WP 2FA with Telegram for WordPress

Je l'utilise sur quelques sites clients ces derniers temps, principalement parce que j'en ai marre du 2FA basé sur SMS. Vous savez comment ça se passe : des retards, des problèmes avec l'opérateur ou, pire encore, quelqu'un obtient votre code via un échange de carte SIM. Ce plugin contourne tout cela en envoyant le code 2FA directement à votre application Telegram. Pas d'applications supplémentaires, pas de SMS, pas de captchas. Installez simplement, configurez votre bot et boum, vous êtes protégé.

Les bonnes choses

Ce qui m'a vraiment convaincu, c'est la rapidité avec laquelle j'ai démarré. Mon bot Telegram était prêt en moins de deux minutes grâce à la FAQ intégrée. Le guide de configuration vous guide dans la création d’un bot avec @BotFather, ce qui est très simple si vous l’avez déjà fait auparavant. Ensuite, il vous suffit de brancher le jeton dans les paramètres du plugin. C'est ça. Au-delà de cela, je n’ai même pas eu besoin de jouer avec les configurations de serveur ou les clés API.

Et le flux de connexion ? Lisse. Lorsque vous vous connectez, vous recevez une notification dans Telegram avec un code à usage unique. Vous appuyez dessus, entrez le code et vous y êtes. Pas de retards, pas d’écrans de chargement. C'est plus rapide que certaines des options de Google Authenticator que j'ai utilisées. De plus, les administrateurs sont avertis si quelqu'un ne parvient pas à se connecter, ce qui est très utile pour repérer les tentatives de force brute sans fouiller dans les journaux.

Le moins bon

Ce n’est cependant pas parfait. Le plugin ne prend pas en charge le contrôle administrateur multi-utilisateurs sur 2FA. Si vous souhaitez appliquer 2FA pour tous les utilisateurs, vous devez l'activer manuellement par profil. C'est bien pour les petits sites, mais c'est pénible si vous gérez un grand réseau. De plus, il n'y a pas d'option de sauvegarde si vous perdez l'accès à votre compte Telegram. Vous êtes bloqué, sauf si vous avez enregistré les codes de récupération ailleurs.

Et honnêtement, si vous n’utilisez pas déjà Telegram, cela n’en vaut peut-être pas la peine. Tout dépend de l’installation et de l’activité de Telegram. Si vous préférez Authy ou Duo, cela ne va pas vous convaincre. Il n’est également disponible qu’en anglais, italien et espagnol. Si vous utilisez une langue moins courante, vous n’avez pas de chance.

Conclusion

Si vous êtes déjà sur Telegram et souhaitez une solution 2FA rapide et gratuite pour votre site WordPress, WP 2FA avec Telegram pour WordPress vaut la peine d'être essayé. Il est léger, fonctionne exactement comme promis et ne ralentit rien. Pas pour tout le monde, mais si vous êtes dans le camp Telegram, c'est un choix solide. Essayez-le. Cela ne cassera rien et rendra la connexion un peu plus sûre.