WordPressフォームにメールOTP認証を追加する方法

偽のフォーム送信は時間の無駄です。データベースを無効なメールアドレスで埋め尽くし、CRMを混乱させ、何の成果も生まないメール通知をトリガーしてしまいます。.

メールOTP認証 フォームの送信前に簡単な確認手順を追加します。ユーザーはメールアドレスを入力し、ワンタイムコードを受け取り、そのコードをフォーム内で確認します。その確認が完了して初めて、送信を完了することができます。.

WordPressのフォームにおいて、これはお問い合わせフォーム、見込み客獲得フォーム、サインアップフォーム、登録フォーム、見積依頼フォームなど、メールアドレスが重要なあらゆるフォームで役立ちます。.

WordPressのフォームにおける「メールによるOTP認証」とは何ですか？

メールによるOTP認証とは、ユーザーがフォームを送信する前に、ワンタイムパスワードを使用してメールアドレスを確認する必要があるセキュリティ手法の一種です。.

流れは簡単です。ユーザーがメールアドレスを入力します。フォームがそのメールアドレスにOTPコードを送信します。ユーザーはフォームにそのコードを入力します。認証が成功すると、フォームは送信を許可します。.

これにより、ユーザーが入力したメールアドレスへのアクセス権があることが確認されます。.

すべてのスパム行為を阻止できるわけではありません。ボットによるフォーム送信の試みは依然として発生する可能性があります。しかし、偽のメールアドレスや無作為な送信、および無効または連絡不能なメールアドレスを入力するユーザーによる質の低いリードは、確実に減少します。.

注意： 〜もできます reCAPTCHAを追加してボット対策を行う ユーザーがフォームを操作する前に。.

WordPressのフォームにメールによるOTP認証を追加する理由とは？

フォームの送信を受け付ける前に有効なメールアドレスを確認する必要がある場合、メールによるOTP認証が役立ちます。.

これにより、不正な入力件数を減らし、見込み客の質を向上させ、メールリストやCRMを整理整頓した状態に保つことができます。ユーザーは受信トレイに送信されたコードを確認する必要があるため、無作為に生成されたアドレスや無効なメールアドレスがフォームを通過することは容易ではありません。.

メールアドレスの正確さが重要なフォームでご利用ください。例えば、次のような場合です：

• ユーザー登録フォーム
• 見込み客獲得フォーム
• 見積依頼フォーム
• サポートフォーム
• アクセスフォームをダウンロード
• イベント参加申込書
• CRMまたはメール自動化に連携したフォーム

メールによるOTPは、CAPTCHAやその他のスパム対策の代わりになるものではありません。しかし、フォームを送信する前に、強力なメール認証の段階を追加するものです。.

メールによるOTP認証を追加する前に

WordPressのフォームにメールによるOTP認証を追加する前に、まず以下の点を確認してください：

• Bit Form Pro がインストールされ、有効化されています
• このフォームにはすでに「メールアドレス」フィールドがあります
• WordPressサイトではSMTPが正常に動作しています
• ドメインには適切なメール認証レコードがあります
• WordPressからのメールが受信トレイに届いていることを確認しました

SMTPが重要なのは、OTP認証がメールの配信に依存しているためです。WordPressサイトがメールを正常に送信できない場合、ユーザーはOTPコードを受け取れない可能性があります。.

多くのWordPressサイトでは、デフォルトのPHPメール関数が使用されていますが、これにより配信に問題が生じる場合があります。. Bit SMTP WordPressを、Gmail、Outlook、SendGrid、Brevo、Mailgun、Amazon SESなどのSMTPサービスや、その他のSMTPプロバイダーと連携させることができます。.

メールの配信状況を改善するために、次のようなドメイン認証レコードも設定してください。 SPF、DKIM、およびDMARC。. Google は～を推奨しています DKIMおよびDMARCと組み合わせてSPFを使用し、送信者認証の精度を高めるために、, また、DMARCは、メッセージがSPFやDKIMの検証に失敗した場合、受信サーバーがどのように対応すべきかを指定します。.

Bit Form を使用して WordPress のフォームにメール OTP 認証を追加する方法

それでは、Bit Formを使って設定してみましょう。この手順では、Bit Form Proの「Email OTP」フィールドを使用します。.

ステップ 01：Bit Form Pro をインストールし、フォームを作成する

まず、インストールして有効化してください Bit Form WordPressサイト上で。メールによるOTP認証は、 Bit Form Pro 機能については、必ず Bit Form Pro もインストールされ、有効化されています。.

有効化後、次のページへ進んでください Bit Form WordPressのダッシュボードから「メニュー」を選択します。既存のフォームを開くか、新しいフォームを作成します。フォームには、 Eメール この欄は、OTPコードがユーザーが入力したメールアドレスに送信されるため、必ず入力してください。.

フォームビルダーで、次を検索してください メールによるワンタイムパスワード（OTP） フィールドパネルから、ドラッグして メールによるワンタイムパスワード（OTP） フォームにこのフィールドを追加してください。.

「メールアドレス」フィールドの後に配置してください。これにより、ユーザーにとって操作の流れが明確になります。ユーザーはまずメールアドレスを入力し、その後、OTPコードで認証を行います。.

手順 02：メール OTP フィールドを編集する

クリックしてください メールによるワンタイムパスワード（OTP） フィールド。左側にフィールド設定画面が表示されます。ここから、「ラベル」、「サブタイトル」、「アイコン」、「基本フィールド設定」を編集できます。.

ラベルは次のままにしておくことができます。 メールによるワンタイムパスワード（OTP） あるいは、ユーザーにとってより分かりやすいものを書く.

