Wordfence добавил бесплатные беспарольные ключи для WordPress

Wordfence представил функцию беспарольных ключей (passkeys) в своем плагине для WordPress. Эта технология позволяет пользователям входить в систему одним кликом, устраняя необходимость запоминать или вводить пароли. Беспарольные ключи также снижают уязвимость перед фишинговыми атаками, поскольку исключают возможность кражи или повторного использования паролей. Функция доступна как в бесплатной, так и в платной версиях плагина Wordfence.

Беспарольные ключи работают через биометрию и устройства

Беспарольные ключи используют криптографические пары ключей для аутентификации. Пользователь регистрирует ключ на своем устройстве, который затем используется для подтверждения личности при входе. Процесс входа становится проще, особенно на мобильных устройствах, где можно использовать отпечаток пальца или распознавание лица. При настройке можно выбрать, будет ли беспарольный ключ единственным способом входа или останется возможность использовать пароль как резервный вариант. Пользователи могут зарегистрировать несколько беспарольных ключей на разных устройствах, что предотвращает блокировку доступа в случае утери одного из них. Для активации функции администраторам WordPress необходимо перейти в раздел Wordfence → Login Security и включить опцию беспарольных ключей. После этого пользователи смогут выбрать, сделать беспарольные ключи обязательными для своей роли или оставить их необязательными, сохранив возможность входа по паролю.

Беспарольные ключи повышают безопасность и вовлеченность пользователей

Внедрение беспарольных ключей направлено на упрощение процесса входа для пользователей WordPress и WooCommerce, что может привести к увеличению вовлеченности и конверсии. Устранение трения при входе, такого как необходимость ввода пароля, делает взаимодействие с сайтом более удобным. Одновременно с этим, беспарольные ключи усиливают безопасность, поскольку они не подвержены фишингу и краже, в отличие от традиционных паролей. Wordfence позиционирует эту функцию как часть стратегии «защиты в глубину», добавляя дополнительный уровень безопасности на этапе аутентификации. Разработчики Wordfence подчеркивают, что реализация беспарольных ключей не требует дополнительных затрат со стороны компании, поэтому они предоставляют эту функцию бесплатно всем пользователям плагина.

Источник: Wordfence