Two Factor 2FA Authentication via Email for WordPress

Ho iniziato a indagare su questo problema dopo che il mio sito è stato colpito da alcuni tentativi di accesso sospetti. Non è divertente quando ti rendi conto che qualcuno sta curiosando nel tuo pannello di amministrazione. Non volevo utilizzare Google Authenticator o le chiavi hardware in modo completo, ma volevo comunque quel secondo livello di protezione. Questo plugin era perfetto per quella via di mezzo: solo 2FA basato su email, senza problemi.

La roba buona

È leggero e fa esattamente quello che dice. Nessuna impostazione pazzesca, nessun menu confuso. Una volta attivato, sono entrato nei profili utente e ho attivato 2FA per amministratori ed editor. Boom: ora hanno bisogno che venga inviato un codice alla loro email ogni volta che accedono. L'ho testato personalmente e l'email è arrivata velocemente, il che è fondamentale. Se l’e-mail non viene inviata, tutto fallisce, quindi mi sono prima assicurato che la mia configurazione SMTP fosse solida. Questa parte conta più del plugin stesso.

Inoltre, essere in grado di abilitarlo per ruolo è intelligente. Non è necessario che tutti i contributori facciano i salti mortali. Bloccate semplicemente le persone che effettivamente detengono il potere. Sembrava un vero aggiornamento senza trasformare il mio sito in una fortezza di password.

Il non-così-buono

Sì, non è magia. Il grande avvertimento? Il tuo sito deve essere in grado di inviare e-mail in modo affidabile. Se il sistema di posta del tuo host è discutibile (guardando te, hosting condiviso gratuito), questo non funzionerà. Ho dovuto installare un plugin SMTP solo per assicurarmi che i codici non si perdessero nella prigione dello spam.

E onestamente, lo sviluppatore del plugin non è nominato. È un po’ strano. Nessun registro delle modifiche, nessuna pagina di supporto. Solo... ecco qua. Funziona, ma non c’è trasparenza. Se qualcosa si rompe, sei da solo. Inoltre, non è l'interfaccia utente più raffinata: niente di speciale, ma, ancora una volta, non dovrebbe esserlo.

In conclusione

Se gestisci un sito WordPress e ti interessa tenere lontani gli hacker, questo è un modo solido e senza fronzoli per aggiungere 2FA senza bisogno di app o token. È gratuito, è semplice e funziona davvero finché le tue e-mail vengono inviate. Assicurati solo di aver inchiodato prima SMTP. Per chiunque abbia un senso tecnologico di base e una configurazione di hosting decente, vale la pena scaricarlo. Autenticazione a due fattori 2FA via e-mail per WordPress per Wordpress: sì, porta a termine il lavoro.