Per User Prompt for Google Authenticator for WordPress

As coisas boas

É exatamente o que diz na lata. Sem penugem extra. No momento em que instalei, o fluxo de login mudou instantaneamente. Apenas os usuários que realmente tinham 2FA habilitado foram solicitados a fornecer seu código. Todos os outros fizeram login normalmente. Testei-o com algumas contas de teste – uma com 2FA, outra sem – e bum, apenas a primeira recebeu a solicitação. Esse tipo de precisão é raro em plugins como este. Não tenta fazer tudo; apenas resolve muito bem um problema irritante.

Para um site com administradores, editores e redatores convidados, isso reduz a confusão. Eu costumava passar metade do meu tempo de suporte explicando por que alguém precisava inserir um código. Agora? Eles nem sabem que existe, a menos que devam usá-lo. Não é chamativo, mas é sólido.

O não tão bom

É tão mínimo que quase parece mal cozido. Nenhuma página de configurações. Sem alternância. Você o instala e ele funciona - o que é bom, mas também torna difícil saber se está ativo. Não há feedback do próprio plugin. Se você bagunçar a configuração em outro lugar, talvez nem perceba que este não está fazendo seu trabalho.

Além disso, o desenvolvedor é desconhecido. Nenhum site, nenhum changelog, nada. Isso é um sinal de alerta se você é paranóico com relação à segurança. Mas honestamente? É apenas uma pequena camada de middleware entre o WordPress e o Google Authenticator. Ele não armazena dados, arquivos de toque ou qualquer coisa incompleta. Ainda assim, se você é do tipo que precisa de transparência total, isso pode fazer você fazer uma pausa.

Resultado final

Se você estiver usando o prompt por usuário para Google Authenticator para WordPress para Wordpress e tiver vários usuários onde apenas alguns precisam de 2FA, vale a pena instalar. É gratuito, funciona e evita atritos desnecessários no login. Esteja ciente de que é básico e não possui documentação real. Mas se você deseja uma solução descomplicada para um aborrecimento comum, é uma vitória tranquila. Ignore-o apenas se você estiver executando um site de usuário único ou não se importar com fluxos de login limpos.