SilentShieldin versio 2.5.0 on julkaisu, jonka aiheena on rehellisyys eikä uudet kytkimet: se muuttaa sitä, mitä tallennamme, kertoo suoraan, mitä laskemme, ja nimeää ne WordPressin lomakelaajennukset, jotka olemme todella testanneet. Täydellinen luettelo löytyy muutoslokista; tässä artikkelissa käydään läpi kolme muutosta, jotka todennäköisimmin huomaat.
Mitä uutta versiossa 2.5.0
Julkaisu kattaa neljä osa-aluetta:
- Tietosuoja. Sormenjäljet tallennetaan päivittäin vaihtuvalla suolalla, eivätkä tallennetut sivuosoitteet enää sisällä kyselyosaa.
- Hinnoittelusivu. Se selittää, mikä on pyyntö ja mitä tapahtuu, kun kuukausikiintiö on käytetty.
- WordPress. Uusi opas, jossa testataan oikealla ja hylätyllä lähetyksellä, sekä yhteensopivuusluettelo, jossa mainitaan myös ne tapaukset, jotka eivät toimi.
- Kehittäjädokumentaatio. Uusi rakenne ja API-esimerkit, jotka toimivat nyt sellaisenaan kopioituina.
Sormenjäljet ja URL-osoitteet: vähemmän yhdistettävää
Widget mittaa canvas-, WebGL- ja ääni-sormenjäljen. Tähän asti nämä arvot tallennettiin muuttamattomina, joten sama laite tuotti saman arvon jokaisella asiakkaan sivustolla ja jokaisena päivänä. Se mahdollisti käyntien yhdistämisen sivustojen ja viikkojen yli, mitä tietosuojaystävällisen tuotteen ei pitäisi sallia.
Nyt arvot tiivistetään vastaanotettaessa suolalla, joka vaihtuu joka päivä. Saman päivän sisällä sama laite tuottaa edelleen saman arvon, ja juuri sen ansiosta säännöt huomaavat botin, joka lähettää yhä uudelleen saman sormenjäljen. Seuraavana päivänä arvo on toinen, joten käyntejä ei voi enää yhdistää viikkojen yli. Ennen muutosta tallennetut arvot säilyvät säilytysajan loppuun asti.
Toinen muutos koskee osoitteita. Sivun URL ja viittaaja (referrer) tallennettiin aiemmin kyselyosan kanssa, ja kysely kuten ?email=… saattoi päätyä tallennettuun osoitteeseen. Nyt ne tallennetaan ilman kyselyosaa.
Mikä lasketaan pyynnöksi
Hinnoittelusivu kertoo nyt, mikä pyyntö on: jokainen widgetin ilmoittama lomakelähetys ja jokainen API:n kautta tehty varmennus. Lähetys, jonka myös palvelimesi varmentaa, lasketaan siis kahdesti. Sivunäyttöjä ei lasketa.
Sivu kertoo myös, mitä tapahtuu rajalla. Kun kuukausikiintiö on täynnä, SilentShield jatkaa tarkistamista, lomakkeet pysyvät suojattuina eikä lisämaksuja synny. Sähköposti lähetetään 80, 90 ja 100 prosentin kohdalla, ja kiintiö alkaa alusta kuun ensimmäisenä päivänä. Hinnat ilmoitetaan ilman arvonlisäveroa, ja Enterprise-tason rajoista sovitaan tapauskohtaisesti. Kiintiöviestit ja hallintapaneelin ilmoitukset kuvaavat samaa toimintaa, joten sivu, viestit ja tuote eivät enää väitä eri asioita.
Mitkä WordPress-lomakkeet on suojattu
Uusi WordPress-opas käy läpi asennuksen, avaimen luomisen ja suojauksen kytkemisen päälle lomakekohtaisesti. Sen jälkeen se näyttää, miten testataan: lähetä yksi oikea lomake selaimesta ja yksi ilman selainta ja tarkista, että jälkimmäinen hylätään. Vianmääritysosio kattaa yleisimmät syyt, kuten puuttuvan HTTPS-yhteyden.
Opas päättyy luetteloon, joka testattiin 5. lokakuuta 2026 laajennuksen version 2.15.12 ja WordPress 7.0:n kanssa. Contact Form 7, Fluent Forms, WordPressin kommentti-, kirjautumis- ja rekisteröitymislomakkeet sekä perinteinen WooCommerce-kassa toimivat. Contact Form 7:ää varten on erillinen artikkeli aiheesta roskapostin estäminen ja lomakkeen testaus.
Mikä vielä puuttuu
Kaksi luettelon riviä on merkitty ”Ei tällä hetkellä tuettu”: WPForms ja WooCommercen lohkokassa. Niiden kanssa lomakkeita ei voi lähettää suojauksen ollessa päällä tai jokainen tilaus hylätään. Kunnes tämä on korjattu, suojaus kannattaa kytkeä pois päältä näiden lomakkeiden osalta laajennuksessa. Elementor Forms ja Avada Forms on vielä testaamatta, emmekä väitä niiden toimivan.
Kaikki muutokset näkyvät muutoslokissa. Sen selvittämiseksi, mikä sopii sivustollesi, kannattaa aloittaa WordPress-oppaasta tai hinnoittelusivulta.