- Wersja
- 1.44.5
- Ostatnia aktualizacja
- 10 dni temu
- Aktywne instalacje
- 200 tys.+
- Ocena użytkowników
- 4,7/5 (263 ocen)
- Zgodna z WordPressem
- do 7.1.4
- Wymaga PHP
- —
- Po polsku
- nie
- Luki w ostatnich 2 latach
- 10
- Luka w najnowszej wersji
- nie
Dane: WordPress.org i WPVulnerability, sprawdzone 11.11.2026. Aktualizujemy je automatycznie co dzień. Strona wtyczki na WordPress.org
Co robi
Wtyczka dodaje Cloudflare Turnstile – weryfikację, która w większości przypadków działa bez klikania – do formularzy logowania, rejestracji, resetu hasła i komentarzy WordPressa oraz do wielu wtyczek: WooCommerce, Contact Form 7, WPForms, Fluent Forms, Gravity Forms, Elementor Forms i innych. Jest całkowicie darmowa. Turnstile nie wymaga, by strona działała przez Cloudflare.
Co warto wiedzieć
- Potrzebne klucze z darmowego konta Cloudflare.
- Przyjazne dla klientów – zwykle bez zagadek.
- Opisz Turnstile w polityce prywatności jako usługę zewnętrzną.
Jak zacząć
- W panelu Cloudflare dodaj witrynę w Turnstile i skopiuj klucze.
- Wpisz klucze w ustawieniach wtyczki i wybierz formularze do ochrony.
- Wyloguj się i przetestuj logowanie oraz formularz kontaktowy.
Mniej spamu bez utrudnień
Obrazkowe CAPTCHA zniechęcają klientów, a pole-pułapka nie zatrzymuje sprytniejszych botów. Turnstile łączy skuteczność z wygodą. Na stronach, które opiekujemy, to nasza domyślna ochrona formularzy obok pola-pułapki.
Logowanie do panelu
Turnstile na stronie logowania zatrzymuje automatyczne próby odgadywania haseł, zanim trafią do WordPressa. Razem z logowaniem dwuskładnikowym daje solidną ochronę panelu.
Wtyczka pozwala też wybrać wygląd widżetu, np. tryb kompaktowy, i ukryć go dla zalogowanych użytkowników.
Najczęstsze problemy
Logowanie odrzuca poprawne hasło – klucze nie pasują do domeny; tymczasowo zmień nazwę katalogu wtyczki przez panel hostingu. Widget się nie ładuje – optymalizacja JS opóźnia skrypt. Formularz bez ochrony – nie zaznaczono go w ustawieniach.
Nasza opinia
Najlepsza darmowa ochrona formularzy przed botami, jaką znamy. Polecamy na stronach firmowych.
Dla kogo
Dla stron, które chcą zatrzymać spam i boty w formularzach bez uciążliwych zagadek dla klientów.
Kiedy jej nie instalować
Gdy wtyczka formularzy ma już wbudowane Turnstile – nie dubluj. Nie łącz z inną CAPTCHA na tym samym formularzu.
Ostatnie zgłoszone luki
Luka „załatana” znaczy, że wystarczy aktualizacja do nowszej wersji. Liczba luk sama w sobie nie świadczy źle o wtyczce: popularne wtyczki są częściej sprawdzane.
- 7.11.2026 średnia Dotyczy wersji starszych niż 1.44.5, poprawiona w 1.44.5
- 4.11.2026 średnia Dotyczy wersji starszych niż 1.44.4, poprawiona w 1.44.4
- 3.11.2026 średnia Dotyczy wersji starszych niż 1.44.2, poprawiona w 1.44.2
- 29.10.2026 średnia Dotyczy wersji starszych niż 1.44.1, poprawiona w 1.44.1
- 29.10.2026 brak oceny Dotyczy wersji do 1.44.3 włącznie, bez poprawki
Alternatywy
- CleanTalk Anti-Spam W porządku
- Advanced Google reCAPTCHA W porządku
- WP Armour – Honeypot Anti Spam W porządku
Nie chcesz pilnować aktualizacji i luk sam? W Opiece WordPress robimy to za Ciebie: aktualizacje, kopie zapasowe i reakcja, gdy w Twojej wtyczce pojawi się luka.