ปลั๊กอินล่าสุดของเรา เปิดขายแล้วนะครับ สมาชิก Seed Kit สามารถโหลดไปใช้ได้ตามสิทธิเลยครับ
เราสร้างปลั๊กอิน Seed Login Pro นี้ขึ้นมาจากโจทย์ที่ว่า จะทำอย่างไรให้ WordPress ปลอดภัยที่สุด ซึ่งจากประสบการณ์ที่ผ่านมา หากเป็นเว็บองค์กรหรือเว็บข่าว เลือก Server มีคุณภาพและอัปเดตสม่ำเสมอ เราก็แทบไม่เจอปัญหานี้แล้ว
แต่สำหรับเว็บร้านค้าหรือเว็บที่มีระบบสมาชิก เราจะเจอปัญหาว่ามี Spam มาแอบสมัคร หรือมีการยิงสุ่มรหัสผ่านเข้ามาจำนวนมากตลอดเวลา ผู้ใช้หลายคนก็มักตั้งรหัสผ่านที่ไม่ปลอดภัย เดาได้ง่าย โดนแฮกง่าย ใช้ปลั๊กอินด้าน Security ต่างๆ ก็ยังไม่สามารถป้องกันได้ 100%
พอย้ายระบบจาก SeedThemes มา SeedWebs.com เราเลยเปลี่ยนวิธีการใหม่ คือ สมาชิกไม่ต้องมีรหัสผ่านอีกแล้ว เข้าระบบด้วย Social หรือ อีเมลเดิม หรือ เบอร์มือถือเท่านั้น – คราวนี้เราก็ไม่เจอ Spam มาสมัครสมาชิกอีกเลย และ Server ก็ไม่โดนยิงสุ่มรหัสผ่านมาอีก ทำให้ระบบเสถียรดีมาก
หลังจากใช้งานมาช่วงเวลาหนึ่ง เราเลยปรับแนวทางนี้ออกมาเป็นปลั๊กอิน
ปลั๊กอินป้องกันการเข้าระบบด้วยรหัสผ่าน
เนื่องจากปลั๊กอินสำหรับเข้าระบบด้วย Social Login หรือ Email Magic Link มีคนทำได้ดีอยู่แล้ว ปลั๊กอินนี้เลยไม่ได้เน้นการสร้างระบบเหล่านั้นนะครับ เป็นการแค่ป้องกันไม่ให้คนสามารถสุ่มยิงรหัสผ่านมาได้เป็นหลัก แล้วใช้ปลั๊กอินอื่นช่วยในการล็ฮกอินแบบอื่น ซึ่งที่เราแนะนำคือ
1. ล็อกอินด้วย Social Network
แนะนำให้ใช้ปลั๊กอิน Nextend Social Login and Register ซึ่งมีทั้งแบบฟรีและเสียเงิน แบบฟรีเปิดใช้การล็อกอินผ่าน Facebook และ Google ก็น่าจะเพียงพอสำหรับกรณีทั่วไปแล้ว แบบเสียเงินจะรองรับเครือข่ายอื่นๆ อีกจำนวนมาก เช่น Apple และ Line ดูรายละเอียดที่ Pro Addon
2. ล็อกอินด้วยลิงก์พิเศษที่ส่งไปทางอีเมล
แนวทางนี้เรียกกันหลายชื่อ ทั้ง Magic Link หรือ Passwordless Email Token โดยปลั๊กอินที่เราใช้อยู่ ฟรีและดีมาก คือ Passwordless Login ของ Cozmoslabs โดยต้องตรวจสอบด้วยว่าระบบเว็บไซต์ของเราส่งเมลได้อย่างมีประสิทธิภาพ แนะนำให้อ่านบล็อก ย้ายระบบส่งเมลจาก Mailgun สู่ Postmark
3. ล็อกอินด้วย OTP SMS
ช่องทางนี้จะมีค่าใช้จ่ายเพิ่ม ทั้งค่า SMS และค่าปลั๊กอิน เราแนะนำปลั๊กอิน Digits ที่ใช้กับเว็บ SeedWebs.com แห่งนี้ โดยหากเลือกใช้ SMS จาก Google Firebase ก็จะได้ฟรีเดือนละ 10,000 ครั้ง
ตัวอย่างเว็บไซต์
ลองเข้าดูที่เว็บตัวอย่าง https://ranka.seeddemo.com/my-account/ สามารถคลิกสมัครหรือลองสั่งซื้อได้ ทีมงานจะลบข้อมูลทิ้งเป็นระยะ ไม่นำไปใช้หรือเผยแพร่ต่อ
ดูรายละเอียดเพิ่มเติมและสั่งซื้อได้ที่ https://seedwebs.com/package/seed-login-pro/ ครับผม
