Google Authenticator for iPhone

Eu uso isso no meu blog pessoal há um ano e, honestamente? É uma daquelas coisas que você não sente falta até que acabe. Cansei de ser hackeado a cada poucos meses por meio de ataques de força bruta. A primeira vez que alguém se conectou enquanto eu estava dormindo e postou algum comentário estranho de spam... sim, esse foi o sinal de alerta. Agora? Chega de logins aleatórios. Só eu e meu telefone.

As coisas boas

Configurá-lo foi muito fácil. Se você já usou o Google Authenticator, como Gmail ou Dropbox, já sabe como funciona. Digitalize o código QR, insira o código de 6 dígitos e pronto. Ele se encaixa perfeitamente no fluxo de login do WordPress. Adoro o fato de me permitir ativar 2FA por usuário. Meu editor não precisa disso, mas eu preciso. Mantém as coisas flexíveis sem bloquear as pessoas.

E o recurso de senha do aplicativo? Não é algo que uso com frequência, mas me salvou quando meu aplicativo móvel não conseguia sincronizar. Eu gerei uma senha de aplicativo e bum - funcionou. Esse é o tipo de coisa que mantém seu site utilizável sem sacrificar muita segurança.

O não tão bom

O problema é o seguinte: se você não tomar cuidado, habilitar senhas de aplicativos pode abrir um backdoor. Eu só o recomendaria se você realmente precisar dele para acesso XMLRPC ou aplicativos móveis. Caso contrário, siga a configuração 2FA normal. Além disso, não há opções de backup se você perder seu telefone. Você está bloqueado, a menos que tenha um código de recuperação pronto. E não há menção a códigos de recuperação nos documentos do plug-in, portanto, anote um em algum lugar seguro.

Ah, e o plugin não é exatamente chamativo. Não grita “segurança” para você. Mas, novamente, esse é o ponto. Funciona silenciosamente em segundo plano. Ainda assim, se você é novo no 2FA, a configuração pode parecer um pouco técnica. Sem segurar as mãos, apenas um guia rápido.

Resultado final

Se você administra um site WordPress e deseja segurança real sem complicar as coisas, o Google Authenticator para iPhone para Wordpress é sólido. É gratuito, confiável e funciona exatamente como o aplicativo autenticador que você provavelmente já usa. Para qualquer pessoa que teve seu site violado uma vez, isso representa pouco esforço e alta recompensa. Baixe-o. Configure. Não espere até o próximo hack. Não é sofisticado, mas dá conta do recado. Vale a pena.