Per User Prompt for Google Authenticator for WordPress

las cosas buenas

Es exactamente lo que dice en la lata. Sin pelusas adicionales. En el momento en que lo instalé, el flujo de inicio de sesión cambió instantáneamente. Solo se pidió su código a los usuarios que realmente tenían 2FA habilitado. Todos los demás simplemente iniciaron sesión como de costumbre. Lo probé con algunas cuentas de prueba, una con 2FA y otra sin ella, y boom, solo la primera recibió el mensaje. Ese tipo de precisión es poco común en complementos como este. No intenta hacerlo todo; simplemente soluciona muy bien un problema molesto.

Para un sitio con administradores, editores y escritores invitados, esto reduce la confusión. Solía ​​​​dedicar la mitad de mi tiempo de soporte a explicar por qué alguien tenía que ingresar un código. ¿Ahora? Ni siquiera saben que existe a menos que se supone que deben usarlo. No es llamativo, pero es sólido.

Lo no tan bueno

Es tan mínimo que casi parece poco cocido. Sin página de configuración. Sin alternar. Lo instalas y funciona, lo cual está bien, pero también dificulta saber si está activo. No hay comentarios del propio complemento. Si estropeas la configuración en otro lugar, es posible que ni siquiera notes que éste no está haciendo su trabajo.

Además, se desconoce el desarrollador. Sin sitio web, sin registro de cambios, nada. Esa es una señal de alerta si estás paranoico con la seguridad. ¿Pero honestamente? Es sólo una pequeña capa de middleware entre WordPress y Google Authenticator. No almacena datos, archivos táctiles ni nada incompleto. Aún así, si eres del tipo que necesita transparencia total, esto podría hacerte detenerte.

En pocas palabras

Si está utilizando el mensaje por usuario para Google Authenticator para WordPress para Wordpress y tiene varios usuarios donde solo algunos necesitan 2FA, vale la pena instalarlo. Es gratis, funciona y evita fricciones innecesarias al iniciar sesión. Solo tenga en cuenta que es básico y carece de documentación real. Pero si desea una solución sencilla para una molestia común, es una victoria silenciosa. Omítelo sólo si está ejecutando un sitio de un solo usuario o no le importan los flujos de inicio de sesión limpios.