム（ロボット）で送りつけて来ます。

このロボット対策に有効なものが、CAPTCHAを利用することです。

CAPTCHAは、訪問者が（ロボットではなく）人間であることを証明するための機能

画像を使ったcaptchaの例

画像を使ったCAPTCHAの例

この例では、下の９個の画像の中で橋（bridges）を選択して✅：チェックを要求したり、

複数画面で数回繰り返してチェックする必要のものもがあったが

最近では見かけなくなった。

特定の画像識別や、文字認識をするよう求める方法と、
「ロボットではありません」という単純なチェックボックス（ボットにはチェック不可）タイプがあります。

コメントフォームの保護の確認（文字認識）

文字認識：表示された文字の入力を促す例

画像識別や文字認識するよう求める方法には、賛否両論※があります。
※.ユーザから反感を買う（面倒だと離脱される）可能性があります。
　　それでも、セキュリティ対策の観点からは最低限の施策は必要となります。

※.わかりにくい問題を出したり、読みにくい文字を表示したりして、ユーザーエクスペリエンスを損なうこともあります。

※.CAPTCHAに不満で訪問者がサイトを離れる事態は避けたいものです。

※.GoogleによるCAPTCHA（reCAPTCHA：GoogleのCaptcha APIを使用）はお勧めです。

✅が必要：私はロボットではありません

「ロボットではありません」という単純なチェックボックス

Akismetには、チェックボックス機能も画像識別要求機能もありません。

そして、

もう一つの理由は（ビジネスをやっていなくても）

・スパム対策では、Akismetは侵入後チェック

（一旦侵入させてから、スパムかどうかを判断。スパムと判定しても隔離するだけで削除してくれない。

スパムが多くなるとその分容量を圧迫→手動での削除が必要）

なので、もし侵入された場合侵入後の処置が別途必要

対して、

Invisible reCaptchaはスパムと思われるアクセスを侵入される前にブロック。

Invisible reCaptcha

目次へ戻る　

wp 5.6.2で動作確認済

インストール

Invisible reCaptcha

　・検証済み最新バージョン:5.4.4となっていますが、

　大丈夫です。最新バージョン5.6.2で動作検証・確認しました。

　（https://xn--ecka7j.net/）

有効化

Invisible reCaptcha

有効化だけでは動作しません

Googleキーの設定が必要で

そのためにはGoogleキーの取得が必要です。

でも、そんなに難しいものではありません。

「Google reCaptcha」で検索

検索結果に表れる

reCaptcha-Googleのタイトルをクリック

Invisible reCaptcha

※.「Googleアカウントを持っていない場合は、登録してアカウントを取得しましょう。」

Googleアカウントを持っている場合は、「GetStarted」をクリック

続いて、「v3 Admin console」をクリック

Invisible reCaptcha

「v3 Admin console」ボタンをクリック

続いて、画面右上の「＋」をクリックして追加画面に進みます。

※.既に、他のサイトを登録している場合は、登録バージョンとラベル、現在の状況まとめ（合計リクエスト数、不信なリクエストなど）が表示されます

Invisible reCaptcha

登録画面で使用するサイトの情報を登録

ラベル、reCaptchaタイプ、ドメイン、オーナーを入力または選択入力します。

ラベル

　　管理しやすい名前（日本語名でOKです）を入力

reCaptchaタイプ

　　最新バージョンを選択（ここでは、バージョン３）

ドメイン

　　登録するサイトのドメイン名を入力

オーナー

　　メールアドレスを入力（既登録であれば表示されます）

Invisible reCaptcha

reCaptcha利用条件に同意する

続いて、reCaptcha利用条件に同意するに✅：チェックして

✅アラートをオーナーに通知する

「送信」をクリックします

Invisible reCaptcha

「送信」ボタンをクリック

Googleの登録キー確認画面の上部で

ドメインが登録されたことを確認し、

サイトキーと

シークレットキーを確認します

画面は、このままで、サイトキーと、シークレットキーを　順番にコピーし、

WordPressサイトに登録します。

Invisible reCaptcha

WordPressサイトへの登録

Googleの登録キー確認画面を開いたまま

登録するWordPressサイトの管理画面から

Invisible reCaptcha　＞　Invisible reCaptcha Settingsで

サイトキーと、シークレットキーを　順番にペーストします。

Your Site Keyにサイトキーをペーストします。

Your Secret Keyにシークレットキーをペーストします。

Badge Positionは、プルダウンからInlineを選択してセット^※してください。

　　※.Inline以外を選択すると、reCaptchaが、左端や右端の他のメニューに被さってしまうことがあります。

Invisible reCaptcha

「変更を保存」

Your Site Key、Your Secret Key、Badge Positionをセットしたら、

「変更を保存」ボタンをクリック

Invisible reCaptcha

続いてWordPressの設定

WordPressの設定

Enable Login Form Protection

Enable Registration Form Protection

