Conheça o Amuleto uma camada a mais de segurança

Amulet Eatransform Imagem créditos: radiotvwebnews

Na atualidade o que não falta é fraude para tudo quanto é lado, todos os dias uma nova fraude chega ao conhecimento público através de notícias e reportagens. No universo WordPress não é diferente, e proteger o login ainda é uma das melhores formas de manter seu site seguro. E uma das maneiras de se proteger o login é adicionando uma camada a mais de segurança, hoje vou falar sobre o Amuleto, um plugin eficiente, simples e fácil de configurar, porém não se engane, uma poderosa ferramenta para barrar bots na porta de entrada do WordPress.

Ataques de bots a todo momento

O WordPress é o CMS mais utilizado na web para manter sites no ar, e não é segredo para ninguém que também seja o alvo preferido por hackers (na verdade Crackers) famintos por uma invasão. Eu sou contra plugins de segurança e contra serviços externos ao site, como o re-captcha do Google, que apesar de eficiente, é um serviço externo, e como tal, eu tenho lá minhas ressalvas. Por outro lado o WordPress amadureceu e muito, inclusive com boas práticas de segurança, sendo que a maioria das brechas para invasão decorrem de falhas em plugins cujo código pode conter alguma falha. Normalmente um nome de usuário e uma senha forte já são suficientes para garantir proteção, mas, não podemos ignorar o fato de que existem bots perigosos tentando quebrar o login a todo momento com algoritmos cada vez mais sofisticados.

Amuleto

Para eliminar estes bots uma solução muito simples porém muito eficiente pode ser implementada com o Amuleto, e consiste em adicionar ao seu login (mesmo com autenticação em dois fatores ativada) uma terceira pergunta, cujo a resposta somente você saberá.

A lógica do Amuleto

Este plugin adiciona ao formulário de login do WordPress uma pergunta que é configurada por você e aguarda pela resposta, também escolhida por você, ou seja, funciona como uma charada, que se não for solucionada negará acesso ao login. O ponto forte deste plugin é que, diferente do re-captcha, nenhum dado é enviado a servidores externos, não há necessidade de tokens para realizar o bloqueio, tudo é feito dentro do seu servidor. Esta única e simples opção é suficiente para barrar todos os bots que tentarem quebrar suas credencias de login. Repare que se você possuir o 2FA (login em duas etapas) ativado, terá que responder a pergunta configurada no Amuleto, e somente depois que a pergunta for respondida é que o login em dois fatores será mostrado, portanto uma camada a mais na proteção do login. O Amuleto permite que você bloqueie o XML-RPC para maior segurança, caso você não utilize o Jetpack ou o editor mobile do WordPress.

Na prática

Eu recebia muitos e-mails com solicitações de redefinição de login, e também muito spam, bastou instalar o amuleto e voilá, a caixa de spam dorme como um anjinho agora. Com o Amuleto parei de receber e-mails com solicitações de redefinição de senha e no servidor houve uma queda absoluta de tentativa de logins. Isto por sí só já diz muito.

Idioma

O Amuleto é mais uma engenhosa ferramenta produzida pelo Eatransform, e ainda não possui sistema de tradução, mas não há segredo, após baixar gratuitamente o plugin e instalar, basta digitar a pergunta no primeiro campo e a resposta secreta no segundo campo, pronto, sua nova camada de proteção estará ativa na página e nos formulários de login do seu site (apenas para administradores). Uma vez configurado esqueça que o plugin existe, mas nunca se esqueça da resposta que deve ser memorizada de preferência. Você pode criar qualquer pergunta que desejar e configurar qualquer resposta. Novamente eu me diverti traduzindo o plugin, o que me permitiu dar uma olhada minuciosa no código, por sinal muito bem escrito e enxuto, você não será incomodado por avisos de compra ou doações, e este é um ponto forte quando o assunto é “focar no que interessa”.

Conclusão

O Amuleto é um plugin indispensável para garantir mais segurança para o WordPress. A filosofia da Eatransform é magnífica, mostrando claramente que com engenhosidade, cria-se a solução perfeita e completa, sem que você tenha que investir uma fortuna ou ficar escravo de assinaturas. Obviamente que o trabalho tem que ser remunerado e é por isto que eu não pensei duas vezes em pagar pelos plugins. E neste caso em específico o desenvolvedor tem todo o meu apoio. Os critérios na análise dos plugins da Eatransform são claros e transparentes, eu não ganho nenhum centavo em divulgar estas ferramentas, mas, é exatamente por isto que me senti à vontade para escrever estas análises. Os plugins, embora não possuam tradução ainda, funcionam perfeitamente nas mais recentes versões do WordPress e php, sem falhas ou brechas. Durante o processo de tradução dos plugins para meu uso, eu pude analisar o código e comparar com a recomendações e práticas seguras exigidas pelo WordPress e nada de estranho ou anormal foi encontrado. O curioso é que eu estava buscando alternativas aos plugins existentes e que em sua maioria são pesados, inflados com funções que muitos de nós sequer precisemos. E o que me surpreendeu é que em nenhum outro lugar na internet eu consegui mais informações sobre o Amuleto ou o Simple SEO Eatransform. Porém a qualidade e eficiência de um único plugin de autolink no repositório WordPress me fez pesquisar sobre o Simple SEO Eatransform, e sinceramente, comprei às cegas, paguei pra ver e é com grande satisfação que comunico a minha plena satisfação com o plugin para SEO que ele desenvolveu. Ao me aprofundar nas características do plugin para SEO no site oficial me deparei com o Amuleto, que é totalmente grátis, bastando criar uma conta no Booth e Pixiv para baixar e instalar. Tudo muito bem organizado e os plugins não apresentaram nenhuma falha ou erro, até o momento. Faz uma semana que os estou utilizando e muito satisfeito com os resultados. Se você prefere eficiência, segurança e precisa gerenciar estes aspectos de maneira simples e intuitiva, então os plugins da Eatransform foram feitos pra você.