Simple Login Captcha for WordPress

J'ai été confronté à des tentatives de connexion de la part de robots qui ne voulaient tout simplement pas s'arrêter - par exemple, toutes les quelques minutes, quelqu'un essayait de forcer mon panneau d'administration. J'ai essayé quelques plugins qui promettaient une « sécurité avancée », mais j'ai fini par surcharger mon site avec un suivi, des appels API ou des paramètres étranges. Puis j'ai trouvé celui-ci. Pas de fanfare, pas de tableau de bord, rien de plus. Il suffit de déposer un code à 3 chiffres au-dessus du formulaire de connexion. Boom. C'est ça.

Les bonnes choses

C’est en fait plutôt rafraîchissant de voir à quel point cela fait peu. Je n’ai pas eu à créer de compte, à configurer quoi que ce soit ou à me soucier des cookies ou des sessions. Le captcha est généré directement sur la page – pas d'API externe, pas d'images, pas de suivi. Il affiche simplement un nombre aléatoire à chaque fois que vous chargez l'écran de connexion. Je l'ai testé sur une configuration multisite et avec WooCommerce, et cela a fonctionné sans accroc. Pas de conflits, pas d'erreurs. Mon client a même dit qu’il l’aimait parce que ce n’était pas « bizarre » ou distrayant. Et cela ne ralentit rien – se charge instantanément.

Aussi, le fait qu’il ne collecte pas de données personnelles ? Énorme victoire. Je ne veux pas qu’un plugin sache qui se connecte, surtout lorsqu’il s’agit simplement d’une simple vérification à 3 chiffres. Comparé à d’autres plugins captcha qui donnent l’impression d’espionner vos utilisateurs, celui-ci semble honnête. Vous n’abandonnez pas votre vie privée pour un peu de protection.

Le moins bon

Ouais, ce n'est pas magique. Si quelqu’un cible spécifiquement votre site, un code de base à 3 chiffres pourrait ne pas arrêter un robot déterminé. Mais honnêtement, la plupart des robots ne sont pas si intelligents : ils se contentent de rechercher les points faibles. Néanmoins, si vous exploitez un site de grande envergure ou si vous vous attendez à des attaques ciblées, vous souhaiterez probablement quelque chose de plus robuste. Il s’agit plus d’une couche « assez bonne » que d’une forteresse.

Et regardez, le développeur est inconnu, la licence n’est pas claire et aucun nombre de téléchargements n’est répertorié. C’est un signal d’alarme pour certaines personnes. Mais si vous êtes d’accord avec un plugin qui fait une chose et le fait silencieusement, ce n’est pas un problème. Sachez simplement dans quoi vous vous embarquez.

Conclusion

Si vous avez besoin d'un moyen léger et simple d'arrêter le spam de connexion de base sur votre site WordPress, Simple Login Captcha pour WordPress pour Wordpress vaut la peine d'être installé. C’est gratuit, simple et ne gêne pas. Pas luxueux, mais efficace. Je le recommanderais à tous ceux qui en ont assez des robots qui tentent de se connecter – surtout si vous ne voulez pas qu’un autre plugin volumineux encombre votre tableau de bord.