Wordfence Login Security for WordPress

La roba buona

L’autenticazione a due fattori è stata la svolta. Utilizzo Google Authenticator e la configurazione ha richiesto meno di due minuti. Ora, ogni volta che accedo, ho bisogno di quel codice dal mio telefono, in modo da impedire a chiunque in qualche modo indovini la mia password. Non è appariscente, ma funziona esattamente come dovrebbe. Anche il CAPTCHA nella pagina di accesso è poco efficace. Non mi obbliga a risolvere enigmi o a fare clic sulle immagini: solo Google ReCAPTCHA v3 funziona silenziosamente in background. Non me ne accorgo nemmeno a meno che non stia facendo qualcosa di impreciso. E la protezione XML-RPC? Non sapevo nemmeno che fosse una cosa finché non l'ho visto qui. Si scopre che è un vettore di attacco comune e disabilitarlo senza rompere tutto è un sollievo. Il plugin ti consente di scegliere tra disattivarlo completamente o semplicemente bloccare determinate richieste: entrambe le opzioni sono pulite e facili da attivare.

Il non-così-buono

Non è carino. L'interfaccia è semplice e, onestamente, sembra un ripensamento rispetto alla suite di sicurezza completa di Wordfence. Non esistono registrazioni o avvisi reali: se qualcuno non riesce ad accedere, non riceverai alcuna notifica. Inoltre, non si integra con i sistemi 2FA di altri plugin, quindi se stai utilizzando qualcos'altro, potresti effettuare un doppio accesso. E sì, lo sviluppatore non è nominato, il che è un piccolo campanello d'allarme se sei paranoico riguardo alla fiducia nell'open source. Ma per quello che fa, è affidabile. Se gestisci un piccolo blog o il sito di un cliente e non vuoi avere a che fare con un sovraccarico, va bene. Basta non aspettarti campanelli e fischietti.

In conclusione

Se gestisci un sito WordPress e non hai ancora impostato l'autenticazione a due fattori, questo plugin gratuito è un gioco da ragazzi. È leggero, semplice e porta a termine il lavoro senza drammi. Il prezzo è imbattibile: è letteralmente gratuito. Se stai già utilizzando una suite di sicurezza completa come lo stesso Wordfence, probabilmente non ne hai bisogno. Ma per tutti gli altri? Scaricalo, attiva 2FA e dormi meglio la notte. Vale ogni secondo.