WP 2FA with Telegram for WordPress

Ultimamente l'ho utilizzato su alcuni siti client, soprattutto perché sono stanco del 2FA basato su SMS. Sai come vanno le cose: ritardi, problemi con l'operatore o, peggio, qualcuno ottiene il tuo codice tramite lo scambio di SIM. Questo plugin aggira tutto ciò inviando il codice 2FA direttamente alla tua app Telegram. Nessuna app extra, nessun SMS, nessun captcha. Basta installare, configurare il bot e, boom, sei protetto.

La roba buona

Ciò che mi ha davvero convinto è stata la velocità con cui andavo avanti. Ho preparato il mio bot Telegram in meno di due minuti grazie alle FAQ integrate. La guida all'installazione ti guida attraverso la creazione di un bot con @BotFather, il che è semplicissimo se l'hai mai fatto prima. Quindi inserisci semplicemente il token nelle impostazioni del plug-in. Questo è tutto. Non ho nemmeno avuto bisogno di pasticciare con le configurazioni del server o le chiavi API oltre a questo.

E il flusso di accesso? Liscio. Quando accedi, ricevi una notifica in Telegram con un codice monouso. Lo tocchi, inserisci il codice e il gioco è fatto. Nessun ritardo, nessuna schermata di caricamento. È più veloce di alcune delle opzioni di Google Authenticator che ho utilizzato. Inoltre, gli amministratori ricevono una notifica se qualcuno non riesce ad accedere: utilissimo per individuare tentativi di forza bruta senza scavare nei log.

Il non-così-buono

Non è perfetto però. Il plug-in non supporta il controllo amministrativo multiutente su 2FA. Se desideri applicare la 2FA per tutti gli utenti, devi abilitarla manualmente per profilo. Va bene per i piccoli siti, ma è una seccatura se gestisci una grande rete. Inoltre, non esiste un'opzione di backup se perdi l'accesso al tuo account Telegram. Sei bloccato a meno che tu non abbia salvato i codici di ripristino da qualche altra parte.

E onestamente, se non stai già utilizzando Telegram, potrebbe non valerne la pena. Il tutto dipende dall'avere Telegram installato e attivo. Se ti piacciono di più Authy o Duo, questo non ti conquisterà. Inoltre è disponibile solo in inglese, italiano e spagnolo, quindi se utilizzi una lingua meno comune, sei sfortunato.

In conclusione

Se sei già su Telegram e desideri una soluzione 2FA rapida e gratuita per il tuo sito WordPress, vale la pena provare WP 2FA con Telegram per WordPress. È leggero, funziona esattamente come promesso e non rallenta nulla. Non per tutti, ma se sei nel campo di Telegram, questa è una scelta solida. Provatelo. Non romperà nulla e renderà l'accesso un po' più sicuro.