ラベルの例： メールアドレスを確認してください

字幕の例： 確認コードがお客様のメールアドレス宛に送信されます。. 説明を読まなくても、何をするべきか分かるように、短くしてください。.

ステップ 03：受信者のメールアドレスを選択する

開いて 受信者のメールアドレス セクション。選択 動的（メールアドレス欄）. 次に、フォームから「Eメール」フィールドを選択してください。.

これにより、Bit FormにOTPコードの送信先が指定されます。コードは、ユーザーが選択した「メールアドレス」フィールドに入力したメールアドレス宛てに送信されます。.

この手順は重要です。受信者欄を間違えて選択すると、OTPメールがユーザーのメールアドレスに届かない可能性があります。.

ステップ04：OTPコードの長さと再送信遅延を設定する

次に、OTPコードの長さを設定します。[開く] OTPコードの長さ 設定を行い、希望する桁数を入力してください。.

許容範囲 4桁から8桁

6桁のOTPは一般的な選択肢です。入力するのに十分な短さであり、通常のフォーム認証には十分な強度を備えています。.

次に、開いてください OTP再送信までの遅延（秒）.

これは、ユーザーが新しいOTPをリクエストするまでに待機しなければならない時間を指定します。例： 60秒

再送信の遅延設定により、フォームへのOTPリクエストの繰り返しを防ぐことができます。また、不要なメール送信も削減されます。.

ステップ 05：OTP メールテンプレートの編集

〜へ行く メールテンプレート セクション。をクリックして 編集 アイコン。OTPメールテンプレートエディタが開きます。ここから、ユーザーに送信される件名や本文を編集できます。次のようなプレースホルダーを使用できます：

• {bf_otp_code} OTPコード用
• {bf_expiry_minutes} OTPの有効期限について

OTPメール内に動的なフォームデータを追加するためにスマートタグを使用することもできます。.

OTPメールはシンプルにしてください。ユーザーはコードと簡単な説明のみ必要です。例：OTPメールのコピー：

件名 あなたの確認コード

メッセージ：
メール認証コードは {bf_otp_code}.
このコードは～で失効します {bf_expiry_minutes} 分.

テンプレートの編集後、クリックしてください 保存.

Bit Formでは、今後、OTPメールを送信する際にこのテンプレートを使用することになります。.

ステップ06：OTP認証のテスト

フォームをプレビューします。有効なメールアドレスを入力してフォームの詳細を入力してください。OTP送信ボタンをクリックします。次にメール受信トレイを確認してください。ユーザーはOTPコードが記載されたメールを受信する必要があります。.

コードをコピーして、フォーム内のOTPフィールドに入力してください。検証に成功すると、フォームに次のような成功メッセージが表示されます。

OTPは正常に検証されました！

OTPが認証された後、ユーザーはフォームを送信できます。フォームをライブページに追加する前に、この完全なプロセスをテストしてください。.

OTPメールが届かない場合の確認事項

OTPのメールが受信トレイに届かない場合は、まずフォームを変更しないでください。メールの配信設定を確認してください。.

こちらから始めてください

• SMTP設定
• 迷惑メールフォルダ
• SPFレコード
• DKIMレコード
• DMARCレコード
• OTP メールテンプレート
• 受信者メールアドレス
• メール送信元アドレス
• ホスティングメールの制限

WordPressサイトでは、SMTPの設定がまず最初に対処すべき項目となることが多いです。SMTPが正しく設定されていると、OTPコードなどのトランザクションメールをより確実に送信できるようになります。.

WordPressフォームのメールOTP認証のベストプラクティス

適切なOTP設定は、ユーザーにとってシンプルに感じるべきです。以下のベストプラクティスに従ってください。

• OTPフィールドをEmailフィールドの直後に配置してください
• 明確なフィールドラベルを使用する
• OTPメールは短くしてください
• フォームの必要性に応じて、4桁から8桁のOTPを使用してください
• 再送信遅延を追加
• Gmail、Outlook、その他の一般的な受信トレイでテスト
• フォームを公開する前にSMTPを設定してください
• SPF、DKIM、DMARCレコードを追加
• メール認証が重要なフォームでのみOTPを使用してください

高リスクフォームでは、メールOTPとその他のスパム対策を組み合わせてください。OTPはメールへのアクセスを確認しますが、単一のセキュリティレイヤーとして扱うべきではありません。.

メールOTP認証 vs ダブルオプトイン

メールOTP検証と ダブルオプトイン両方 メールアドレスの確認を行いますが、仕組みが異なります。メールOTP認証は、フォーム送信時に行われます。ユーザーはフォームを送信する前にコードを入力します。.

ダブルオプトインは通常、送信後に行われます。ユーザーは確認メールを受け取り、メールアドレスを確認するためのリンクをクリックします。.

メール認証が必要な場合にフォーム送信をブロックするには、メールOTPを使用します。メール認証が完了してから、ニュースレター登録やフォローアップワークフローなどの後続アクションを実行したい場合は、ダブルオプトインを使用します。.

Bit Formは、ダブルオプトインのワークフローにも対応しており、回答者がオプトインを確認した後、ウェブフック、メール通知、連携機能などのアクションを実行することができます。.

最終的な考察

メールOTP認証は、メールの品質が重要である場合にWordPressフォームへの不正送信を防ぐための実用的な方法です。.

Bit Form Pro を使用すると、メール OTP フィールドを追加し、フォームの「メールアドレス」フィールドと連携させ、OTP の文字数を指定し、再送信までの遅延時間を設定し、OTP メールのテンプレートをカスタマイズすることができます。.

フォームを公開する前に、完全なフローをテストしてください。SMTPが機能していること、OTPメールが受信トレイに届くこと、そして認証が成功した後でのみフォームが送信できることを確認してください。.

よくある質問