Enable Comments Form Protection

Enable Forgot Password Form Protection

基本的にすべての項目に✅

Invisible reCaptcha

✅ ログイン画面保護（Enable Login Form Protection）

✅ 登録フォームの保護（Enable Registration Form Protection）

✅ コメントフォームの保護（nable Comments Form Protection）

✅ パスワード忘失時のフォームの保護（Enable Forgot Password Form Protection）

Invisible reCaptcha

「変更を保存」ボタンをクリック

コンタクトフォームへの反映

問い合わせフォームに「Contact Form 7」のプラグインを使用している場合

「変更を保存」ボタンをクリック

Invisible reCaptcha

目次へ戻る　

その他の機能への反映

その他の機能への反映は、ここでは省略します

（日本語WordPressサイトでの設定は不要）

Invisible reCaptcha Settingsを終了し

Googleの登録キー確認画面に戻ります。

Googleの登録キー確認画面の終了

Googleの登録キー確認画面を終了させます。

reCaptcha動作の確認

ログイン画面保護の確認をします。

登録フォームの保護は行いません（現状では登録フォームを設けていません）

コメントフォームの保護の確認をします。

パスワード忘失時のフォームの保護は行いません（）

※．確認結果の画面は、２画面分を合成しています。

左側：ログイン画面保護部分切り取り

Invisible reCaptcha

右側：コメントフォームの保護部分切り取り

コメントフォームの保護の確認（文字認識）

２画面分を合成

reCaptcha

目次へ戻る　

akismetの削除

使用しなくなったプラグインは、

無効化するだけでなく、削除することをお勧めします。

akismetの削除

reCaptcha Plunig

reCaptcha Plunig一覧

No	reCaptcha Plunig	検証済 WP Ver.	最新日	有効インストール数: 2022/09/16時点
No	1	CAPTCHA 4WP	6.0.3	22/08/04	200,000	＋
2	reCaptcha by BestWebSoft	6.1.1 6.0.3	22/12/.. 22/09/04	200,000	＋
3	Invisible reCaptcha for WordPress	5.4.12	2年7ｶ月前 20/04/08 更新	100,000	＋
4	Login No Captcha reCAPTCHA	6.1.1 6.0.3	23/01/25 22/08/04	90,000	＋
NG	Simple Google reCAPTCHA ➡ このプラグインは 2023 年 9 月 20 日をもって閉鎖されており、ダウンロードすることはできません。この閉鎖は永久的です。 https://wordpress.org/plugins/simple-google-recaptcha/	6.0.3	22/09/04	70,000	＋
6	hCaptcha for WordPress	6.1.1 6.1	23/01/11 22/10/20	40,000	＋
7	ReCaptcha Integration for WordPress	6.0.3	22/06/12	10,000	＋
8	Advanced Google reCAPTCHA	6.1.1 6.1	22/12/.. 22/11/02	20,000 ~~10,000~~	＋
9	Login Security reCAPTCHA	6.1	22/10/14	7,000	＋
10	Uber reCaptcha	6.1	22/11/02	3,000	＋
11	UsersWP – ReCaptcha	6.1	22/11/01	3,000	＋
12	Mailster reCaptcha	6.0.3	22/10/07	2,000	＋
13	reCAPTCHA For All Pages (reCAPTCHA For All Pages, to Block Spam and Hackers Attack, Block Visitors from China)	6.0.3	22/08/04	1,000	＋
14	reCAPTCHA WooCommerce Checkout (reCAPTCHA for WooCommerce)	6.1	22/11/02	1,000	＋
15	Simple Cloudflare Turnstile	6.1	22/11/04	500	＋
16	reCAPTCHA by Astoundify	6.0.3	22/08/04	500	＋
17	Mailster Cool Captcha	6.0.3	22/10/04	400	＋
18	Mailster hCaptcha	6.0.3	22/10/04	100	＋
19	Google reCAPTCHA by Hizzle	6.0.3	22/06/04	50	＋
20	Addonify reCaptcha For EDD	6.0.3	22/10/21	40	＋

出典：WorePress.org Plugins for search “reCaptcha”

更に

生成AI：Copilot(GPT-4)にInvisible reCAPTCHA for WordPressの代替を問う．しかも無料で

目次へ戻る　

WordPressあなたにオススメ厳選プラグイン14

Jun-N — Fri, 31 Jul 2020 10:54:04 +0000

ワードプレスのウェブサイトにセキュリティ対策と運用・運営支援のためのプラグインを厳選!

