Password bcrypt for WordPress

WordPress サイトをお持ちですね?まだこのプラグインを使っていないのですか？そう、私もそのキャンプにいたのです。最近では、MD5 ハッシュは基本的に冗談であることが判明しました。弱く、時代遅れで、解読するのがあまりにも簡単です。サイトが侵害されたことがある場合、それらのパスワードはすでに灰になっています。そこで、ついにWordPress用のPassword bcryptをインストールしました。 PHP の組み込み関数を使用して、古い MD5 メソッドを bcrypt に置き換えるだけです。手間も追加のセットアップも必要ありません。インストールしてアクティブ化するだけで、より強力なパスワード ストレージが利用可能になります。

良いもの

私にとって本当にピンと来たのは、それがどれほど静かに効果的であるかということでした。ユーザー管理を変更する必要はなく、新たな設定を調整する必要もありませんでした。これをアクティブ化すると、すべての新規サインアップでデフォルトで bcrypt の使用が開始されました。そして既存のユーザーは？パスワードは次回のログイン時に再ハッシュされます。これは賢明です。データベースを大規模に変更する必要がなく、ユーザーをロックアウトするリスクもありません。さらに、これは PHP 5.5 以降に組み込まれているため、サーバーが十分に最新であれば、完璧です。他のセキュリティ プラグインを使用したこともありますが、頑張りすぎているように感じましたが、このプラグインは問題なく機能します。 Wordfence や iThemes Security などと比較すると、はるかに焦点が絞られており、肥大化することなく、1 つのことだけがうまく機能します。

あまり良くないこと

はい、完璧ではありません。最大の問題は？ドキュメントはゼロです。変更ログもサポートページも何もありません。開発者の名前?未知。ダウンロード?該当なし。それは…奇妙だ。誰が保守しているのか気になります。また、アクティベーション後にはフィードバックがありません。確認メッセージやダッシュボード ウィジェットもありません。それが実際に何かをしたのかどうか疑問に思うでしょう。古いバージョンの PHP を使用している場合は、何も通知せずに失敗します。初心者には理想的ではありません。自分が何をしているのかを理解しており、レーダーを無視して飛行することを気にしない人にのみお勧めします。

結論

WordPress サイトを運営していて、実際のパスワードのセキュリティを重視している場合は、Password bcrypt for WordPress が確実で無料の選択肢です。軽量で効率的で、仕事をやり遂げます。ただし、サポートやファンファーレはなく、控えめなものであることを承知して参加してください。もっと洗練されたものが必要な場合は、他の場所を探してください。ただし、ミニマリズムに慣れていて、より優れたハッシュが必要な場合は、ダウンロードする価値があります。セキュリティが重要な WordPress サイトにとって、これは静かな勝利です。