WP-OTP for WordPress

良いもの

セットアップには 5 分もかかりませんでした。私のプロフィールにアクセスし、携帯電話の認証アプリ（Google Authenticator、Authy、その他何を使用するものでも）で QR コードをスキャンして、完了しました。複雑なセットアップ手順やオプションが豊富な管理パネルはありません。ただし、ステルスモードが真の勝利です。準備が完了するまで OTP フィールドが非表示になるため、ログイン ページはまだきれいに見えます。奇妙な余分なボックスやプロンプトはありません。ユーザー名、パスワードを入力し、携帯電話からのコードを入力するだけです。違和感がなく、自然な感じです。ログイン フォームのテキストを微調整できるのも気に入りました。小さなことですが、クライアント サイトを運営していて、途中で「Enter OTP」などと言って相手を怖がらせたくない場合には便利です。

あまり良くないこと

派手ではありません。追加機能はゼロです。派手な電子メール確認、バックアップ コード、または複数メソッドのフォールバックを探している場合は、これが最適です。実行することは 1 つだけです。OTP ログインを追加することです。それはそれで問題ありませんが、さらに必要な場合は、別のプラグインを追加する必要があります。また、開発者の名前は Readme のどこかに埋もれており、公式 Web サイトはありません。それは大ざっぱですが、プラグインはオープンソースであり、コードはチェックアウトされます。それでも、私自身がレビューしない限り、知名度の高いサイトを信頼することはできません。ああ、ユーザーの評価は 1 票に基づいています。それは…それほど多くのデータではありません。

結論

個人のブログや小規模ビジネスのサイトを運営している場合、または基本的な 2FA を手間をかけずに実行したい場合には、WordPress 用の WP-OTP が最適です。無料で機能し、ワークフローを混乱させることはありません。大規模なチームを管理する場合や機密データを扱う場合を除き、これ以上高度なものは必要ありません。ほとんどの人にとって、本当に必要なのはこれだけです。手に取って、一度セットアップすれば、あとは忘れてください。間違いなくダウンロードする価値があります。