SilentShield バージョン2.5.0は、新しいスイッチを増やすためのものではなく、誠実さを重視したリリースです。保存する内容を見直し、何を数えているのかを率直に示し、実際にテストしたWordPressフォームプラグインを明らかにしました。全リストは変更履歴に掲載しています。この記事では、特に目に留まりやすい3つの変更を解説します。
2.5.0の新機能
このリリースは4つの分野にわたります。
- プライバシー。 フィンガープリントは毎日変わるソルトを付けて保存され、保存されるページアドレスにはクエリ文字列が含まれなくなりました。
- 料金ページ。 リクエストとは何か、月間クォータを使い切るとどうなるかを説明しています。
- WordPress。 実際の送信と拒否される送信を使ったテスト手順を載せた新しいガイドと、動作しないものも明記した互換性リストです。
- 開発者向けドキュメント。 構成を一新し、コピーしてそのまま動作するAPIの例を掲載しました。
フィンガープリントとURL：紐付けられる情報を減らす
ウィジェットは、canvas、WebGL、オーディオの各フィンガープリントを計測します。これまでこれらの値はそのまま保存されていたため、同じ端末であれば、どのお客様のサイトでも、どの日でも同じ値になっていました。その結果、サイトをまたいで、また数週間にわたって訪問を紐付けることができてしまいました。これはプライバシーに配慮した製品が許してはならないことです。
現在は、受信時に毎日変わるソルトを付けて値をハッシュ化しています。同じ日のうちは同じ端末から同じ値が生成されるため、同一のフィンガープリントを繰り返し送ってくるボットをルールで検知できます。翌日には別の値になるので、数週間にわたって訪問を紐付けることはできません。変更前に保存された値は、保持期間が終了するまで残ります。
2つ目の変更はアドレスに関するものです。ページURLとリファラーは、これまでクエリ文字列を含めて保存されており、?email=… のようなクエリが保存されるアドレスに入り込む可能性がありました。現在は、クエリ部分を除いて保存されます。
リクエストとして数えられるもの
料金ページには、リクエストとは何かが明記されました。ウィジェットが報告するフォーム送信の1件ごと、およびAPIを通じた検証の1件ごとです。したがって、お客様のサーバーでも検証する送信は2回として数えられます。ページビューは数えられません。
上限に達したときの動作も記載しています。月間クォータに達しても、SilentShieldは検証を続け、フォームは保護されたままで、追加料金は発生しません。80%、90%、100%に達した時点でメールが届き、クォータは毎月1日にリセットされます。料金は税別で表示しており、Enterpriseの上限は個別にご相談のうえ決定します。クォータのメールとダッシュボードの通知も同じ動作を説明しているため、ページ、メール、製品の説明が食い違うことはなくなりました。
保護されるWordPressフォーム
新しいWordPressガイドでは、インストール、キーの作成、フォームごとの保護の有効化を順に説明しています。続いてテスト方法を紹介します。ブラウザから実際の送信を1件、ブラウザを使わない送信を1件行い、後者が拒否されることを確認します。トラブルシューティングの節では、HTTPS接続がないなど、よくある原因を取り上げています。
ガイドの末尾には、2026年10月5日にプラグインバージョン2.15.12とWordPress 7.0で検証したリストを掲載しています。Contact Form 7、Fluent Forms、WordPressのコメント、ログイン、登録フォーム、そして従来型のWooCommerceチェックアウトは動作します。Contact Form 7については、スパムを防ぎ、フォームをテストする方法を別記事で解説しています。
まだ未対応のもの
リストの2項目は「現在サポート対象外」となっています。WPFormsとWooCommerceのブロックチェックアウトです。これらでは、保護を有効にするとフォームが送信されないか、すべての注文が拒否されます。修正されるまでは、プラグインでこれらのフォームの保護をオフにしてください。Elementor FormsとAvada Formsはまだテストしておらず、動作するとは申し上げません。
変更点をすべて確認するには、変更履歴をご覧ください。お客様のサイトに何が適しているかを確認するには、WordPressガイドまたは料金ページからお始めください。