Wordfence Login Security for WordPress

las cosas buenas

La autenticación de dos factores fue la que cambió las reglas del juego. Utilizo Google Authenticator y configurarlo me llevó menos de dos minutos. Ahora, cada vez que inicio sesión, necesito ese código de mi teléfono, lo que impide que cualquiera que de alguna manera adivine mi contraseña. No es llamativo, pero funciona exactamente como debería. El CAPTCHA en la página de inicio de sesión también es discreto y efectivo. No me obliga a resolver acertijos ni a hacer clic en imágenes, solo Google ReCAPTCHA v3 ejecutándose silenciosamente en segundo plano. Ni siquiera lo noto a menos que esté haciendo algo incompleto. ¿Y la protección XML-RPC? Ni siquiera sabía que existía hasta que lo vi aquí. Resulta que es un vector de ataque común y desactivarlo sin romperlo todo es un alivio. El complemento le permite elegir entre desactivarlo por completo o simplemente bloquear ciertas solicitudes; ambas opciones son claras y fáciles de alternar.

Lo no tan bueno

No es bonito. La interfaz es básica y, sinceramente, parece una ocurrencia de último momento en comparación con el paquete de seguridad completo de Wordfence. No hay registros ni alertas reales: si alguien no inicia sesión, no recibirás ninguna notificación. Además, no se integra con los sistemas 2FA de otros complementos, por lo que si está usando otra cosa, es posible que esté iniciando sesión dos veces. Y sí, no se nombra al desarrollador, lo cual es una pequeña señal de alerta si está paranoico con respecto a la confianza en el código abierto. Pero por lo que hace, es confiable. Si administra un blog pequeño o el sitio de un cliente y no quiere lidiar con la sobrecarga, esto está bien. Simplemente no esperes campanas y silbidos.

En pocas palabras

Si está ejecutando un sitio de WordPress y aún no ha configurado la autenticación de dos factores, este complemento gratuito es una obviedad. Es liviano, sencillo y hace el trabajo sin dramatismo. El precio es inmejorable: es literalmente gratis. Si ya está utilizando un paquete de seguridad completo como Wordfence, probablemente no lo necesite. ¿Pero para todos los demás? Descárgalo, activa 2FA y duerme mejor por la noche. Vale la pena cada segundo.