Password bcrypt for WordPress

Итак, у вас есть сайт на WordPress, верно? А вы еще не используете этот плагин? Да, я тоже был в этом лагере. Оказывается, хеширование MD5 в наши дни — это, по сути, шутка — слабая, устаревшая и слишком простая для взлома. Если ваш сайт когда-либо был взломан, эти пароли уже превратились в пыль. Вот почему я наконец установил пароль bcrypt для WordPress. Он просто заменяет старый метод MD5 на bcrypt, используя встроенные функции PHP. Никакой суеты, никаких дополнительных настроек. Просто установите, активируйте и — ура — более надежное хранилище паролей.

Хорошие вещи

Что меня действительно поразило, так это то, насколько это тихо и эффективно. Мне не пришлось ничего менять в управлении пользователями, никаких новых настроек, которые нужно было настраивать. В тот момент, когда я его активировал, все новые регистрации начали использовать bcrypt по умолчанию. А существующие пользователи? Их пароли будут перефразированы при следующем входе в систему. Это разумно – никаких массовых изменений в базе данных, никакого риска блокировки доступа людей. Кроме того, он встроен в PHP 5.5+, поэтому, если ваш сервер достаточно современен, вы молодец. Я использовал другие плагины безопасности, которые, по моему мнению, слишком стараются, но этот просто делает свою работу, не крича об этом. По сравнению с чем-то вроде Wordfence или iThemes Security, он более сфокусирован — никакого раздувания, только одна вещь сделана хорошо.

Не очень хорошо

Да, это не идеально. Самая большая проблема? Документации ноль. Ни журнала изменений, ни страницы поддержки, ничего. Имя разработчика? Неизвестный. Загрузки? Н/Д. Это… странно. Заставляет задуматься, кто его поддерживает. Кроме того, после активации он не дает никакой обратной связи — ни сообщения с подтверждением, ни виджета панели управления. Вы задаетесь вопросом, действительно ли это что-то сделало. А если вы используете более старую версию PHP, она просто выйдет из строя. Не идеален для новичков. Я бы рекомендовал его только людям, которые знают, что делают, и не против оставаться незамеченными.

Итог

Если вы используете сайт WordPress и заботитесь о реальной безопасности паролей, Password bcrypt для WordPress — надежный и бесплатный выбор. Он легкий, эффективный и выполняет свою работу. Но идите, зная, что это сдержанно – никакой поддержки, никакой помпы. Если вы хотите что-то более изысканное, поищите в другом месте. Но если вас устраивает минимализм и вы просто хотите улучшить хеширование, скачать его стоит. Для сайтов WordPress, где безопасность имеет значение, это тихая победа.