WP-WebAuthn for WordPress

La roba buona

La vittoria più grande? L'accesso sembra magico. L'ho testato con il mio iPhone utilizzando una passkey e ha funzionato e basta: un tocco, nessuna password, nessun armeggiare. Supporta anche l'accesso senza nome utente, il che significa che non devo ricordare o digitare un nome utente. Questo è enorme per l’esperienza dell’utente, soprattutto sui dispositivi mobili. Gli shortcode integrati e i blocchi Gutenberg semplificano l'aggiunta di moduli di registrazione senza toccare il codice. Ne ho inserito uno su una pagina front-end in meno di un minuto e sembrava pulito. E sì, rispetta davvero la privacy: nulla viene inviato via cavo durante l'autenticazione, il che rende la conformità al GDPR meno problematica. Se prendi sul serio la sicurezza, questo non è solo conveniente, è intelligente.

Il non-così-buono

Richiede HTTPS, quindi se esegui un sito di sviluppo localmente, dovrai configurare un SSL locale. Non un rompicapo, ma qualcosa da tenere a mente. Inoltre, non funziona con Internet Explorer, il che per me va bene, ma se hai ancora utenti bloccati su IE, questo non aiuterà. Il plugin in sé è piuttosto scarno. Nessuna dashboard, nessun registro, nessuna interfaccia utente di amministrazione oltre alle impostazioni di base. Avrai bisogno di sapere cosa stai facendo se vuoi modificare le cose. E onestamente, la mancanza di download o di informazioni chiare sugli sviluppatori mi rende un po' cauto. Ma se ti va bene uno strumento senza fronzoli che funziona e basta, non è un problema.

In conclusione

Se gestisci un sito WordPress e desideri spostare le password precedenti, WP-WebAuthn per WordPress è una scelta solida. È leggero, sicuro e rende gli accessi più veloci. Gratuito, ben costruito e incentrato sulla privacy. Perfetto per chi ha smesso di faticare con le password e desidera una vera alternativa. Provalo: potrebbe essere l'ultimo plugin di accesso di cui avrai bisogno.