必要なことは、セキュリティを保つこと、そしてサイトの軽量化です。

Update:2023/１２/25

機能・守備範囲と選ばれた理由の表にあるプラグインは、いずれも最新WordPress 6.4.2で正常に動作しています。

お薦めプラグイン
- 選考対象
- 選考範囲
  - セキュリティ対策
  - 運用・運営支援
選ばれたプラグイン
- 機能・守備範囲と選ばれた理由
  - プラグイン一覧
- 選外とその理由
  - 以下のプラグインは一例
まとめ
使っちゃいけないプラグイン

お薦めプラグイン

今すぐ確認　　

選考対象

選考対象は、WordPressの機能を補完する、セキュリティ対策と運用・運営支援

さらに、テーマにて補完されうる機能、レンタルサーバーで提供される機能は、除外して

出来るだけ導入プラグインの数を減らしサイトの負荷の軽減と管理のしやすさを追求

選考範囲

選考対象プラグイン

セキュリティ対策

ログイン保護
REST API によるユーザ情報保護(隠す)
アンチスパム
サイトへの悪意のある要求をフィルタリングする

運用・運営支援

画像圧縮(次世代フォーマット：サイト軽量化)対応
画像最適化
キャッシュ処理（スピードアップ）
アクセス状況把握（ヒートマップなど）
コンタクトフォーム（問い合わせ）
画像遅延読み込み（Lazy Load）^※01.
XMLサイトマップ作成^※01.　
HTML/CSS/JavaScript等の縮小化^※02.
SEO内部対策^※02.
エディタ拡張^※02.
記事投稿支援

