Wordfence 9 aggiunge passkey gratuite per l'accesso a WordPress
Le passkey di Wordfence sono arrivate in Wordfence 9 come opzione di accesso gratuita per i siti WordPress. Una passkey è una credenziale digitale memorizzata su un dispositivo che consente di accedere con un'impronta digitale, una scansione del volto, un PIN del dispositivo o un gestore di password, senza dover ricordare o digitare una password. Wordfence spiega che questo elimina l'attrito per tutti: il proprietario del sito accede con un clic, e gli utenti di un negozio WooCommerce o di un sito web basato su WordPress possono fare lo stesso quando vogliono effettuare un acquisto, pubblicare in un forum o semplicemente interagire con il sito. L'azienda osserva che su larga scala, anche una piccola riduzione dell'attrito di accesso può produrre grandi guadagni in termini di acquisti completati, partecipazione e visite di ritorno. Mark Maunder, fondatore e CEO di Wordfence, afferma che questa è una funzionalità di cui è particolarmente orgoglioso perché la maggior parte dei controlli di sicurezza aggiunge attrito, mentre le passkey lo eliminano. Su mobile, l'attrito è ancora minore perché gli utenti possono affidarsi al riconoscimento dell'impronta digitale o del volto.
Wordfence descrive le passkey come una misura anti-phishing più forte quando le password vengono rimosse. Il phishing è una truffa in cui gli aggressori cercano di rubare una password inducendo una persona a digitarla in un sito o messaggio falso. Se l'accesso con password è disabilitato e sono consentite solo le passkey, non c'è una password che un aggressore possa rubare, phishare o riutilizzare. Wordfence afferma che la sicurezza di solito aggiunge attrito, dal dover effettuare l'accesso, all'uso dell'autenticazione a due fattori (2FA), che richiede una seconda prova di identità oltre alla password, ai cambi di password e all'igiene di base. L'azienda sostiene che le passkey invertono questo schema: più attrito di accesso si elimina disabilitando le password, più sicuro diventa quel livello di accesso. Wordfence posiziona questo come parte della difesa in profondità, ovvero un sito utilizza diversi livelli di sicurezza indipendenti in modo che se uno fallisce, gli altri lo proteggono ancora. Le passkey proteggono specificamente il livello di accesso rimuovendo la password che un aggressore altrimenti prenderebbe di mira.
La funzionalità è disponibile sia nella versione gratuita che in quella a pagamento di Wordfence, e Wordfence afferma che richiede circa un minuto per essere abilitata. Wordfence sottolinea che le passkey sono state storicamente una funzionalità per cui altri plugin di sicurezza WordPress facevano pagare. La propria politica, afferma l'azienda, è di far pagare solo quando fornire una funzionalità costa denaro; poiché le passkey sono un'implementazione algoritmica che è gratuita per Wordfence da fornire, l'azienda le ha rese completamente gratuite. L'implementazione supporta anche più passkey su più dispositivi, il che riduce la possibilità che un amministratore si blocchi fuori se un dispositivo viene perso. Per iniziare, il proprietario del sito apre Wordfence, poi Login Security. Wordfence osserva che la modifica delle impostazioni di Login Security richiede in genere il ruolo di amministratore. Nella scheda Impostazioni, il proprietario attiva l'interruttore Abilita passkey. Ogni ruolo quindi assume il valore predefinito Opzionale, il che significa che gli utenti possono registrare una passkey ma possono ancora accedere con una password. Impostare un ruolo su Obbligatorio disabilita l'accesso con password per quel ruolo, che Wordfence definisce la posizione anti-phishing più forte.
Dopo aver abilitato le passkey, il proprietario del sito va alla scheda Le mie passkey, assegna un nome alla nuova passkey e seleziona il segno più per aggiungerla. Il dispositivo chiede quindi un'impronta digitale, una scansione del volto, un PIN o un gestore di password. Wordfence consiglia di registrare una passkey su ogni dispositivo utilizzato dal proprietario, in modo che perderne uno non lo blocchi fuori. La stessa schermata consente al proprietario di scegliere se una password rimane disponibile come backup, o se l'account accede solo con passkey. Wordfence avverte che prima di disconnettersi, i proprietari di siti che scelgono Solo passkey dovrebbero testare le proprie passkey. Una volta impostato, la schermata di accesso di WordPress offre Accedi con una passkey, e non c'è alcuna password da ricordare, recuperare o digitare. Wordfence chiama questo accesso senza password: accedere senza dover fornire affatto una password.
Per i proprietari e gli amministratori di siti, il vantaggio pratico è un accesso più rapido per loro e per ogni utente registrato. Wordfence consiglia di abilitare le passkey e promuoverle agli utenti per ridurre immediatamente l'attrito e aumentare il coinvolgimento. La funzionalità non sostituisce il resto di Wordfence, che offre una gamma di controlli di sicurezza; invece rafforza un livello della difesa in profondità del sito. Poiché le passkey sono disponibili nel plugin gratuito, anche i proprietari di piccoli siti possono aggiungere questo controllo senza un abbonamento aggiuntivo. Per i proprietari di siti su hosting WordPress gestito come AEU Hosting, abilitare le passkey di Wordfence è un semplice cambiamento a livello di account che si affianca all'attuale rafforzamento della sicurezza lato server della piattaforma, ai backup automatici, a SSL e al supporto esperto, e non richiede modifiche alla configurazione dell'hosting.