Two Factor 2FA Authentication via Email for WordPress

Empecé a investigar esto después de que mi sitio sufriera algunos intentos de inicio de sesión sospechosos. No es divertido cuando te das cuenta de que alguien está husmeando en tu panel de administración. No quería utilizar Google Authenticator ni las claves de hardware por completo, pero aun así quería esa segunda capa de protección. Este complemento fue discreto, perfecto para ese punto medio: solo 2FA basado en correo electrónico, sin problemas.

las cosas buenas

Es liviano y hace exactamente lo que dice. Sin configuraciones locas, sin menús confusos. Una vez que lo activé, entré en los perfiles de usuario y activé 2FA para administradores y editores. Boom: ahora necesitan que se les envíe un código a su correo electrónico cada vez que inician sesión. Lo probé yo mismo y el correo electrónico llegó rápido, lo cual es clave. Si el correo electrónico no llega, todo falla, así que primero me aseguré de que mi configuración SMTP fuera sólida. Esa parte importa más que el complemento en sí.

Además, poder habilitarlo por función es inteligente. No es necesario que todos los contribuyentes hagan todo lo posible. Simplemente encierre a las personas que realmente tienen el poder. Fue como una verdadera actualización sin convertir mi sitio en una fortaleza de contraseñas.

Lo no tan bueno

Sí, no es magia. ¿La gran advertencia? Su sitio debe poder enviar correos electrónicos de manera confiable. Si el sistema de correo de su proveedor de alojamiento no funciona (mirándolo a usted, alojamiento compartido gratuito), esto no funcionará. Tuve que instalar un complemento SMTP solo para asegurarme de que los códigos no se perdieran en la cárcel de spam.

Y, sinceramente, no se nombra al desarrollador del complemento. Eso es un poco raro. Sin registro de cambios, sin página de soporte. Sólo... aquí tienes. Funciona, pero no hay transparencia. Si algo se rompe, estás solo. Además, no es la interfaz de usuario más pulida, nada sofisticado, pero repito, no se supone que lo sea.

En pocas palabras

Si tiene un sitio de WordPress y le importa mantener alejados a los piratas informáticos, esta es una forma sólida y sencilla de agregar 2FA sin necesidad de aplicaciones ni tokens. Es gratis, es simple y realmente funciona siempre que recibas tus correos electrónicos. Solo asegúrate de tener SMTP definido primero. Para cualquiera con conocimientos técnicos básicos y una configuración de alojamiento decente, vale la pena descargarlo. Autenticación 2FA de dos factores por correo electrónico para WordPress para Wordpress: sí, hace el trabajo.