Wordfence 9 shton passkeys falas për hyrjen në WordPress
Passkeys e Wordfence kanë mbërritur në Wordfence 9 si një opsion hyrjeje falas për faqet WordPress. Një passkey është një kredencial dixhital i ruajtur në një pajisje që i lejon një personi të hyjë me gjurmë gishti, skanim të fytyrës, PIN të pajisjes ose menaxher fjalëkalimesh, pa kujtuar ose shtypur një fjalëkalim. Wordfence shpjegon se kjo heq fërkimin për të gjithë: pronari i faqes hyn me një klik, dhe përdoruesit në një dyqan WooCommerce ose faqe të mundësuar nga WordPress mund të bëjnë të njëjtën gjë kur duan të bëjnë një blerje, të postojnë në një forum, ose thjesht të angazhohen me faqen. Kompania vëren se në shkallë të gjerë, edhe një reduktim i vogël i fërkimit të hyrjes mund të prodhojë fitime të mëdha në blerje të përfunduara, pjesëmarrje dhe vizita të kthimit. Mark Maunder, Themeluesi dhe CEO i Wordfence, thotë se kjo veçori është një për të cilën ai është veçanërisht krenar sepse shumica e kontrolleve të sigurisë shtojnë fërkim, ndërsa passkeys e heqin atë. Në celular, fërkimi është edhe më i ulët sepse përdoruesit mund të mbështeten te njohja e gjurmës së gishtit ose e fytyrës.
Wordfence i përshkruan passkeys si një masë më e fortë kundër phishing-ut kur fjalëkalimet hiqen. Phishing është një mashtrim në të cilin sulmuesit përpiqen të vjedhin një fjalëkalim duke e mashtruar një person që ta shtypë atë në një faqe ose mesazh të rremë. Nëse hyrja me fjalëkalim çaktivizohet dhe lejohen vetëm passkeys, nuk ka fjalëkalim që një sulmues të vjedhë, të bëjë phishing ose të ripërdorë. Wordfence thotë se siguria zakonisht shton fërkim, nga të pasurit nevojë për t'u identifikuar, te përdorimi i autentifikimit me dy faktorë (2FA), i cili kërkon një provë të dytë identiteti përtej fjalëkalimit, te ndryshimet e fjalëkalimeve dhe higjiena bazë. Kompania argumenton se passkeys e përmbysin atë model: sa më shumë fërkim hyrjeje të hiqni duke çaktivizuar fjalëkalimet, aq më e sigurt bëhet ajo shtresë hyrjeje. Wordfence e pozicionon këtë si pjesë e mbrojtjes në thellësi, që do të thotë se një faqe përdor disa shtresa të pavarura sigurie në mënyrë që nëse njëra dështon, të tjerat ende e mbrojnë atë. Passkeys mbrojnë shtresën e hyrjes në mënyrë specifike duke hequr fjalëkalimin që një sulmues do të synonte ndryshe.
Veçoria është e disponueshme si në versionin falas ashtu edhe në atë me pagesë të Wordfence, dhe Wordfence thotë se duhet rreth një minutë për ta aktivizuar. Wordfence thekson se passkeys historikisht kanë qenë një veçori për të cilën plugin-et e tjera të sigurisë së WordPress kanë kërkuar pagesë. Politika e saj, thotë kompania, është të paguajë vetëm kur ofrimi i një veçorie kushton para për ta ekzekutuar; për shkak se passkeys janë një implementim algoritmik që është falas për Wordfence për t'u ofruar, kompania i ka bërë ato plotësisht falas. Implementimi gjithashtu mbështet passkeys të shumta nëpër pajisje të shumta, gjë që zvogëlon mundësinë që një administrator të bllokohet jashtë nëse një pajisje humbet. Për të filluar, një pronar faqeje hap Wordfence, pastaj Login Security. Wordfence vëren se redaktimi i Login Security Settings zakonisht kërkon rolin e administratorit. Në skedën Settings, pronari aktivizon Enable passkeys. Çdo rol pastaj parazgjedh në Optional, që do të thotë se përdoruesit mund të regjistrojnë një passkey por ende mund të hyjnë me fjalëkalim. Vendosja e një roli në Required çaktivizon hyrjen me fjalëkalim për atë rol, të cilën Wordfence e quan pozicioni më i fortë kundër phishing-ut.
Pas aktivizimit të passkeys, pronari i faqes shkon te skeda My Passkeys, i jep passkey-t të ri një emër dhe zgjedh shenjën plus për ta shtuar. Pajisja pastaj kërkon një gjurmë gishti, skanim të fytyrës, PIN ose menaxher fjalëkalimesh. Wordfence këshillon regjistrimin e një passkey në çdo pajisje që pronari përdor, në mënyrë që humbja e njërës të mos e bllokojë atë jashtë. I njëjti ekran i lejon pronarit të zgjedhë nëse një fjalëkalim mbetet i disponueshëm si rezervë, ose nëse llogaria hyn vetëm me Passkeys. Wordfence paralajmëron se para se të dilni, pronarët e faqeve që zgjedhin vetëm Passkeys duhet të testojnë passkeys e tyre. Pasi vendoset, ekrani i hyrjes në WordPress ofron Log In with a Passkey, dhe nuk ka fjalëkalim për të kujtuar, marrë ose shtypur. Wordfence e quan këtë hyrje pa fjalëkalim: hyrje pa pasur nevojë të japësh fare një fjalëkalim.
Për pronarët e faqeve dhe administratorët, përfitimi praktik është një hyrje që është më e shpejtë për ta dhe për çdo përdorues të regjistruar. Wordfence rekomandon aktivizimin e passkeys dhe promovimin e tyre te përdoruesit për të reduktuar menjëherë fërkimin dhe për të rritur angazhimin. Veçoria nuk zëvendëson pjesën tjetër të Wordfence, e cila ofron një gamë kontrollesh sigurie; përkundrazi ajo forcon një shtresë të mbrojtjes në thellësi të një faqeje. Për shkak se passkeys janë të disponueshme në plugin-in falas, edhe pronarët e faqeve të vogla mund ta shtojnë këtë kontroll pa një abonim shtesë. Për pronarët e faqeve në hostim të menaxhuar WordPress si AEU Hosting, aktivizimi i passkeys të Wordfence është një ndryshim i thjeshtë në nivel llogarie që qëndron përkrah forcimit ekzistues të sigurisë në anën e serverit të platformës, kopjeve rezervë automatike, SSL dhe mbështetjes së ekspertëve, dhe nuk kërkon ndryshime të konfigurimit të hostimit.