WordPress Latch Enforcement Cómo forzar el uso de Latch a todos los usuarios de WordPress
La seguridad de un sistema es tan fuerte como lo es en el eslab�n m�s d�bil. Esta es una frase que seguro que muchos conoc�is. En un proceso de fortificaci�n de una plataforma tomar decisiones de cu�ndo una medida de seguridad no es optativo es fundamental. En este caso, el uso de un segundo factor de autenticaci�n para gestionar la seguridad de las identidades, de forma obligatoria para todos, para conseguir la M�xima Seguridad en WordPress posible.
 |
| Figura 1: WordPres. C�mo forzar el uso de Latch a todos los usuarios. "Latch Enforcement" |
En un art�culo anterior os comentaba c�mo se puede utilizar la caracter�stica de Lock on Request en Latch para forzar que se cierre autom�ticamente el Latch del usuario despu�s de cada utilizaci�n, lo que evita que un usuario se deje el pestillo abierto "por error" u olvido.
Figura 2: Ejemplo de WordPress con Latch Lock on Request
Hoy os quer�a dejar un truco para forzar el uso de Latch en todos los usuarios de tu WordPress. Es decir, que si un usuario no tiene activado Latch en WordPress, no pueda continuar utilizando su cuenta dentro del sistema.
Figura 3: Configurar Latch en WordPress en 10 minutos
Para ello, la primera fase es configurar Latch en WordPress en 10 minutos como se puede ver en este v�deo de la Figura 3. Luego, a configurar el forzado de Latch en todas las p�ginas de WordPress.
Latch Enforcement
Para forzar el uso de Latch, basta con bloquear al usuario dentro de la p�gina del perfil y que no pueda salir de ella hasta que no se haya configurado Latch. El m�todo es tan sencillo como comprobar en todas las p�ginas de WordPress al inicio si en la tabla en MySQL donde se encuentran los Latch_IDs, si este usuario hay alg�n valor o el valor es nulo.
 |
| Figura 4: C�digo para forzar el redirect a la p�gina de pareo de Latch |
Si el valor es NULL, entonces el usuario es redirigido a la p�gina del perfil /wp-users/profile.php, hasta que finalmente se configure una cuenta de Latch para proteger su identidad. En el siguiente v�deo lo pod�is ver funcionando.
Figura 5: WordPress Latch Enforcemente
Al final, forzando el uso de Latch en todas la cuentas y aplicando el Lock on Request, es m�s dif�cil que te roben las cuentas de tus usuarios, ya que todos los usuarios est�n obligados a tener un 2FA y todos los Latch est�n cerrados.
Saludos Malignos!
Saludos Malignos!
Sigue Un inform�tico en el lado del mal - Google+ RSS 0xWord
download file now
alternative link download