Password bcrypt for WordPress

إذًا لديك موقع WordPress، أليس كذلك؟ وأنت لا تستخدم هذا البرنامج المساعد حتى الآن؟ نعم، لقد كنت في ذلك المعسكر أيضاً. تبين أن تجزئة MD5 هي في الأساس مزحة هذه الأيام - فهي ضعيفة وعفا عليها الزمن ومن السهل جدًا اختراقها. إذا تم اختراق موقعك، فإن كلمات المرور هذه أصبحت غبارًا بالفعل. ولهذا السبب قمت أخيرًا بتثبيت كلمة المرور bcrypt لـ WordPress. إنه يقوم فقط بتبديل طريقة MD5 القديمة لتشفير bcrypt باستخدام وظائف PHP المضمنة. لا ضجة، لا الإعداد الإضافي. ما عليك سوى التثبيت والتنشيط والازدهار - تخزين أقوى لكلمات المرور.

الاشياء الجيدة

ما لفت انتباهي حقًا هو مدى فعاليتها بهدوء. لم أضطر إلى تغيير أي شيء في إدارة المستخدم، ولا توجد إعدادات جديدة لتعديلها. في اللحظة التي قمت فيها بتنشيطه، بدأت جميع الاشتراكات الجديدة باستخدام bcrypt افتراضيًا. والمستخدمين الحاليين؟ يتم إعادة صياغة كلمات المرور الخاصة بهم عند تسجيل الدخول التالي. وهذا أمر ذكي - لا توجد تغييرات في قاعدة البيانات الجماعية، ولا يوجد خطر استبعاد الأشخاص. بالإضافة إلى ذلك، فهو مدمج في PHP 5.5+، لذا إذا كان خادمك محدثًا بدرجة كافية، فأنت ذهبي. لقد استخدمت مكونات إضافية للأمان تبدو وكأنها تحاول جاهدة، ولكن هذا البرنامج يقوم بعمله دون الصراخ بشأنه. بالمقارنة مع شيء مثل Wordfence أو iThemes Security، فهو أكثر تركيزًا بكثير - لا يوجد تضخم، فقط شيء واحد تم تنفيذه بشكل جيد.

غير جيد

نعم، انها ليست مثالية. أكبر قضية؟ لا يوجد أي وثائق. لا يوجد سجل تغيير، ولا صفحة دعم، ولا شيء. اسم المطور؟ مجهول. التنزيلات؟ لا يوجد. هذا ... غريب. يجعلك تتساءل من الذي يحافظ عليها. كما أنه لا يقدم أي تعليقات بعد التنشيط - لا توجد رسالة تأكيد، ولا توجد أداة للوحة التحكم. لقد تركت تتساءل عما إذا كان قد فعل أي شيء بالفعل. وإذا كنت تستخدم إصدار PHP أقدم، فسوف يفشل بصمت. ليست مثالية للمبتدئين. أوصي به فقط للأشخاص الذين يعرفون ما يفعلونه ولا يمانعون في التحليق تحت الرادار.

خلاصة القول

إذا كنت تدير موقع WordPress وتهتم بأمان كلمة المرور الحقيقية، فإن كلمة المرور bcrypt لـ WordPress هي خيار قوي ومجاني. إنها خفيفة الوزن وفعالة وتنجز المهمة. لكن اعلم أن الأمر بسيط - لا يوجد دعم ولا ضجة. إذا كنت تريد شيئًا أكثر مصقولًا، فابحث في مكان آخر. ولكن إذا كنت مرتاحًا للبساطة وتريد فقط تجزئة أفضل، فهذا يستحق التنزيل. بالنسبة لمواقع WordPress حيث الأمان مهم، يعد هذا فوزًا هادئًا.