No Login by Email Address for WordPress

Tenho administrado alguns sites WordPress há anos e continuo vendo as pessoas dizerem “ah, sim, só uso meu e-mail para fazer login”. Não é assim que eu faço. Parece muito fácil para alguém adivinhar ou fazer phishing. Então, quando vi este plugin Sem login por endereço de e-mail para WordPress, pensei: por que não tentar? Eu instalei em um site de teste e bum - de repente, você não consegue fazer login com um e-mail. Você tem que usar seu nome de usuário. Simples assim.

As coisas boas

Na verdade, funciona exatamente como diz. Sem penugem, sem inchaço no painel. Após a ativação, o formulário de login muda automaticamente - o rótulo diz “Nome de usuário” em vez de “E-mail ou nome de usuário”, o que é um toque legal. Testei com uma conta de usuário real e eles receberam a mensagem em alto e bom som: “Use seu nome de usuário”. Sem confusão. E como não depende de e-mails, você está eliminando um vetor de ataque comum. Se alguém estiver tentando forçar seu login com força bruta, ele não poderá mais enviar spam para e-mails aleatórios. Vitória pequena, mas que soma.

O não tão bom

Sim, é grátis - mas isso vem com ressalvas. O desenvolvedor é desconhecido, nenhum download listado, nenhum changelog. Isso não é um obstáculo, mas me faz parar. Além disso, se você tiver usuários que estão acostumados a fazer login com seus e-mails (o que a maioria das pessoas faz), eles ficarão confusos no início. Um amigo tentou fazer login e disse “espere, qual é o meu nome de usuário?” tipo de coisa. Não é um grande problema, mas é algo que você precisa comunicar. E, honestamente, se você já usa a autenticação de dois fatores, isso parece mais um curativo do que uma solução. Isso não vai impedir hackers determinados, mas torna as tentativas casuais um pouco mais difíceis.

Resultado final

Se você está paranóico com vazamentos básicos de login e não se importa com o pequeno atrito para os usuários, este plug-in Sem login por endereço de e-mail para WordPress é uma maneira leve de restringir as coisas. Não é chamativo, mas cumpre o que promete. Gratuito, simples e eficaz o suficiente para a maioria dos sites. Basta avisar seus usuários com antecedência - caso contrário, eles ficarão olhando para a tela e se perguntando por que seus e-mails não estão funcionando. Vale a pena fazer o download se você quiser ajustes mínimos de segurança.