※01. WordPress 5.5のネイティブサポート機能で除外できるもの

※02. 機能を持つテーマを採用することで除外できるもの
テーマ Cocoonには、これらの機能が基本的に備わっている。

選ばれたプラグイン

選択

機能・守備範囲と選ばれた理由

　プラグイン導入の目的は、サイトのセキュリティ対策と軽量化

プラグイン一覧

最終更新日：23/12
No	プラグイン	用途/ 選考理由	具体例：補足
01	Akismet Anti-Spam	セキュリティ: スパム対策	スパムコメントをフィルタリング Akismet Anti-Spam 但しPersonal（無償）版は、商用利用禁止※ ※、ビジネスサイト、アドセンス、アフリエイトなど
02	Wordfence Security	セキュリティ: 悪意の要求をフィルタリング	無料版でもAkismetの補完になる Wordfence Security 効果が判明した記事.1 　　Xss攻撃の実態効果が判明した記事.2 　　セキュリティ対策でわかること
03	SiteGuard WP Plugin	セキュリティ: ログイン保護	管理ページアクセス制限。ログインしていない接続元から /wp-admin/を守る SiteGuard WP Plugin ※　XO Securityと、　共に使用する場合は、重複する機能をoffにする　　SiteGuard WP Pluginのご紹介
04	XO Security	セキュリティ: REST API によるユーザ情報を隠す	wp-jsonのプレフィックス変更 (/wp-json/など)※03 XO Security ※　SiteGuard WP Pluginと、　共に使用する場合は、重複する機能をoffにする　　XO Securityセットアップ
05	EWWW Image Optimizer	サイト軽量化画像劣化させることなく自動サイズ圧縮	すでにアップしている画像も一括で圧縮。次世代フォーマットWebP対応※04 EWWW Image Optimizer 　　次世代フォーマット変換＆　　　スピードアップ　　目的はサイトの利便性向上
06	Regenerate Thumbnails	画像最適化登録済のサムネイル画像を一括で再生成: リサイズ	既に運用しているウェブサイトにおいて、プラグインやデザインスキン、ウィジェットを利用した場合アップロード済みの画像では最適なサイズが存在しない為、レイアウトが崩れてしまう事を防ぐ Regenerate Thumbnails
07	WP Fastest Cache	キャッシュサイトスピード改善	シンプルで速い WPキャッシュシステム※05 ※　Apacheサーバを利用している場合に有効 WP Fastest Cache
08	Aurora Heatmap	ヒートマップアクセス状況把握	プラグインだけで完結するシンプルなオーロラのように美しいヒートマップ※06 Aurora Heatmap
09	Plugin Load Filter	サイト軽量化プラグインをページ毎ON/ OFF設定	プラグインの有効化/停止をページごとに制御できるプラグイン※07 Plugin Load Filter 　　サイト・ページパフォーマンス向上に寄与
10	WP Multibyte Patch	日本語版サイト補助ダブルバイト文字を補助　DBCS ※08	英語圏で作られたWordPressを日本語環境で正しく動作させるために必要となる機能を網羅 ※　日本語版パッケージにプラグインとして付属してたものが、 WordPress5.0からは、含まれなくなっていますので、任意で要Install。 WP Multibyte Patch
11	CAPTCHA 4WP – Antispam CAPTCHA solution for WordPress	セキュリティ: 不正アクセスを AIによって見抜く	GoogleのAPI（reCAPTCHA）を使用問い合わせフォームやコメント入力欄に設置することで、悪質なアクセスを防ぎ不正なログインからあなたのサイトを守る設置にはGoogleアカウントが必要です。 Advanced noCaptcha & invisible Captchaより改名 ※.同等機能で、 ※.#11と#15を共にインストールしてはいけませんこらから導入する場合は、 (#11)又は、#15の一方のみです。　　GPTでも高評価
12	Super Progressive Web Apps	User Experience ユーザビリティ改善ユーザエンゲージメント向上	Googleが推進しているPWA （Progressive Web Apps）ごく簡単に説明すると、 Webサイトをアプリ化する仕組みです。スマホ画面にサイトのアイコンを設置できます（アイコンのタップで直ぐにWebサイトに）モバイル向けサイトをスマートフォンアプリのように使えるようにする。このPWAを簡単にWordPressに実装するplugin Super Progressive Web Apps
14	Site kit by Google	ツール連携 Googleが公式で提供	Google公式ツールと WordPressを簡単に連携できる WordPress上でアクセス解析等の閲覧 1. サーチコンソールとSite Kitの連携 2. アナリティクスとSite Kitの連携 3. ページスピードインサイトとの連携 4. アドセンスとの連携など、･･･他にも、
15	「Google Captcha (reCAPTCHA) by BestWebSoft」別名「 reCaptcha by BestWebSoft」	セキュリティ: 不正アクセスを AIによって見抜く	– Google reCAPTCHA v2とv3に対応 – ログイン、登録、コメント、　お問い合わせフォームなどに適用できます。 – 無料版と有料版があります。（php8にも対応しています。） -reCAPTCHA v2やv3だけでなく、　noCaptchaも利用できる ※.他のセキュリティプラグインと競合する　可能性、互換性にも注意が必要です。　多くのテーマやプラグインとの互換性が高い。　 ※.#11.同等機能で、 ※.#11と#15を共にインストールしてはいけません　　GPTでも高評価

生成AI：Copilot(GPT-4)にInvisible reCAPTCHA for WordPressの代替を問う．しかも無料で

※03. ログインページの変更などの機能は「Site Guard WP Plugin」で行うため有効化しない

※04. 次世代フォーマットWebPに未対応ブラウザに対しては別途.htaccessでの対応が必要（php7.4からは標準でWebPを扱えるが、これも未対応ブラウザへの対応が必要）

※05. 使用テーマで実装（SNS、ウィジェット、ブログカード、AMP、各種APIのキャッシュクリア）していない部分のみ採用

※06. 無料版でもアクセス状況の把握にかなり有用

※07. 管理画面でしか使わないプラグインや問合せページでしか使わないプラグインを他のページではプラグインの読み込みを停止できる

※08. DBCS : Double-Byte Character Set －各種（日本語以外にも有）の2 バイト文字と
1バイト文字（半角：SBCS：Sはシングル：Single)の混在がある場合に対処が必要。

日本語（DBCS)とアルファベット・数字・カナが半角（SBCS）混在表記で、
文字が重なって表示されたサイトを、複数見かけています。

軽量化：特定のページでしか使わない機能は、プラグイン読み込みを限定することで、サイト・ページパフォーマンス向上に寄与

たとえば、コンタクトフォーム用プラグインは問い合わせページでのみ有効化する。あなた(管理者)しか使わない管理画面用のプラグインは、Admin Pageのみで有効化する。無頓着でいると、貴重な数秒を浪費してしまう。全てのページで有効化しているのは大きな浪費✅ 塵も積もれば山となる。サイトの表示速度と利用者の離脱率には高い相関関係があります。利用者が検索などでサイトを見つけて閲覧を開始したとしても、サイトの表示速度が遅いとサイト離脱を促してしまうこともあります。

