Per User Prompt for Google Authenticator for WordPress

Ich betreibe seit Jahren eine WordPress-Site mit mehreren Mitwirkenden und die ständige Aufforderung „Geben Sie Ihren Google Authenticator-Code ein“ hat mich verrückt gemacht. Jedes Mal, wenn sich jemand anmeldete, musste er durch diesen Hürden springen – auch wenn er kein 2FA eingerichtet hatte. Es ergab keinen Sinn, insbesondere wenn manche Leute es nur für den Administratorzugriff benötigten. Dann habe ich dieses kleine Plugin gefunden und ehrlich gesagt hat es das Ganze behoben.

Die guten Sachen

Es ist genau das, was auf der Verpackung steht. Kein zusätzlicher Flaum. Als ich es installierte, änderte sich der Anmeldeablauf sofort. Nur Benutzer, die 2FA tatsächlich aktiviert hatten, wurden nach ihrem Code gefragt. Alle anderen haben sich einfach wie gewohnt angemeldet. Ich habe es mit ein paar Testkonten getestet – einem mit 2FA, einem ohne – und bumm, nur der erste hat die Aufforderung verstanden. Diese Art von Präzision ist bei Plugins wie diesem selten. Es wird nicht versucht, alles zu tun; Es behebt nur ein lästiges Problem wirklich gut.

Bei einer Website mit Administratoren, Redakteuren und Gastautoren verringert dies die Verwirrung. Früher habe ich die Hälfte meiner Supportzeit damit verbracht, zu erklären, warum jemand einen Code eingeben musste. Jetzt? Sie wissen nicht einmal, dass es existiert, es sei denn, sie sollen es nutzen. Es ist nicht auffällig, aber solide.

Das nicht so Gute

Es ist so minimal, dass es sich fast anfühlt, als wäre es nicht gar. Keine Einstellungsseite. Kein Umschalten. Sie installieren es und es funktioniert – was in Ordnung ist, es aber auch schwierig macht zu erkennen, ob es aktiv ist. Vom Plugin selbst gibt es keinerlei Rückmeldung. Wenn Sie das Setup an anderer Stelle durcheinander bringen, bemerken Sie möglicherweise nicht einmal, dass dieses Gerät seinen Zweck nicht erfüllt.

Auch der Entwickler ist unbekannt. Keine Website, kein Changelog, nichts. Das ist ein Warnsignal, wenn Sie in Bezug auf die Sicherheit paranoid sind. Aber mal ehrlich? Es handelt sich lediglich um eine kleine Middleware-Schicht zwischen WordPress und Google Authenticator. Es speichert keine Daten, Touch-Dateien oder irgendetwas Ungewöhnliches. Wenn Sie jedoch der Typ sind, der vollständige Transparenz benötigt, könnte dies Sie zum Nachdenken bringen.

Fazit

Wenn Sie Per User Prompt für Google Authenticator für WordPress für Wordpress verwenden und mehrere Benutzer haben, von denen nur einige 2FA benötigen, lohnt sich die Installation. Es ist kostenlos, funktioniert und verhindert unnötige Reibungsverluste bei der Anmeldung. Beachten Sie jedoch, dass es sich um Barebones handelt und keine echte Dokumentation vorhanden ist. Wenn Sie jedoch eine unkomplizierte Lösung für ein häufiges Ärgernis suchen, ist das ein ruhiger Gewinn. Überspringen Sie es nur, wenn Sie eine Einzelbenutzer-Site betreiben oder sich nicht um saubere Anmeldeabläufe kümmern.