JTL-Shop-ALTCHA-Spamschutz/fp_altcha_spamschutz/info.xml

<?xml version="1.0" encoding="UTF-8"?>
<jtlshopplugin>
    <Name>falk.plus ALTCHA Spam- und Botschutz</Name>
    <Description>Selbst gehosteter, quelloffener Spam- und Botschutz auf Basis des ALTCHA Proof-of-Work-Verfahrens (MIT-Lizenz). Schützt Registrierung, Newsletter-Anmeldung und Kontaktformular vor Spam-Bots und automatisierten Fake-Anmeldungen, ohne Datenweitergabe an Dritte -- bewusst ohne Google reCAPTCHA und ohne Umleitung über Cloudflare oder ähnliche Dienste. Für beliebige JTL-Shop-5-Installationen geeignet.</Description>
    <Author>falk.plus</Author>
    <URL>https://falk.plus</URL>
    <PluginID>fp_altcha_spamschutz</PluginID>
    <XMLVersion>101</XMLVersion>
    <MinShopVersion>5.2.0</MinShopVersion>
    <CreateDate>2026-09-21</CreateDate>
    <Version>1.2.0</Version>
    <Install>
        <FlushTags>CACHING_GROUP_TEMPLATE</FlushTags>
        <!-- Hooks werden nicht über XML, sondern modern per EventDispatcher in Bootstrap.php registriert. -->
        <Locales>
            <Variable>
                <VariableLocalized iso="GER">Sicherheitsprüfung wird vorbereitet ...</VariableLocalized>
                <VariableLocalized iso="ENG">Preparing security check ...</VariableLocalized>
                <Description></Description>
                <Name>fp_altcha_preparing</Name>
            </Variable>
            <Variable>
                <VariableLocalized iso="GER">Sicherheitsprüfung bestanden</VariableLocalized>
                <VariableLocalized iso="ENG">Security check passed</VariableLocalized>
                <Description></Description>
                <Name>fp_altcha_verified</Name>
            </Variable>
            <Variable>
                <VariableLocalized iso="GER">Sicherheitsprüfung fehlgeschlagen. Bitte Seite neu laden und erneut versuchen.</VariableLocalized>
                <VariableLocalized iso="ENG">Security check failed. Please reload the page and try again.</VariableLocalized>
                <Description></Description>
                <Name>fp_altcha_failed</Name>
            </Variable>
            <Variable>
                <VariableLocalized iso="GER">Bitte einen Moment warten, die Sicherheitsprüfung läuft noch.</VariableLocalized>
                <VariableLocalized iso="ENG">Please wait a moment, the security check is still running.</VariableLocalized>
                <Description></Description>
                <Name>fp_altcha_wait</Name>
            </Variable>
            <Variable>
                <VariableLocalized iso="GER">Sicherheitsprüfung konnte nicht bestätigt werden. Bitte Seite neu laden.</VariableLocalized>
                <VariableLocalized iso="ENG">Security check could not be verified. Please reload the page.</VariableLocalized>
                <Description></Description>
                <Name>fp_altcha_serverfehler</Name>
            </Variable>
        </Locales>
        <Adminmenu>
            <Settingslink sort="0">
                <Name>Grundeinstellungen</Name>
                <Setting type="text" initialValue="" sort="0" conf="Y">
                    <Name>HMAC-Geheimschlüssel</Name>
                    <Description>Zufälliger, geheimer Schlüssel zur Signierung der Sicherheitsprüfung. Dieses Feld kann leer gelassen werden -- das Plugin erzeugt dann selbstständig einen zufälligen Schlüssel und speichert ihn im Plugin-Verzeichnis. Nur ausfüllen, wenn bewusst ein bestimmter Schlüssel erzwungen werden soll (z. B. um ihn zwischen mehreren Installationen zu teilen). Nicht mehr ändern, solange das Plugin aktiv ist (sonst schlagen laufende Prüfungen fehl). Niemals weitergeben.</Description>
                    <ValueName>fp_altcha_hmac_secret</ValueName>
                </Setting>
                <Setting type="selectbox" initialValue="150000" sort="10" conf="Y">
                    <Name>Sicherheitsstufe (Rechenaufwand)</Name>
                    <Description>Wie viel Rechenarbeit der Browser des Besuchers vor dem Absenden leisten muss. Höher = mehr Schutz, aber minimal längere Wartezeit (i.d.R. unter 1 Sekunde).</Description>
                    <ValueName>fp_altcha_max_number</ValueName>
                    <SelectboxOptions>
                        <Option value="60000" sort="1"><![CDATA[Niedrig (schnell)]]></Option>
                        <Option value="150000" sort="2"><![CDATA[Mittel (empfohlen)]]></Option>
                        <Option value="400000" sort="3"><![CDATA[Hoch]]></Option>
                    </SelectboxOptions>
                </Setting>
                <Setting type="text" initialValue="600" sort="20" conf="Y">
                    <Name>Gültigkeit der Prüfung (Sekunden)</Name>
                    <Description>Wie lange eine erzeugte Sicherheitsprüfung gültig bleibt, bevor sie abgelaufen ist. Sollte deutlich länger sein als eine typische Formularausfüllzeit. Standard: 600 (10 Minuten).</Description>
                    <ValueName>fp_altcha_expiry_seconds</ValueName>
                </Setting>
            </Settingslink>
            <Settingslink sort="10">
                <Name>Formulare</Name>
                <Setting type="checkbox" initialValue="on" sort="0" conf="Y">
                    <Name>Kundenregistrierung schützen</Name>
                    <Description>Sicherheitsprüfung im Registrierungsformular (/Registrieren) aktivieren.</Description>
                    <ValueName>fp_altcha_protect_register</ValueName>
                </Setting>
                <Setting type="checkbox" initialValue="on" sort="10" conf="Y">
                    <Name>Newsletter-Anmeldung schützen</Name>
                    <Description>Sicherheitsprüfung im Newsletter-Anmeldeformular (/Newsletter) aktivieren.</Description>
                    <ValueName>fp_altcha_protect_newsletter</ValueName>
                </Setting>
                <Setting type="checkbox" initialValue="on" sort="20" conf="Y">
                    <Name>Kontaktformular schützen</Name>
                    <Description>Sicherheitsprüfung im Kontaktformular (/Kontakt) aktivieren.</Description>
                    <ValueName>fp_altcha_protect_contact</ValueName>
                </Setting>
            </Settingslink>
            <Settingslink sort="20">
                <Name>Diagnose</Name>
                <Setting type="checkbox" initialValue="" sort="0" conf="Y">
                    <Name>Debug-Logging aktivieren</Name>
                    <Description>Schreibt zusätzliche Informationen (erkannte Formulare, Prüfungsergebnisse) in das PHP-Errorlog des Servers und zusätzlich als für Besucher unsichtbaren HTML-Kommentar in den Seitenquelltext, damit die Diagnose auch ohne direkten Serverzugriff möglich ist. Nur zum Testen aktivieren, danach wieder ausschalten.</Description>
                    <ValueName>fp_altcha_debug</ValueName>
                </Setting>
            </Settingslink>
        </Adminmenu>
    </Install>
</jtlshopplugin>