Mejora la seguridad de WordPress con Passwords Evolved
Passwords Evolved es un plugin gratuito diseñado para reforzar la autenticación en WordPress, implementando prácticas de seguridad estándar. Este complemento evita el uso de contraseñas comprometidas al verificar cada intento de inicio de sesión con la API de Have I been pwned?, bloqueando el acceso si la contraseña ha sido expuesta en una violación de datos. Aunque esta medida se aplica principalmente a los administradores, los usuarios con otros roles recibirán advertencias al intentar acceder con contraseñas comprometidas.
Además, el plugin utiliza funciones de hash de contraseñas avanzadas, como bcrypt y Argon2, garantizando que las contraseñas se almacenen de forma segura. La conversión a estos estándares de cifrado se realiza automáticamente al iniciar sesión tras la instalación. En caso de desinstalación, las contraseñas seguirán siendo válidas y seguras hasta que se restablezcan, mejorando así la protección de los datos de los usuarios en WordPress.