Google Authenticator for iPhone

He estado usando esto en mi blog personal durante un año, ¿y sinceramente? Es una de esas cosas que no extrañas hasta que desaparece. Me cansé de que me piratearan cada pocos meses mediante ataques de fuerza bruta. La primera vez que alguien inició sesión mientras yo dormía y publicó algún comentario extraño de spam... sí, esa fue la llamada de atención. ¿Ahora? No más inicios de sesión aleatorios. Solo yo y mi teléfono.

las cosas buenas

Configurarlo fue muy sencillo. Si ha utilizado Google Authenticator antes, como Gmail o Dropbox, ya sabe cómo funciona. Escanea el código QR, ingresa el código de 6 dígitos y listo. Simplemente encaja perfectamente en el flujo de inicio de sesión de WordPress. Me encanta que me permite habilitar 2FA por usuario. Mi editor no lo necesita, pero yo sí. Mantiene las cosas flexibles sin excluir a las personas.

¿Y la función de contraseña de la aplicación? No es algo que uso con frecuencia, pero me salvó cuando mi aplicación móvil no se sincronizaba. Generé una contraseña para la aplicación y boom, funcionó. Ese es el tipo de cosas que mantienen su sitio utilizable sin sacrificar demasiada seguridad.

Lo no tan bueno

Aquí está la cuestión: si no tienes cuidado, habilitar las contraseñas de las aplicaciones puede abrir una puerta trasera. Sólo lo recomendaría si realmente lo necesita para acceder a XMLRPC o aplicaciones móviles. De lo contrario, siga con la configuración 2FA habitual. Además, no hay opciones de respaldo si pierde su teléfono. Estás bloqueado a menos que tengas un código de recuperación listo. Y no se mencionan códigos de recuperación en los documentos del complemento, así que asegúrese de escribir uno en un lugar seguro.

Ah, y el complemento no es precisamente llamativo. No te grita "seguridad". Pero claro, ese es el punto. Simplemente funciona silenciosamente en segundo plano. Aún así, si eres nuevo en 2FA, la configuración puede parecer un poco técnica. Sin tomarse de la mano, solo una guía rápida.

En pocas palabras

Si ejecuta un sitio de WordPress y desea seguridad real sin complicar demasiado las cosas, Google Authenticator para iPhone para Wordpress es sólido. Es gratis, confiable y funciona exactamente igual que la aplicación de autenticación que probablemente ya uses. Para cualquiera a quien le hayan violado su sitio una vez, esto implica poco esfuerzo y una gran recompensa. Descárgalo. Configúrelo. No espere hasta el próximo truco. No es lujoso, pero hace el trabajo. Vale la pena.