Per User Prompt for Google Authenticator for WordPress

La roba buona

È esattamente quello che dice sulla scatola. Nessuna lanugine extra. Nel momento in cui l'ho installato, il flusso di accesso è cambiato immediatamente. Solo agli utenti che avevano effettivamente abilitato 2FA è stato chiesto il codice. Tutti gli altri hanno effettuato l'accesso normalmente. L'ho testato con alcuni account di prova, uno con 2FA, uno senza, e boom, solo il primo ha ricevuto il messaggio. Questo tipo di precisione è raro in plugin come questo. Non cerca di fare tutto; risolve semplicemente un problema fastidioso molto bene.

Per un sito con amministratori, redattori e scrittori ospiti, questo riduce la confusione. Trascorrevo metà del mio tempo in assistenza a spiegare perché qualcuno doveva inserire un codice. Ora? Non sanno nemmeno che esiste a meno che non debbano usarlo. Non è appariscente, ma è solido.

Il non così buono

È così minimale che sembra quasi crudo. Nessuna pagina delle impostazioni. Nessuna attivazione/disattivazione. Lo installi e funziona, il che va bene, ma rende anche difficile capire se è attivo. Non c’è alcun feedback dal plugin stesso. Se sbagli la configurazione altrove, potresti anche non notare che questo non sta facendo il suo lavoro.

Inoltre, lo sviluppatore è sconosciuto. Nessun sito web, nessun registro delle modifiche, niente. Questa è una bandiera rossa se sei paranoico riguardo alla sicurezza. Ma onestamente? È solo un piccolo livello middleware tra WordPress e Google Authenticator. Non memorizza dati, file touch o qualsiasi cosa imprecisa. Tuttavia, se sei il tipo che ha bisogno della massima trasparenza, questo potrebbe farti riflettere.

In conclusione

Se utilizzi il prompt per utente per Google Authenticator per WordPress per Wordpress e hai più utenti di cui solo alcuni necessitano di 2FA, vale la pena installarlo. È gratuito, funziona e elimina inutili problemi di accesso. Tieni solo presente che è scarno e privo di documentazione reale. Ma se vuoi una soluzione semplice per un fastidio comune, è una vittoria silenziosa. Saltalo solo se gestisci un sito per utente singolo o non ti interessano flussi di accesso puliti.