OwnID Passwordless Login for WordPress

J'en ai assez que les gens oublient les mots de passe sur les sites de mes clients - ce n'est pas seulement ennuyeux, mais cela représente un réel risque pour la sécurité. Ainsi, lorsque j’ai trouvé la connexion sans mot de passe OwnID pour WordPress, j’ai pensé que cela valait le coup. Honnêtement? Ce n’est pas magique, mais il fait ce qu’il dit : permet aux utilisateurs de se connecter sans saisir de mot de passe. Fini les e-mails de « mot de passe oublié », plus d’informations d’identification faibles qui circulent. Juste un rapide e-mail ou un clic de mot de passe et boum, vous y êtes.

Les bonnes choses

Ce qui a réellement cliqué, c'est la rapidité avec laquelle le flux de connexion fonctionne. Je l’ai testé avec quelques amis réfractaires à la technologie, et ils n’ont même pas cillé. Ils ont reçu un e-mail contenant un lien à usage unique, l'ont cliqué et se sont connectés. Zéro friction. Le fait qu'il prenne en charge les mots de passe est également un gros avantage : pas besoin d'installer une application, ce qui le rend bien plus accessible que quelque chose comme Authy ou Google Authenticator. Et comme il ne stocke pas de données biométriques ou personnelles, je me sens mieux en matière de confidentialité que d’autres solutions disponibles. Même la configuration n'est pas terrible : inscrivez-vous simplement sur la console, récupérez vos clés, branchez-les sur WordPress. Cela m'a pris moins de 10 minutes.

Le moins bon

Mais ce n’est pas parfait. Le plus gros problème ? Aucune information claire sur les téléchargements ou le développeur. C'est bizarre pour un plugin gérant l'authentification. Vous faites essentiellement confiance à une boîte noire. De plus, la note des utilisateurs n’est que de 8,2 sur un seul vote – ce n’est pas vraiment un booster de confiance. Si vous exploitez un site à fort trafic, cela peut sembler flou. Et si vous avez besoin d’une authentification à deux facteurs au-delà des mots de passe ou des liens de courrier électronique, vous n’avez pas de chance. De plus, aucun canal d'assistance officiel n'est mentionné. Donc, si quelque chose se brise, vous êtes seul.

Conclusion

Si vous créez un site de petite ou moyenne taille et que vous souhaitez supprimer complètement les mots de passe, la connexion sans mot de passe OwnID pour WordPress vaut la peine d'être essayée. C’est propre, rapide et respecte la vie privée. Mais si vous avez besoin de transparence, de soutien de la communauté ou d’une expérience éprouvée, cherchez ailleurs. C’est gratuit, donc le risque est faible – essayez-le, mais ne vous lancez pas à fond sans consulter la documentation. Pour l’instant, c’est un choix décent pour ceux qui sont prêts à dépasser les mots de passe.