No Login by Email Address for WordPress

저는 몇 년 동안 몇 개의 WordPress 사이트를 운영해왔는데 사람들이 "아, 그래, 그냥 이메일을 사용해서 로그인하는 거야"라고 말하는 것을 계속 봅니다. 그건 내가 굴러가는 방식이 아니야. 누군가 추측하거나 피싱하기가 너무 쉽다고 느껴집니다. 그래서 이 WordPress 플러그인에 대한 이메일 주소로 로그인할 수 없음을 보고 시도해 보는 것이 어떨까요? 테스트 사이트에 설치했는데 갑자기 이메일로 로그인이 안 되는 현상이 발생했습니다. 사용자 이름을 사용해야 합니다. 그렇게 간단합니다.

좋은 것들

실제로 말한 대로 정확하게 작동합니다. 보풀이 없고 대시보드가 ​​부풀어오르지 않습니다. 활성화 후에는 로그인 양식이 자동으로 변경됩니다. 라벨에 "이메일 또는 사용자 이름" 대신 "사용자 이름"이 표시됩니다. 실제 사용자 계정으로 테스트한 결과 "사용자 이름을 사용하세요"라는 메시지가 크고 명확하게 표시되었습니다. 혼란이 없습니다. 그리고 이메일에 의존하지 않기 때문에 하나의 일반적인 공격 벡터를 제거하게 됩니다. 누군가가 귀하의 로그인을 무차별 대입하려고 시도하는 경우 더 이상 무작위 이메일을 스팸으로 보낼 수 없습니다. 작은 승리지만 합산됩니다.

그다지 좋지 않은 것

예, 무료입니다. 하지만 주의할 점이 있습니다. 개발자를 알 수 없으며, 다운로드 목록도 없고, 변경 로그도 없습니다. 그것은 거래를 중단시키는 것은 아니지만 나를 잠시 멈추게 만듭니다. 또한 이메일로 로그인하는 데 익숙한 사용자(대부분의 사람들이 그러함)가 있다면 처음에는 혼란스러울 것입니다. 한 친구가 로그인을 시도하면서 "잠깐, 내 사용자 이름이 뭐야? "라고 말했습니다. 일종의 것. 큰 문제는 아니지만 소통이 필요한 부분입니다. 그리고 솔직히 말해서 이미 이중 인증을 사용하고 있다면 이는 해결책이라기보다는 반창고처럼 느껴집니다. 결단력 있는 해커를 막을 수는 없지만 일상적인 시도를 조금 더 어렵게 만듭니다.

결론

기본 로그인 유출에 대해 편집증이 있고 사용자에 대한 작은 마찰을 신경 쓰지 않는다면 WordPress에 대한 이메일 주소로 로그인 없음 플러그인은 문제를 완화하는 간단한 방법입니다. 화려하지는 않지만 약속한 대로 수행됩니다. 무료이고 간단하며 대부분의 사이트에 충분히 효과적입니다. 사용자에게 미리 알려주십시오. 그렇지 않으면 사용자는 이메일이 작동하지 않는 이유를 궁금해하며 화면을 쳐다볼 것입니다. 최소한의 보안 조정을 원한다면 다운로드할 가치가 있습니다.