WP Author Slug for WordPress

В последнее время я немного поражаюсь конфиденциальности, особенно после того, как заметил, как легко угадать чье-то имя пользователя, просто взглянув на URL-адрес его авторского архива. Например, «/автор/джон» — да, очень тонко. Именно тогда я нашел WP Author Slug для WordPress. Он не бросается в глаза, но он делает одну вещь, и делает это тихо: заменяет фактическое имя входа в URL-адресах очищенной версией отображаемого имени. Таким образом, вместо /author/admin вы получаете /author/jeff-the-creative или что-то менее очевидное.

Хорошие вещи

Это очень просто. Установите, активируйте и — бум — URL-адреса ваших авторов больше не будут передавать имена пользователей. Я запустил его в небольшом блоге с менее чем 50 пользователями и не заметил ни одного сбоя. Изменение было немедленным и чистым. И честно? Гораздо приятнее знать, что кто-то, ковыряющийся вокруг, не сразу узнает, кто стоит за постами. Это все равно, что закрыть окно в доме, которое оставили настежь. Для большинства людей это не имеет большого значения, но если вы параноики в отношении конфиденциальности (а кто нет в наши дни?), это хороший маленький слой.

Не очень хорошо

Вот в чем загвоздка: плагин должен обновлять приятное имя каждого пользователя. Если у вас более нескольких сотен пользователей, это может замедлить работу или даже что-то сломать в процессе. Я увидел в описании предупреждение о том, что не следует использовать его на сайтах с более чем 1000 пользователей, и отнесся к этому серьезно. Мой друг попробовал это на сайте сообщества с 1200 участниками, и ему пришлось откатиться, потому что некоторые ссылки перестали работать. Кроме того, информация о разработчике отрывочна: ни четкого контакта, ни лицензии. Это красный флаг, если вы серьезно относитесь к безопасности. Но для индивидуального блога или сайта для малого бизнеса? Наверное, это нормально.

Итог

Если у вас небольшой сайт WordPress и вы хотите скрыть имена пользователей для входа в общедоступные URL-адреса, WP Author Slug для WordPress — надежный бесплатный вариант. Он легкий, делает именно то, что обещает, и ни с чем другим не связывается. Только не сходите с ума от этого на больших сайтах. А если вы беспокоитесь о неизвестных разработчиках, рассмотрите альтернативы, такие как простые автоматические обновления — но для чистой обфускации URL-адресов этот вариант все еще работает. Стоит попробовать.