Honeypot

Das Formular enthält ein für normale Besucher verborgenes Feld. Wird dieses von automatisierter Software ausgefüllt, lehnt das Plugin die Anfrage als Spam ab.

Mindest-Ausfüllzeit

Zwischen Laden des Formulars und Absenden müssen mindestens drei Sekunden liegen. Extrem schnell automatisiert abgeschickte Formulare werden dadurch verworfen.

Temporäres Rate-Limit

Nach einer erfolgreich versendeten Anfrage blockiert das Plugin für denselben Besucher für zwei Minuten eine weitere Anfrage. Dafür wird ein aus der IP-Adresse abgeleiteter HMAC-Hash als temporärer Transient-Schlüssel verwendet.

Keine rohe IP im Anfrage-Datensatz

Der Rate-Limit-Schlüssel enthält nicht die rohe IP-Adresse. In Lite wird die Kontaktanfrage durch das Plugin zudem nicht als Support-Datensatz gespeichert; sie wird über WordPress per E-Mail versendet.