Vyplnění přihlašovacího hesla adminu virtuální klávesnicí - plugin WP-Login-Vkb
Tento tip jsem napsala před více než rokem, widget či plugin proto nemusí být už kompatibilní s nejnovější verzí WordPressu (i některé starší pluginy však fungují, proto je to třeba vyzkoušet). Rozhodně doporučuji všimnout si, pro kterou verzi byl naposledy aktualizován v oficiální databázi pluginů na wordpress.org Podle autora pluginu WP-Login-Vkb se jeho použití hodí hlavně při přihlašování k administraci WordPressu na neznámých místech, například v internetové kavárně.
Spolu s aktivací pluginu se u přihlašovacího formuláře do administrace objeví malá ikonka, symbolizující klávesnici. Po jejím rozkliknutí můžete zapsat heslo "vizuální" cestou na obrázkové klávesnici. Tedy místo tisknutí jednotlivých reálných kláves, což by mohlo být "odposloucháváno", si heslo naklikáte pomocí zobrazených kláves virtuálních.
Plugin WP-Login-Vkb proto využijí hlavně ti, kdo často přistupují do WordPressu na neznámých počítačích. Je určen pro WordPress 2.7 a vyšší, testován byl i na WordPressu 2.9 - Beta 2.
Plugin WP-Login-Vkb ke stažení:
Přečtěte si také:
- Stylování přihlašovací stránky s pluginem Custom Login
- Přihlašovací widget Sidebar Login
- V databázi pluginů na wordpress.org beta verze hodnocení kompatibility
- Přístup do phpMyAdmin v administraci, máte-li php 5.2+ s pluginem Portable phpMyAdmin
- Úprava přístupu jednotlivých skupin uživatelů k funkcím pomocí iMasters WP Hacks
Kategorie : Pluginy, WordPress
Štítky:administrace, heslo, klávesnice, plugin
4 x okomentováno “Vyplnění přihlašovacího hesla adminu virtuální klávesnicí - plugin WP-Login-Vkb”
Přidat komentář (+)-
Zapomněl jsem podotknout, že toto opatření je účinné jen proti keyloggerům v počítači. Pokud se někdo uráčí odposlouchávat síť s nešifrovanou komunikací a bude trošku šikovný, žádný plugin nepomůže. Ale k čemu je heslo do WordPressu? Kdyby se jednalo o reálné nebezpečí, vývojáři by na protokol https nezapomněli.
Nikdo totiž nepředpokládá, že heslo do administrace WP budete mít stejné jako PIN platební karty.


Pokud není spojení se serverem šifrované (většinou není), tak se to heslo dá zjistit stejně.