WP-OTP for WordPress

Les bonnes choses

La configuration a pris moins de cinq minutes. Je suis allé sur mon profil, j'ai scanné le code QR avec l'application d'authentification de mon téléphone - Google Authenticator, Authy, quoi que vous utilisiez - et boum, c'est fait. Pas d'étapes de configuration déroutantes, pas de panneaux d'administration remplis d'options. Le mode furtif est cependant la vraie victoire. Il masque le champ OTP jusqu'à ce que vous soyez prêt, de sorte que la page de connexion semble toujours propre. Pas de boîtes ou d'invites supplémentaires étranges. Tapez simplement votre nom d'utilisateur, votre mot de passe, puis le code de votre téléphone. Cela semble naturel, pas choquant. J'ai aussi aimé pouvoir modifier le texte sur le formulaire de connexion, une petite chose, mais bien si vous exploitez un site client et que vous ne voulez pas les effrayer avec « Entrez OTP » juste au milieu.

Le moins bon

Ce n’est pas tape-à-l’œil. Genre, zéro cloches et sifflets. Si vous recherchez des confirmations par e-mail sophistiquées, des codes de sauvegarde ou des solutions de secours multi-méthodes, ce n'est pas ce qu'il vous faut. Il ne fait qu'une chose : ajoute la connexion OTP. Et c’est bien, mais si vous en avez besoin de plus, vous devrez ajouter un autre plugin. De plus, le nom du développeur est enfoui quelque part dans le fichier Lisez-moi et il n’existe pas de site Web officiel. C'est un peu sommaire, mais le plugin est open source et le code est vérifié. Pourtant, je ne lui ferais pas confiance sur un site de premier plan à moins de l’examiner moi-même. Oh, et l'évaluation des utilisateurs est basée sur un vote. Ce n’est… pas beaucoup de données.

Conclusion

Si vous gérez un blog personnel, un site de petite entreprise ou si vous souhaitez simplement un 2FA de base sans tracas, WP-OTP pour WordPress est solide. C'est gratuit, cela fonctionne et cela ne perturbe pas votre flux de travail. Vous n’avez besoin de rien de plus avancé, sauf si vous gérez une grande équipe ou gérez des données sensibles. Pour la plupart des gens, c’est tout ce dont vous avez réellement besoin. Saisissez-le, configurez-le une fois et oubliez-le. Ça vaut vraiment le coup de télécharger.