Disable Password Reset for WordPress

Então, você está preocupado que alguém possa explorar o recurso de redefinição de senha em seu site WordPress e entrar furtivamente? Sim, essa é uma preocupação legítima, especialmente se você administra um site de pequena empresa ou um blog onde a segurança não é de primeira linha por padrão. Tentei desativar a redefinição de senha do WordPress para Wordpress para eliminar essa vulnerabilidade e ver se vale a pena o incômodo.

As coisas boas

O plugin faz exatamente o que promete: desativa o link de redefinição de senha na página de login. Isso significa que não há “Esqueceu a senha?” e-mails enviados, o que elimina um vetor de ataque comum para hackers. Esse foi o meu principal motivo para instalá-lo, então foi um alívio ter essa opção. Além disso, ele esconde aquelas mensagens de erro irritantes que revelam se seu nome de usuário ou senha estavam errados, o que é uma camada extra de segurança menor, mas elegante. Gostei do plugin ser superleve e silencioso - sem configurações chamativas ou inchaço, apenas ligar/desligar. É basicamente configurar e esquecer, o que é perfeito se você não é um guru de segurança e não quer mexer com configurações complexas.

O não tão bom

Mas aqui está o problema: se você esquecer sua senha, ficará preso. Nenhuma redefinição de e-mail significa que você precisa mergulhar no phpMyAdmin ou pedir a alguém com acesso ao banco de dados para redefinir sua senha manualmente. Isso é uma dor, especialmente se você for o único administrador do site ou se não se sentir confortável fuçando no banco de dados. Não há método de recuperação alternativo integrado, então é tudo ou nada. Além disso, o desenvolvedor do plug-in é desconhecido e ele não foi muito atualizado (ou nada, até onde eu sei), então se você está paranóico com o suporte ou compatibilidade do plug-in, isso pode desanimá-lo. É muito simples, o que é bom, mas não espere que ele proteja você de nada além de bloquear redefinições de senha – ele não protegerá você de outros ataques comuns.

Resultado final

Se você deseja uma maneira descomplicada de interromper as redefinições de senha por e-mail e não se importa em lidar com a intervenção do banco de dados se esquecer sua senha, vale a pena tentar Desativar redefinição de senha para WordPress para Wordpress - especialmente porque é gratuito. É uma solução rápida de segurança para sites pequenos que não precisam de proteção sofisticada, mas desejam fechar essa brecha fácil. Se você deseja segurança mais abrangente ou opções de recuperação mais fáceis, procure outro lugar. Caso contrário, baixe-o, ative-o e aproveite aquela pequena tranquilidade extra.