reCAPTCHA toevoegen

Een openbaar formulier met een e-mailveld trekt bots aan. Google reCAPTCHA voegt een controle toe die de meeste geautomatiseerde inzendingen stopt zonder een echte klant in de weg te zitten. De app omschrijft het als “reCAPTCHA offers more than just spam protection”.

Het instellen bestaat uit twee klussen: je winkel registreren bij Google en de sleutels die Google je geeft toevoegen aan de app. Je hebt een Google-account nodig.

Opgepast

Registreer voor reCAPTCHA v2, het selectievakje “I’m not a robot”. Dat is de versie waarvoor deze integratie is gebouwd. v3 werkt onzichtbaar en geeft een ander soort sleutel uit, dus als je een v3-sleutelpaar in de app plakt, krijg je een formulier zonder zichtbare controle en zonder bescherming. Google bepaalt de versie bij de registratie, dus kies de juiste in het registratieformulier in plaats van er achteraf achter te komen.

Stap 1 — Haal je sleutels op bij Google

1. Open de reCAPTCHA-beheerconsole

   Ga naar Google reCAPTCHA en log in met je Google-account.

   Je kunt er ook vanuit de app komen: de pagina Google reCAPTCHA bevat de regel “Click here to create your own reCAPTCHA site key and secret key for your website”, en here is een link naar dezelfde console.

2. Vul het registratieformulier in

   Google vraagt om vijf dingen. Het tweede bepaalt of dit überhaupt werkt:

   Veld	Wat je invoert
   Label	Een naam waaraan je over een jaar kunt zien bij welke site deze sleutel hoort. Je winkelnaam ligt voor de hand.
   reCAPTCHA type	reCAPTCHA v2, en daaronder de optie "I'm not a robot" Checkbox. Niet v3, en niet de onzichtbare badge of de Android-opties.
   Domain	Het domein van je Shopify-winkel — het adres waarop het offerteformulier wordt getoond.
   Owners	Laat het staan. Google zet het op het account waarmee je bent ingelogd. Voeg alleen meer adressen toe als een collega de sleutel ook moet beheren.
   Alerts	Handig om aan te zetten. Het mailt de eigenaren wanneer Google een probleem op je site ziet — een verkeerd geconfigureerde reCAPTCHA of een toename van verdacht verkeer. Het eerste is precies de storing waar deze pagina over gaat, dus laat Google het je vertellen in plaats van te wachten tot een klant het doet.

   Vul alles correct in en verstuur het formulier.

3. Kopieer de twee sleutels

   Google toont je dan een paar sleutels: een site key en een secret key. Houd de pagina open; je plakt ze zo allebei in de app, in velden met dezelfde twee namen.

Opmerking

Het domein dat je registreert, moet het domein zijn dat klanten werkelijk bezoeken wanneer ze het offerteformulier bereiken. Een verschil tussen die twee is de meest voorkomende reden waarom de controle nooit verschijnt.

Stap 2 — Voeg de sleutels toe aan de app

1. Open de integratie-instellingen

   Ga in de app naar Advanced settings en open het tabblad Integrations. Zoek onder Third-party integration Google reCAPTCHA en open het — elke integratie heeft een eigen pagina.

2. Plak je sleutels

   De pagina heeft precies twee velden, onder elkaar:

   Veld in de app	Wat erin moet
   Site key	De site key die Google heeft uitgegeven — de openbare helft van het paar.
   Secret key	De secret key die Google heeft uitgegeven — de privéhelft. Plak hem nergens anders en deel hem niet buiten je team.

   Google noemt de twee sleutels hetzelfde als de app, dus je kopieert ze gewoon over. Ze zijn niet uitwisselbaar, dus pas op dat je ze niet verwisselt — dat is de fout die mensen het vaakst maken. Kopieer er één, plak hem en ga dan terug voor de ander, in plaats van beide te kopiëren en op je geheugen te vertrouwen.

   

   

   Plak beide sleutels van Google en sla op.

3. Sla op en controleer het resultaat in je webshop

   Sla je wijzigingen op en open het offerteformulier in je webshop zoals een klant dat zou doen. Het selectievakje “I’m not a robot” hoort op het formulier te staan.

   Verstuur er een echte testaanvraag mee. Het selectievakje zien bewijst alleen dat de site key werkt; een inzending voltooien bewijst dat ook de secret key werkt.

Opmerking

Opgeslagen sleutels komen gemaskeerd terug wanneer je de pagina opnieuw opent — de app bewaart integratiesleutels als een gemaskeerde plaatshouder in plaats van ze opnieuw te tonen. Dat is normaal. Plak alleen een nieuwe sleutel als je er echt een wilt wijzigen.

Opgepast

Test elke keer met een echte inzending als je deze sleutels wijzigt. Een verkeerd geconfigureerde controle kan echte klanten ongemerkt blokkeren, en je ziet de aanvragen niet die nooit zijn aangekomen.

Als de controle niet verschijnt

• Controleer of je v2 hebt geregistreerd, niet v3. Een v3-sleutelpaar geeft geen zichtbaar selectievakje — daar is v3 voor bedoeld. Open je site in de Google reCAPTCHA-console en kijk als welk type hij is geregistreerd. Staat er v3, registreer dan een nieuwe site met het selectievakje v2 “I’m not a robot” en vervang beide sleutels.
• Controleer of het domein overeenkomt. Het domein dat bij Google is geregistreerd, moet overeenkomen met het domein dat klanten werkelijk gebruiken.
• Controleer of beide sleutels zijn opgeslagen, en op de juiste plek. Het veld Site key van de app neemt de site key van Google en het veld Secret key de secret key van Google. Plak ze opnieuw vanuit Google als je het niet zeker weet en sla op.
• Controleer of de app is ingeschakeld in je thema. Op het dashboard van de app toont de Setup guide App embed is enabled of App embed is disabled, met een knop Enable app embed.
• Controleer of de velden niet zijn vergrendeld. Als ze grijs zijn met een hangslotregel met de tekst “🔐 This feature is available on …”, hoort de integratie bij een hoger abonnement. Dat ligt aan je abonnement en is geen storing — open Pricing plans in de app.

Volgende stappen

• Een standaardformulier bouwen — de rest van je formulier
• Overzicht van integraties — koppel offertegegevens aan je andere tools
• Bestandsuploads toestaan — welke bestandstypen de app accepteert en de opslag die uploads gebruiken