Aprimore a Segurança do Seu WordPress
Passwords Evolved é um plugin gratuito para WordPress focado em segurança e privacidade, especificamente na proteção de autenticação. Ele previne o uso de senhas comprometidas, verificando-as em um banco de dados de vazamentos de dados através da API Have I Been Pwned?. Caso uma senha tenha sido exposta, o plugin bloqueia o acesso até que uma nova senha segura seja definida. Esse recurso é aplicado, por padrão, a contas com o papel de administrador, mas pode ser configurado para outros papéis através da página de configurações do plugin.
Alternativa mais recomendada
Além da verificação de senhas, o Passwords Evolved também utiliza funções de hash de senha mais robustas, como bcrypt e Argon2, garantindo que as senhas sejam armazenadas de maneira segura. O plugin faz a conversão automática das senhas para um padrão de criptografia mais forte na próxima vez que o usuário fizer login. Mesmo que o plugin seja desinstalado, as senhas permanecerão criptografadas até que sejam redefinidas, aumentando a proteção contra possíveis vazamentos futuros.
