Je aanvraagformulier beveiligen en de sleutel vernieuwen
Bepaal welke websites je aanvraagformulier mogen tonen, zet een extra botcontrole (captcha) aan tegen nepaanvragen, en vernieuw de sleutel van een API-koppeling als die is uitgelekt.
Deze uitleg gaat alleen over de beveiliging van een koppeling. Het formulier zelf maak je en stel je in met “Een aanvraagformulier op je website zetten”; daar staan de teksten, de velden, de kleuren en de bevestigingsmail.
Er zijn twee soorten beveiliging. Een embed-formulier heeft geen sleutel: je beschermt het door te bepalen welke websites het mogen tonen en, als het nodig is, met een botcontrole. Een koppeling van het soort API werkt wél met een sleutel die iemand invult; die kun je hier vervangen. Een WordPress-website heeft ook een sleutel, maar die wisselen de plugin en EHBO Software zelf uit — je ziet hem nooit en hoeft hem nooit over te typen.
Wat heb je nodig?
- Je bent ingelogd in EHBO Software.
- Je hebt het recht om externe aanvragen te beheren. Zie je Externe aanvragen niet in het menu? Vraag dan je beheerder om hulp.
- Voor de captcha (stap 3): een Site key en een Secret key van Cloudflare Turnstile of Google reCAPTCHA. Die maak je aan in je account bij Cloudflare of Google, of je vraagt je websitebouwer erom.
Stap 1: Open de instellingen van je koppeling
Klik links in het menu, onder Planning, op Externe aanvragen. Klik op het tabblad Koppelingen. Klik op de kaart van je formulier op Instellingen.
De plek waar je moet klikken heeft in deze uitleg steeds een rood kader.
Stap 2: Vul de toegestane websites in
Ga naar het blok Weergave. Typ bij Toegestane websites het adres van je website, bijvoorbeeld https://www.vereniging.nl, en druk op Enter. Alleen deze websites mogen het formulier tonen.
Laat je het vak leeg, dan mag elke website het formulier tonen. Dat is handig tijdens het bouwen, maar zet het adres er daarna in: zo kan niemand anders jullie formulier op zijn eigen site zetten.
Tip: typ het adres met https:// ervoor, precies zoals het in de adresbalk van je browser staat. Heeft je website ook een versie zonder “www”? Voeg die dan ook toe.
Stap 3: Zet een extra botcontrole aan en klik op Verzenden
Ga naar het blok Beveiliging (reCAPTCHA). Kies bij Extra botcontrole (captcha) voor Cloudflare Turnstile of Google reCAPTCHA v2. Vul daarna de Site key en de Secret key in die je bij Cloudflare of Google hebt gekregen.
Klik onderaan op Verzenden. Je ziet de melding Koppeling opgeslagen.
Goed om te weten: ook zonder captcha is het formulier beschermd tegen de meeste spam. Cloudflare Turnstile is gratis en gebruikt geen cookies; dat is prettig voor de privacy van je bezoekers.
Zet het ook in je privacyverklaring: een captcha verwerkt technische gegevens van je bezoeker, zoals zijn IP-adres en browser. Zodra je er een aanzet, komt er een alinea daarover bij de standaardteksten die wij voor je klaarzetten. Zie “Je eigen algemene voorwaarden en privacyverklaring instellen”.
Stap 4: Klik op Nieuwe sleutel bij een API-koppeling
Een koppeling van het soort API werkt met een geheime sleutel die iemand in een ander systeem heeft ingevuld. Is die sleutel uitgelekt, of is de persoon die hem had weg? Klik dan op de kaart van die koppeling op Nieuwe sleutel.
Goed om te weten: bij een embed-formulier en bij een WordPress-website staat deze knop er niet. Een embed-formulier heeft geen sleutel; is die code in verkeerde handen, verwijder de koppeling dan en maak een nieuwe aan. Bij een WordPress-website klik je in de plugin op Opnieuw verbinden: dan halen de website en EHBO Software samen een nieuwe sleutel op.
Stap 5: Bevestig en kopieer de nieuwe sleutel
Je krijgt de vraag of je het zeker weet: de huidige sleutel vervalt direct. Klik op Bevestigen.
Bovenaan de kaart staat nu één keer de nieuwe sleutel. Klik op Kopiëren en zet de sleutel meteen in het systeem of de website die de koppeling gebruikt. Verlaat je de pagina, dan is de sleutel nooit meer te zien.
Let op: alles wat de oude sleutel gebruikte, werkt meteen niet meer. Waarschuw dus eerst de beheerder van het gekoppelde systeem.
Lukt het niet?
- Het formulier is leeg op je website: kijk bij Toegestane websites of het adres van je website er precies zo in staat, met https:// ervoor. Of maak het vak leeg.
- Bezoekers zien “De reCAPTCHA-controle is niet gelukt”: controleer de Site key en de Secret key. Kies desnoods tijdelijk Geen bij Extra botcontrole (captcha).
- Je ziet geen knop Nieuwe sleutel: alleen een koppeling van het soort API heeft die knop. Een embed-formulier heeft geen sleutel, en een WordPress-website vernieuwt hem zelf via Opnieuw verbinden in de plugin.
- Je bent de nieuwe sleutel kwijt: hij is maar één keer te zien. Klik nog een keer op Nieuwe sleutel en bewaar hem deze keer meteen.
- Kom je er niet uit? Neem contact met ons op. We helpen je graag.