【CV達成27％⤴ 】月間80万人に読まれるオウンドメディア「データのじかん」サイト改善の裏側
| リスク | 具体例 | インパクト |
|---|---|---|
| 中間者攻撃 | 公衆Wi-Fi経由で盗聴 | 漏えい＋改ざん |
| SQLインジェクション | 数値バリデーション漏れ | DB全体流出 |
| CSRF | 既存セッションを悪用 | 権限奪取 |
| ボットスパム | reCAPTCHA未導入 | メールサーバー停止 |
| フィッシング | 偽フォームへの転送 | 顧客信用失墜 |
オンラインでの商談やサポートの入口となる問い合わせフォーム。しかし設定が甘ければ、個人情報漏えいやスパム爆撃によって信頼を失いかねません。
2022年改正以降、漏えい時の報告義務が明文化。フォーム経由の流出でも最大1億円以下の罰金。
ECのカートより守りが甘いサイトも多く、ボットがID・クレジット情報を試し撃ちする踏み台に使われるケースが増えています。
スパム殺到でCRMが埋まり本来の商談メールを見落とすなど人的コストに加え、商機を逃してしまいます。
WPでの解決策: Really Simple SSL プラグインでワンクリック強制リダイレクト
ポイント: mixed-content 自動置換 + HSTS 追加オプション
WPでの解決策: .htaccess に
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
を追記、または Security Headers プラグイン
ポイント: サブドメイン含め一括適用
WPでの解決策: WP-DB-Encryption（AES-256）／openssl_encrypt()
ポイント: 送信前に sanitize_text_field() → 暗号化
WPでの解決策: WP Mail SMTP または FluentSMTP で 465/587 強制 & DKIM 自動署名
ポイント: Google Workspace・Amazon SES 連携も簡単
| 施策 | WP実装プラグイン／方法 | 補足 |
|---|---|---|
| reCAPTCHA v3 | Invisible reCAPTCHA for WordPress で v3 キー設定 | 閾値0.5→0.7で誤検知減 |
| hCaptcha | WPForms + hCaptcha アドオン | GDPR圏ユーザーに◎ |
| Honeypot | Contact Form 7 Honeypot／Fluent Forms 標準 | ボット投稿を即ブロック |
| レートリミット／WAF | Wordfence「Rate Limiting」で POST /contact 5req/min/IP | Cloudflare WAF 連携も GUI |
| Akismet + WP Armour | 二重構えで Bot バリア | 商用版でも ROI◎ |
WordPressのセキュリティ強化とフォーム最適化のための実践的なチェックリストを作成しました。 以下のボタンからダウンロードして、CSVなので、必要に応じてダウンロードして、エクセルやスプレットシートに張り付けてお使いください！明日からすぐにご活用いただけます。
まず「reCAPTCHA(v3)+Honeypot+Akismet」の3点セットを導入し、その上で “承認待ちコメント以外は即ゴミ箱” ワークフローを functions.php に追加すると激減します。
|
1 2 3 4 5 6 7 |
add_filter( 'comment_pre_insert', function ( $data ) { if ( is_user_logged_in() ) return $data; // 社員は除外 if ( ! empty( $_POST['_wpcf7'] ) ) { // CF7 由来なら $data['comment_approved'] = 'spam'; // 即スパム扱い } return $data; }, 10, 1 ); |
問い合わせフォームはでフォームのセキュリティと運用体制の見直しです。
「今の設定で本当に大丈夫？」「導入コストの見積もりを知りたい」そんな時は、お気軽にKOHIMOTOまでご相談ください✨
編集者：コウ
年間20万人が訪れるKOHIMOTO Laboの 広報・編集・AIアシスタント⛄を担当しています。興味→Web・AI・ソーシャル・映画・読書｜テクノロジー × ヒューマニティのpositiveな未来🌍
監修者：Miki Kohinata
早稲田大学出身。学生時代、将来独立することを決めエンジニアの道へ。就職したIT企業で藤本と運命的に出会いKOHIMOTO設立。目指すのは人の心に寄り添えるエンジニア。人生のテーマソングはWeekend by 5lack。
INDEX
PICK UP
