Descrizione

=== SPIDY 2FA LOGIN ===
Contributors: carlocozzetto
Testato su WordPress 7.0 – 7.0.1 – 7.0.2
Richiede PHP: 7.4 ma funziona benissimo con PHP 8.3
versione Stabile: 1.6.7

Autenticazione a due fattori (2FA) via email, SMS o login biometrico (WebAuthn/FIDO2) per WordPress. Semplice, gratuito, nessuna app di terze parti richiesta.

Descrizione:

SPIDY 2FA LOGIN aggiunge un secondo livello di sicurezza al login di WordPress: dopo aver inserito la password corretta, all’utente viene richiesto un codice a 6 cifre (via email o SMS) oppure una conferma biometrica (impronta digitale / Face ID), a seconda del metodo scelto dall’amministratore del sito.

Perché è diverso:

La maggior parte dei plugin 2FA rientra in una di due categorie: plugin 2FA dedicati che si affidano a un’app authenticator separata (Google Authenticator, Authy e simili app TOTP che l’utente deve installare e configurare prima ancora di poter effettuare il login), oppure suite di sicurezza complete dove il 2FA è una piccola funzionalità nascosta dentro un toolkit molto più pesante di scansione malware, firewall e monitoraggio file — utile se serve tutto questo, eccessivo se si vuole solo un secondo passaggio di login.

SPIDY 2FA LOGIN non chiede all’utente di installare nulla. Email e SMS funzionano semplicemente con un codice. Il login biometrico usa il sensore di impronte digitali del dispositivo, Face ID, o una passkey già salvata nel browser — la stessa tecnologia dietro l’accesso senza password dei principali siti web — con fallback automatico su email se mai non fosse disponibile, così nessuno resta bloccato fuori dal sito o dall’e-commerce in modo permanente. Tre metodi, un plugin, niente da installare da nessuna delle due parti.

Cosa include:

• Autenticazione a due fattori via codice email
• Invio SMS opzionale tramite il proprio account Twilio o Clickatell (tariffazione a consumo stabilita dal provider scelto)
• Login biometrico (impronta digitale / Face ID / passkey) tramite lo standard WebAuthn/FIDO2 — richiede PHP 8.2+ e un sito HTTPS; ripiega automaticamente su email se non disponibile o se nessun dispositivo è registrato
• Pannello di gestione utenti semplice e immediato, con selezione del metodo per ogni utente
• Nessun limite al numero di utenti

Ambiente di test

Questo plugin è sempre stato sviluppato e testato esclusivamente su installazioni WordPress e WooCommerce live, pubblicamente raggiungibili — mai su un ambiente locale o offline. I test si sono svolti specificamente su un sottodominio (non sul dominio radice/apex), aspetto rilevante per il metodo Biometrico: WebAuthn/FIDO2 vincola le credenziali al Relying Party ID che serve effettivamente la pagina, quindi il comportamento su un sottodominio riflette configurazioni realistiche di tipo multisito/staging, non solo il caso più semplice a dominio singolo. Questo è specificato qui per accuratezza, dato che gli ambienti locali possono nascondere problemi (HTTPS, consegna SMTP reale, authenticator mobili reali, vincolo di dominio reale) che emergono solo in condizioni d’uso reali.

Servizi esterni:

Questo plugin invia le email usando la funzione nativa di WordPress: nessun dato viene trasmesso a terze parti per questa funzionalità.

Il metodo di login Biometrico (WebAuthn/FIDO2) non invia mai dati a terze parti: la verifica crittografica avviene interamente sul proprio sito e sul dispositivo dell’utente.

Se si configura la consegna via SMS, il codice di accesso a 6 cifre e il nome del sito vengono inviati al proprio account Twilio o Clickatell (a seconda di quale si sceglie) ogni volta che un utente con SMS come metodo e un numero di telefono salvato effettua il login. Consegna dei messaggi, conservazione dei dati e tariffe sono regolate dal provider scelto – vedi la privacy policy di Twilio (https://www.twilio.com/en-us/legal/privacy) o la privacy policy di Clickatell (https://www.clickatell.com/help-center/policy-terms-and-conditions/what-is-your-policy-on-user-information-and-privacy/).