Simple Login Captcha for WordPress

Tenho sido atingido por tentativas de login de bots que simplesmente não param - tipo, a cada poucos minutos, alguém está tentando usar força bruta no meu painel de administração. Tentei alguns plug-ins que prometiam “segurança avançada”, mas acabei enchendo meu site com rastreamento, chamadas de API ou configurações estranhas. Então eu encontrei este. Sem alarde, sem painel, nada extra. Basta colocar um código de 3 dígitos acima do formulário de login. Bum. É isso.

As coisas boas

Na verdade, é revigorante o quão pouco isso faz. Não precisei abrir uma conta, configurar nada ou me preocupar com cookies ou sessões. O captcha é gerado diretamente na página – sem API externa, sem imagens, sem rastreamento. Ele apenas mostra um número aleatório cada vez que você carrega a tela de login. Eu testei em uma configuração multisite e com WooCommerce, e funcionou sem problemas. Sem conflitos, sem erros. Meu cliente até disse que gostou porque não era “estranho” ou perturbador. E não está desacelerando nada – carrega instantaneamente.

Além disso, o fato de não coletar dados pessoais? Grande vitória. Não quero que nenhum plugin saiba quem está fazendo login, especialmente quando é apenas uma simples verificação de 3 dígitos. Comparado com alguns outros plug-ins de captcha que parecem estar espionando seus usuários, este parece honesto. Você não está abrindo mão da privacidade por um pouco de proteção.

O não tão bom

Sim, não é mágica. Se alguém estiver direcionando seu site especificamente, um código básico de 3 dígitos pode não impedir um determinado bot. Mas, honestamente, a maioria dos bots não é tão inteligente – eles estão apenas procurando pontos fracos. Ainda assim, se você administra um site de alto perfil ou espera ataques direcionados, provavelmente desejará algo mais robusto. Esta é mais uma camada “boa o suficiente” do que uma fortaleza.

E veja, o desenvolvedor é desconhecido, a licença não é clara e não há contagem de downloads listada. Isso é uma bandeira vermelha para algumas pessoas. Mas se você concorda com um plugin que faz uma coisa e silenciosamente, não é um obstáculo. Apenas saiba no que você está se metendo.

Resultado final

Se você precisa de uma maneira leve e prática de impedir spam de login básico em seu site WordPress, vale a pena instalar Simple Login Captcha para WordPress para Wordpress. É gratuito, simples e não atrapalha. Não é sofisticado, mas eficaz. Eu o recomendo para qualquer pessoa cansada de bots tentando fazer login – especialmente se você não quiser outro plugin inchado bagunçando seu painel.