Password bcrypt for WordPress

那么您已经有了一个 WordPress 网站，对吗？你还没有使用这个插件吗？是的，我也在那个营地。事实证明，MD5 散列现在基本上是一个笑话——脆弱、过时，而且太容易破解。如果您的网站曾经被攻破过，那么这些密码就已经不复存在了。这就是为什么我最终安装了 WordPress 的密码 bcrypt。它只是使用 PHP 的内置函数将旧的 MD5 方法替换为 bcrypt。没有大惊小怪，没有额外的设置。只需安装、激活，然后即可使用 - 更强大的密码存储。

好东西

真正让我印象深刻的是它是如何悄然有效的。我无需更改用户管理中的任何内容，也无需调整新设置。当我激活它的那一刻，所有新注册的人都默认开始使用 bcrypt。现有用户呢？他们的密码在下次登录时会重新哈希。这很聪明——无需进行大量数据库更改，也没有将人员拒之门外的风险。另外，它内置于 PHP 5.5+ 中，因此如果您的服务器足够新，那么您就是黄金。我使用过其他安全插件，感觉他们太努力了，但这个插件只是完成了它的工作，没有尖叫。与 Wordfence 或 iThemes Security 等工具相比，它更加专注——没有臃肿，只有一件事做得很好。

不太好的

是的，它并不完美。最大的问题是什么？文档为零。没有变更日志，没有支持页面，什么都没有。开发商名称？未知。下载？不适用。这……很奇怪。让你想知道是谁在维护它。此外，激活后它不会提供任何反馈 - 没有确认消息，没有仪表板小部件。你会想知道它是否真的做了什么。如果您使用的是较旧的 PHP 版本，它只会默默地失败。对于初学者来说不理想。我只向那些知道自己在做什么并且不介意在雷达下飞行的人推荐它。

底线

如果您正在运行 WordPress 网站并关心真正的密码安全性，Password bcrypt for WordPress 是一个可靠的免费选择。它轻便、有效，并且能完成工作。但要知道它是低调的——没有支持，没有大张旗鼓。如果您想要更精致的东西，请看看其他地方。但如果您对极简主义感到满意并且只是想要更好的散列，那么这是值得下载的。对于安全性至关重要的 WordPress 网站来说，这是一场悄然的胜利。