Disable Password Reset for WordPress

Alors, vous craignez que quelqu’un exploite la fonctionnalité de réinitialisation de mot de passe sur votre site WordPress et se faufile ? Oui, c’est une préoccupation légitime, surtout si vous gérez un site de petite entreprise ou un blog où la sécurité n’est pas de premier ordre par défaut. J'ai essayé Désactiver la réinitialisation du mot de passe pour WordPress pour Wordpress pour éliminer cette vulnérabilité et voir si cela en vaut la peine.

Les bonnes choses

Le plugin fait exactement ce qu'il promet : il désactive le lien de réinitialisation du mot de passe sur la page de connexion. Cela signifie qu'il n'y a pas de « Mot de passe oublié ? » e-mails envoyés, ce qui coupe un vecteur d'attaque courant pour les pirates. C’était la principale raison pour laquelle je l’ai installé, donc c’était un soulagement d’avoir cette option. De plus, il masque les messages d'erreur ennuyeux qui révèlent si votre nom d'utilisateur ou votre mot de passe était erroné, ce qui constitue une couche de sécurité supplémentaire plus petite mais plus soignée. J'ai aimé le fait que le plugin soit super léger et silencieux - pas de paramètres flashy ni de ballonnement, juste un simple marche/arrêt. Il s’agit essentiellement de configurer et d’oublier, ce qui est parfait si vous n’êtes pas un gourou de la sécurité et que vous ne voulez pas vous embêter avec des configurations complexes.

Le moins bon

Mais voici le problème : si vous oubliez votre mot de passe, vous êtes bloqué. Aucune réinitialisation d'e-mail signifie que vous devez plonger dans phpMyAdmin ou demander à quelqu'un ayant accès à la base de données de réinitialiser manuellement votre mot de passe. C’est pénible, surtout si vous êtes le seul administrateur du site ou si vous n’êtes pas à l’aise pour fouiller dans la base de données. Il n’existe pas de méthode de récupération alternative intégrée, c’est donc un peu tout ou rien. De plus, le développeur du plugin est inconnu et il n’a pas été beaucoup mis à jour (ou pas du tout, pour autant que je sache), donc si vous êtes paranoïaque à propos de la prise en charge ou de la compatibilité du plugin, cela pourrait vous décourager. C'est très simple, ce qui est bien, mais ne vous attendez pas à ce qu'il vous protège contre autre chose que le blocage de la réinitialisation de mot de passe - il ne vous protégera pas contre d'autres attaques courantes.

Conclusion

Si vous souhaitez un moyen simple d'interrompre la réinitialisation de mot de passe par courrier électronique et que cela ne vous dérange pas de devoir intervenir dans la base de données si vous oubliez votre mot de passe, Désactiver la réinitialisation de mot de passe pour WordPress pour Wordpress vaut le coup, d'autant plus qu'il est gratuit. Il s’agit d’une solution de sécurité rapide pour les petits sites qui n’ont pas besoin d’une protection sophistiquée mais qui souhaitent combler cette faille simple. Si vous souhaitez une sécurité plus complète ou des options de récupération plus faciles, cherchez ailleurs. Sinon, téléchargez-le, activez-le et profitez de cette petite tranquillité d'esprit supplémentaire.