Password bcrypt for WordPress

Quindi hai un sito WordPress, giusto? E non stai ancora utilizzando questo plugin? Sì, anch'io ero in quel campo. Si scopre che l'hashing MD5 è fondamentalmente uno scherzo al giorno d'oggi: debole, obsoleto e troppo facile da decifrare. Se il tuo sito è mai stato violato, quelle password sono già polvere. Ecco perché ho finalmente installato Password bcrypt per WordPress. Sostituisce semplicemente il vecchio metodo MD5 con bcrypt utilizzando le funzioni integrate di PHP. Nessuna confusione, nessuna configurazione aggiuntiva. Basta installare, attivare e boom: memorizzazione più efficace delle password.

La roba buona

Ciò che mi ha davvero colpito è stata la sua efficacia silenziosa. Non ho dovuto modificare nulla nella gestione degli utenti, nessuna nuova impostazione da modificare. Nel momento in cui l'ho attivato, tutte le nuove iscrizioni hanno iniziato a utilizzare bcrypt per impostazione predefinita. E gli utenti esistenti? Le loro password verranno rielaborate al prossimo accesso. È una soluzione intelligente: nessuna modifica di massa al database, nessun rischio di escludere le persone. Inoltre, è integrato in PHP 5.5+, quindi se il tuo server è abbastanza aggiornato, sei a posto. Ho usato altri plugin di sicurezza che sembravano impegnarsi troppo, ma questo fa semplicemente il suo lavoro senza urlare a riguardo. Rispetto a qualcosa come Wordfence o iThemes Security, è molto più mirato: niente di eccessivo, solo una cosa fatta bene.

Il non così buono

Sì, non è perfetto. Il problema più grande? Non c'è documentazione. Nessun registro delle modifiche, nessuna pagina di supporto, niente. Nome dello sviluppatore? Sconosciuto. Download? N / A. È... strano. Ti viene da chiedersi chi lo mantiene. Inoltre, non fornisce alcun feedback dopo l'attivazione: nessun messaggio di conferma, nessun widget sulla dashboard. Ti stai chiedendo se effettivamente abbia fatto qualcosa. E se utilizzi una versione PHP precedente, fallirà silenziosamente. Non è l'ideale per i principianti. Lo consiglierei solo a persone che sanno cosa stanno facendo e non hanno problemi a volare sotto il radar.

In conclusione

Se gestisci un sito WordPress e ti interessa la reale sicurezza della password, Password bcrypt per WordPress è una scelta solida e gratuita. È leggero, efficace e porta a termine il lavoro. Ma entra sapendo che è di basso profilo: nessun supporto, nessuna fanfara. Se vuoi qualcosa di più raffinato, guarda altrove. Ma se ti senti a tuo agio con il minimalismo e desideri solo un hashing migliore, vale la pena scaricarlo. Per i siti WordPress in cui la sicurezza è importante, è una vittoria silenziosa.