　関連記事　：　危険！あなたのログイン画面が素で公開されています

セキュリティ：危険！あなたのログイン画面が素で公開されています

wordpress セキュリティプラグインあなたのログイン管理画面素で公開されていませんか？いきなり管理画面が現れるのは無いと思いますが、ログイン画面が出てきませんか？セキュリティプラグインSiteGuard WP Pluginのご紹介目的は管理画面への直接アクセス防止セキュリティ対策ほか

　関連記事　：　あなたのホームページ危険です管理者情報が丸見えです。

セキュリティ：あなたのホームページ危険です。管理者情報が丸見えです。

wordpress セキュリティプラグイン管理者ユーザ情報が丸見え管理者ユーザ情報を隠す手段をお伝えします肝腎のセキュリティ対策の多くが未適用ですあなたのホームページ制作会社はこの事実を知らない事実。何も対策をしていない。これを対策する無料のプラグインXO Security簡単インストール＆セットアップ

　関連記事　：画像を次世代フォーマットに変換してサイトの表示スピードアップ

軽量化：画像を次世代フォーマットに変換してサイトの表示スピードアップ

次世代フォーマットでの画像配信：アップロードした画像を最適なフォーマットに自動変換するプラグイン目的はユーザビリティの向上。方法はサイトの応答時間を短縮させるに必要な画像の軽量化（最適化）すること手段は次世代フォーマットでの画像の配信が出来る（PNG や JPEG より圧縮性能が高く、ダウンロード時間やデータ使用量を抑えることができる）プラグインを使うこと

関連記事　：　実験で分かった事、テーマを隠すxxxプラグイン使ってはいけない

実験で分かった事xxxプラグインは使ってはいけない

WordPress単体では実現が困難なこと（例えば、セキュリティの確保など）、WordPress用に有用な多くのプラグインが存在します。しかし一方では導入する為に気を付けなければならないことも多くあります。一番肝心なことは、目的だけを注力してプラグインを採用してはいけないことです。

セキュリティ：WordPressプラグイン#13アンチスパム

プラグインをPHP8.1.22環境で使用すると、以下の2つの不具合が発生します。設定画面の不具合設定画面のメニューがすべて「設定」と表示され、reCaptchaの設定画面が表示されないフォーム送信時に「An error has occurred. Please try again later.」などのエラーが表示される　これらの不具合は、プラグインがPHP8.1で導入された新しい構文に対応していないことが原因です。本プラグインは2020年12月に最終更新されており、PHP8.0以降のバージョンでは動作保証されていません。

選外とその理由

除外された

※除外の１番の理由は、長期に渡ってメンテナンスされていないプラグイン

開発チームが既に解散している等で、セキュリティ面での脆弱性を抱えているかも知れない。また、最新のWordPressに対応できない(古いバージョンのphpなどで開発されているかも知れない)最終更新日が１年以上前のもの

以下のプラグインは一例

コンタクトフォーム（問い合わせ）

Contact Form 7:問合せフォーム作成のための、日本発の有用な定番プラグイン　

　有効インストール数: 5百万以上ではあるが、

　筆者のサイトは別のCMS(concrete5)で制作した問合せフォームを利用するため不採用

画像遅延読み込み（Lazy Load）^※01.

SG Optimizer:有効インストール数: 90万以上

　WordPress 5.5でLazy Loadは、ネイティブサポートされる。

筆者のサイトでは既にテーマ（Cocoon）でサポートされているため不採用。

XML サイトマップ作成^※01.

Google XML Sitemaps:有効インストール数: 2百万以上

　WordPress 5.5でXML Sitemapは、ネイティブサポートされる。

　但し、最終更新日は出力されない

筆者のサイトではプラグインに頼らない運用のため不採用。

Html サイトマップ作成

PS Auto Sitemap:有効インストール数: 20万以上であるが、

　　最終更新が5年前であり、開発チームが解散している可能性もある。
　　脆弱性の懸念も！（更に、WordPress 4.2.28までしか対応していない。）

　　（にもかかわらず、20/10/31時点でもこのプラグインを使用しているサイトが以外にも多い
　　　(Cocoonフォーラムに寄せられた質問での使用プラグイン状況から判明)！
　　　セキュリティに無関心か？
　　　多くのサイトがプラグイン導入時のまま放置(更新の重要性を意識していない)）

　必要であれば。テーマCocoonの機能で出力ができる。

Cocoonで出力されたhtmlサイトマップ

サイトマップ

HTML/CSS/JavaScript等の縮小化^※02.

