No Login by Email Address for WordPress

لقد قمت بتشغيل عدد قليل من مواقع WordPress لسنوات، وما زلت أرى الناس يقولون "أوه نعم، أنا فقط أستخدم بريدي الإلكتروني لتسجيل الدخول". هذه ليست الطريقة التي أتدحرج بها. يبدو من السهل جدًا أن يقوم شخص ما بالتخمين أو التصيد الاحتيالي. لذلك عندما رأيت هذا البرنامج الإضافي "لا تسجيل الدخول عن طريق عنوان البريد الإلكتروني" لبرنامج WordPress، فكرت لماذا لا تجربه؟ لقد قمت بتثبيته على موقع اختبار وازدهرت - فجأة، لا يمكنك تسجيل الدخول باستخدام البريد الإلكتروني. يجب عليك استخدام اسم المستخدم الخاص بك. بهذه البساطة.

الاشياء الجيدة

إنه يعمل في الواقع تمامًا كما يقول. لا يوجد زغب ولا انتفاخ في لوحة القيادة. بعد التنشيط، يتغير نموذج تسجيل الدخول تلقائيًا - حيث تظهر التسمية "اسم المستخدم" بدلاً من "البريد الإلكتروني أو اسم المستخدم"، وهي لمسة لطيفة. لقد اختبرت ذلك باستخدام حساب مستخدم حقيقي، وتلقوا الرسالة بصوت عالٍ وواضح: "استخدم اسم المستخدم الخاص بك". لا يوجد ارتباك. وبما أنه لا يعتمد على رسائل البريد الإلكتروني، فأنت تستبعد أحد ناقلات الهجوم الشائعة. إذا كان شخص ما يحاول فرض تسجيل الدخول الخاص بك، فلن يتمكن من إرسال رسائل بريد إلكتروني عشوائية بعد الآن. فوز صغير، لكنه يضيف.

غير جيد

نعم، إنه مجاني - ولكن هذا يأتي مع المحاذير. المطور غير معروف، ولم يتم إدراج التنزيلات، ولا يوجد سجل تغيير. هذا ليس كسرًا للصفقات، لكنه يجعلني أتوقف. وأيضًا، إذا كان لديك مستخدمين معتادين على تسجيل الدخول باستخدام بريدهم الإلكتروني (وهو ما يفعله معظم الأشخاص)، فسوف يشعرون بالارتباك في البداية. حاول أحد الأصدقاء تسجيل الدخول وقال "انتظر، ما هو اسم المستخدم الخاص بي؟" نوع من الشيء. ليست مشكلة كبيرة، ولكنها شيء تحتاج إلى التواصل معه. وبصراحة، إذا كنت تستخدم بالفعل المصادقة ذات العاملين، فإن هذا يبدو وكأنه ضمادة أكثر من كونه حلًا. لن يؤدي ذلك إلى إيقاف المتسللين المصممين، ولكنه يجعل المحاولات العرضية أصعب قليلاً.

خلاصة القول

إذا كنت تشعر بجنون العظمة بشأن تسريبات تسجيل الدخول الأساسية ولا تمانع في الاحتكاك البسيط للمستخدمين، فإن ملحق No Login by Email Address for WordPress هو وسيلة خفيفة الوزن لتشديد الأمور. إنه ليس مبهرجًا، لكنه يفعل ما يعد به. مجاني وبسيط وفعال بما يكفي لمعظم المواقع. ما عليك سوى إخبار المستخدمين مسبقًا - وإلا فسوف يحدقون في الشاشة ويتساءلون عن سبب عدم عمل بريدهم الإلكتروني. يستحق التنزيل إذا كنت من محبي الحد الأدنى من التعديلات الأمنية.