Simple Login Captcha for WordPress

Ich werde immer wieder von Anmeldeversuchen von Bots heimgesucht, die einfach nicht aufhören wollen – etwa alle paar Minuten versucht jemand, mein Admin-Panel brutal zu erzwingen. Ich habe ein paar Plugins ausprobiert, die „erweiterte Sicherheit“ versprachen, meine Website aber letztendlich mit Tracking, API-Aufrufen oder seltsamen Einstellungen aufgebläht haben. Dann habe ich dieses gefunden. Keine Fanfare, kein Armaturenbrett, nichts Besonderes. Fügen Sie einfach einen dreistelligen Code über dem Anmeldeformular ein. Boom. Das ist es.

Die guten Sachen

Es ist eigentlich irgendwie erfrischend, wie wenig es tut. Ich musste kein Konto einrichten, nichts konfigurieren oder mir Gedanken über Cookies oder Sitzungen machen. Das Captcha wird direkt auf der Seite generiert – keine externe API, keine Bilder, kein Tracking. Bei jedem Laden des Anmeldebildschirms wird lediglich eine Zufallszahl angezeigt. Ich habe es auf einem Multisite-Setup und mit WooCommerce getestet und es funktionierte reibungslos. Keine Konflikte, keine Fehler. Mein Kunde sagte sogar, dass es ihm gefiel, weil es nicht „seltsam“ oder ablenkend war. Und es verlangsamt nichts – es wird sofort geladen.

Auch die Tatsache, dass keine personenbezogenen Daten erfasst werden? Riesiger Sieg. Ich möchte nicht, dass ein Plugin weiß, wer sich anmeldet, insbesondere wenn es sich nur um eine einfache dreistellige Überprüfung handelt. Im Vergleich zu einigen anderen Captcha-Plugins, die das Gefühl haben, Ihre Benutzer auszuspionieren, wirkt dieses hier ehrlich. Sie geben Ihre Privatsphäre nicht für ein bisschen Schutz auf.

Das nicht so Gute

Ja, es ist keine Zauberei. Wenn jemand speziell auf Ihre Website abzielt, kann ein einfacher dreistelliger Code einen entschlossenen Bot möglicherweise nicht stoppen. Aber ehrlich gesagt sind die meisten Bots nicht so schlau – sie suchen nur nach Schwachstellen. Wenn Sie jedoch eine hochkarätige Website betreiben oder gezielte Angriffe erwarten, möchten Sie wahrscheinlich etwas Robusteres. Dies ist eher eine „gut genug“-Schicht als eine Festung.

Und schauen Sie, der Entwickler ist unbekannt, die Lizenz ist unklar und es ist keine Anzahl der Downloads aufgeführt. Für manche Menschen ist das ein Warnsignal. Aber wenn Sie mit einem Plugin einverstanden sind, das eine Sache erledigt und diese leise erledigt, ist das kein Dealbreaker. Wissen Sie einfach, worauf Sie sich einlassen.

Fazit

Wenn Sie eine einfache, unkomplizierte Möglichkeit benötigen, einfachen Login-Spam auf Ihrer WordPress-Site zu stoppen, lohnt sich die Installation von Simple Login Captcha für WordPress für Wordpress. Es ist kostenlos, einfach und stört nicht. Nichts Besonderes, aber effektiv. Ich würde es jedem empfehlen, der es satt hat, dass Bots versuchen, sich anzumelden – vor allem, wenn Sie nicht möchten, dass ein weiteres aufgeblähtes Plugin Ihr Dashboard überfüllt.