Protection antipourriel
Les nouveaux formulaires sont protégés dès le départ. Vous pouvez ajuster chaque vérification et ajouter une vérification humaine au besoin. Ouvrez un formulaire, puis Paramètres.
Les vérifications déjà actives
| Vérification | Ce qu’elle fait | Sur un nouveau formulaire |
|---|---|---|
| Champ caché | Les robots remplissent souvent un champ invisible pour les gens. Un champ rempli rejette la soumission | Activé |
| Temps minimal de soumission | Rejette un formulaire envoyé plus vite qu’une personne ne peut le remplir | 1 seconde |
| Nombre maximal de liens | Rejette une soumission qui contient trop de liens | 3 liens |
Mettez une limite de temps ou de liens à 0 pour désactiver cette vérification. Ces
vérifications s’exécutent sur le serveur, avant tout stockage ou toute livraison. Une
soumission rejetée renvoie SPAM_REJECTED, et aucun courriel n’est envoyé.
Les routes publiques ont aussi une limite de débit : une rafale de requêtes renvoie RATE_LIMITED. C’est Formerie qui fixe cette limite. Ce n’est pas un réglage par
formulaire dans l’application.
Vérification humaine
La vérification humaine est facultative et désactivée sur les nouveaux formulaires. Activez-la formulaire par formulaire, sous Vérification humaine.
| Option | Idéale pour |
|---|---|
| Cloudflare Turnstile géré par Formerie | Les formulaires sur les domaines hébergés par Formerie pris en charge, sans clé à configurer |
| Vos propres clés Turnstile | Les domaines personnalisés, ou vos propres réglages de défi |
| Vos propres clés reCAPTCHA v2 | Un défi Google visible |
| Vos propres clés reCAPTCHA v3 | Un score, avec votre minimum et votre action attendue |
Avec vos propres clés, ajoutez chaque domaine hébergé ou intégré aux réglages du widget dans la console du fournisseur. Votre clé secrète est chiffrée avant le stockage, et l’application ne l’affiche plus jamais.
Les pages hébergées, les intégrations par script et le montage dans le navigateur
affichent le défi pour vous. Les interfaces sur mesure transmettent le jeton du
fournisseur dans verificationToken :
await forms.submit("example.com", "contact", {
fields,
verificationToken: captchaToken,
});Formerie vérifie le jeton sur le serveur avant d’accepter la soumission.
Origines autorisées
Ajoutez les origines de votre site sous Origines autorisées quand vous utilisez une intégration par API ou SDK. Les requêtes de navigateur provenant d’autres origines sont refusées.
Pas encore offert
- Limites de débit par formulaire, plafond de soumissions et fenêtre de doublons dans l’application.
- Filtrage antipourriel par IA, indiqué comme à venir sur la page sur l’IA.