Autoptimize:有効インストール数: 2百万以上ではあるが、

筆者のサイトでは既にテーマ（Cocoon）でサポートされているため不採用。

SEO内部対策^※02.

All In One SEO Pack:有効インストール数: 2百万以上で定番とも呼ばれているが、

テーマ(Coconn,STINGERやBBSシリーズ)により実装（title,description）されている場合もあり、導入するプラグインを減少させるためには不向き。

さらにCocoonでは、ページのみならず、コンテンツ(各記事)やカテゴリ、タグ、画像にまでtitleやdescriptionを記載できる。

エディタ拡張^※02.

TinyMCE Advanced:有効インストール数: 2百万以上でビジュアルエディタの機能を拡張することができるプラグイン（表の挿入、または編集、YouTube 動画コードの挿入、画像の回りに余白を挿入など）がある。（Advanced Editor Tools (previously TinyMCE Advanced)）

Cocoonで拡張されたブロックエディタが充分な機能を持つため不採用。

　番外編（不採用）

記事投稿支援

WordPress Ping Optimizer :有効インストール数: 10万以上

Ping送信の有用性を感じないため

Tablepress : 有効インストール数: 80万以上

コードを書く必要なしに、美しく機能豊富なテーブルを作成するプラグイン
（これもCocoonの機能で補完できるし、多少のcssの理解があればより十分なレイアウトができる。この記事で記載しているテーブルも！）

WebSub/PubSubHubbub　：　有効インストール数: 10万以上

検索エンジンに更新したページを認識させる
（これもXMLサイトマップと、サーチコンソールを有効に使用することで不要）

Jetpack by WordPress.com　：　有効インストール数: 5百万以上

サイトセキュリティプラグインであるが、過去に何度も脆弱性を指摘された

　無償版でも、ダウンタイムのモニター。総当たり攻撃からの保護。基本アクティビティログ。無制限の画像 CDN（コンテンツデリバリーネットワーク：単にファイル（画像やZIPファイル等）をダウンロード配信するための技術）。画像の遅延読み込み。サイト統計情報。自動ソーシャルメディア投稿、があるがセキュリティは限界か？

開発後の運用引き渡し用

サイトをクライアントに納品する際に、ダッシュボード内の不必要なメニューを非表示にする。

表示順を変更する。などを「functions.php」を編集することなく、管理画面の整理・調整が可能。管理画面のカスタマイズプラグイン

Admin Menu Editor　：　有効インストール数: 30万以上

Adminimize　：　有効インストール数: 20万以上

まとめ

WordPress プラグイン

　WordPressのために開発されたプラグインは多種多様・玉石混交を極めるが、目的をもって必要最低限の採用（導入）をお薦めします。

必要としなくなった、または使用していないプラグインは無効化するだけでなく、削除をお薦めします。

長い間メンテナンスされていないプラグインがあった場合、無効化しているだけではセキュリティ的に不十分だからです。

また、定期的に導入しているプラグインを見直すことも必要です。

✅ メンテナンスされなくなったものは無いか？

✅ WordPressのバージョンアップと共に、対応していないプラグインは無いか？

など、

ウェブサイトはメンテナンスが必要不可欠です。

使っちゃいけないプラグイン

反対に、使ってはいけない（潜在脅威を含む）プラグインはこちら

使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！

サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。

使っちゃいけないプラグイン（更新）2023

WordPressで使っちゃいけないプラグインワードプレスで使ってはいけないプラグイン：
３年以上メンテナンスされていないプラグインで
導入に注意が必要なもの、
他のサイトや、フォーラムで見かけた、いくつかのプラグインを
「 使っちゃいけないプラグイン」として上げてみます。
理由は、
メンテナンスされていないものは、開発チームが解散して
新たに脆弱性が見つかっても対応が困難と思われるから。 xn--ecka7j.biz

”このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
もうメンテナンスやサポートがされていないかもしれず、
最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。”

　　　WordPress.orgでも上記の様に説明されてます。

WordPress
あなたにオススメプラグイン

WordPress Plugin