Per User Prompt for Google Authenticator for WordPress

Хорошие вещи

Это именно то, что написано на банке. Никакого лишнего пуха. В тот момент, когда я его установил, процесс входа в систему мгновенно изменился. Код запрашивался только у пользователей, у которых действительно была включена 2FA. Все остальные просто вошли в систему, как обычно. Я протестировал его с несколькими тестовыми учетными записями — один с 2FA, другой без — и бум, только первый получил подсказку. Такая точность редко встречается в подобных плагинах. Он не пытается сделать все; это просто очень хорошо решает одну досадную проблему.

Для сайта с администраторами, редакторами и приглашенными авторами это уменьшает путаницу. Раньше я тратил половину своего времени на поддержку, объясняя, почему кто-то должен вводить код. Сейчас? Они даже не знают, что оно существует, если им не предполагается его использовать. Это не кричаще, но солидно.

Не очень хорошо

Он настолько минимален, что кажется недоваренным. Нет страницы настроек. Нет переключения. Вы устанавливаете его, и он работает — и это нормально, но также сложно определить, активен ли он. От самого плагина нет обратной связи. Если вы испортите настройку в другом месте, вы можете даже не заметить, что этот не выполняет свою работу.

Кроме того, разработчик неизвестен. Ни веб-сайта, ни журнала изменений, ничего. Это красный флаг, если вы параноидально относитесь к безопасности. Но честно? Это всего лишь небольшой промежуточный уровень между WordPress и Google Authenticator. Он не хранит данные, сенсорные файлы или что-то отрывочное. Тем не менее, если вы из тех, кому нужна полная прозрачность, это может заставить вас остановиться.

Итог

Если вы используете подсказку для каждого пользователя для Google Authenticator для WordPress для Wordpress и у вас есть несколько пользователей, и только некоторым из них нужен 2FA, это стоит установить. Это бесплатно, работает и устраняет ненужные трудности при входе в систему. Просто имейте в виду, что он простой и не имеет какой-либо реальной документации. Но если вы хотите без суеты устранить распространенную неприятность, это тихая победа. Пропустите это, только если вы используете однопользовательский сайт или не заботитесь о чистоте процессов входа в систему.