Descrição
Este plugin substitui o formulário de login padrão do WordPress por um sistema de autenticação sem senha mais seguro.
Recursos principais:
* Login sem senha via link seguro enviado por e-mail
* Autenticação de dois fatores (2FA) via TOTP (Google Authenticator, Authy, etc.)
* Códigos de backup para recuperação de acesso
* Verificação de IP para segurança adicional
* Rate limiting para prevenir ataques de força bruta
* Painel de configurações completo no wp-admin
* Opção de tornar 2FA obrigatório para perfis específicos
O link de login expira imediatamente após o primeiro uso ou após o tempo configurado (padrão 15 minutos). A autenticação só é permitida pelo mesmo IP que solicitou o login.
Instalação
- Faça upload da pasta
dolutech-passwordless-loginpara o diretório/wp-content/plugins/. - Ative o plugin através do menu ‘Plugins’ no WordPress.
- Acesse a página de login e insira seu nome de usuário para receber o link de acesso por e-mail.
Perguntas frequentes
-
O link expira logo após o primeiro acesso?
-
Sim. O token é invalidado imediatamente ao ser usado, garantindo segurança.
-
Consigo solicitar o login seguro de um IP e autenticar usando outro IP?
-
Não, nosso login seguro é pensado para trazer conforto e segurança para nossos utilizadores, então apenas pode se autenticar com o mesmo IP solicitado.
-
Como funciona o 2FA via TOTP?
-
O usuário pode configurar um aplicativo autenticador (Google Authenticator, Authy, Microsoft Authenticator, etc.) em seu perfil. Após receber o link de login por e-mail, será solicitado o código do aplicativo.
-
O que são códigos de backup?
-
São códigos de uso único que podem ser usados caso o usuário perca acesso ao aplicativo autenticador. Cada código só pode ser usado uma vez.
-
Posso tornar o 2FA obrigatório?
-
Sim, nas configurações do plugin você pode selecionar quais perfis de usuário devem obrigatoriamente usar 2FA.
-
O Plugin terá integração com Token Físico, FIDO2?
-
Sim, estaremos trabalhando em melhorias no plugin e trazendo tecnologias seguras de autenticação.
Avaliações
Não há avaliações para este plugin.
Colaboradores e desenvolvedores
“Dolutech Passwordless Login” é um programa de código aberto. As seguintes pessoas contribuíram para este plugin.
Colaboradores
Traduzir o “Dolutech Passwordless Login” para seu idioma.
Interessado no desenvolvimento?
Navegue pelo código, consulte o repositório SVN ou assine o registro de desenvolvimento por RSS.
Registro de alterações
1.1.0
- Adicionado suporte completo para 2FA via TOTP
- Nova página de configurações no wp-admin
- Opção para tornar 2FA obrigatório por perfil de usuário
- Sistema de códigos de backup para recuperação
- Interface de usuário aprimorada para configuração de 2FA
- Tempo de expiração do link configurável
- Melhorias de segurança e performance
1.0.1
- Melhorado o Readme e descrição do Plugin.
1.0.0
- Versão inicial estável.
- Corrigidos avisos de sanitização.
- Fluxo de login sem senha.
- Token expira após primeiro acesso ou 15 minutos.
- Checagem das configurações SMTP para um bom funcionamento.
- Ativação da funcionalidade por e-mail para validar o plugin.