Wij lanceren een nieuwe WordPress plugin die One-Time Passwords (OTP) genereert. Klein nieuws? Absoluut niet — dit is één van de meest impactvolle beveiligingsstappen die je vandaag nog kunt zetten voor je WordPress-site.
Waarom gewone wachtwoorden niet meer volstaan
Een traditioneel wachtwoord is statisch. Eén keer gecreëerd, keer op keer hergebruikt. Wordt het onderschept — via phishing, een datalek of brute force — dan heeft een aanvaller onbeperkte toegang. Zolang het wachtwoord niet veranderd wordt, blijft het risico bestaan.
Een OTP lost dit structureel op. Elke inlogpoging genereert een unieke, tijdgebonden code. Gestolen? Nutteloos. Onderschept? Te laat. Het is een simpel principe met een enorm effect.
Hoe werkt de plugin?
- Gebruiker logt in — Bij het inloggen of een gevoelige actie zoals een wachtwoordreset wordt automatisch een OTP gegenereerd.
- Code afgeleverd via e-mail of SMS — De code wordt direct verzonden naar het geregistreerde e-mailadres of telefoonnummer van de gebruiker.
- Gebruiker voert de code in — De code is 5 minuten geldig en kan slechts één keer gebruikt worden. Na invoer is hij permanent onbruikbaar.
- Rate limiting beschermt tegen brute force — Na drie foutieve pogingen wordt het account tijdelijk geblokkeerd. Geavanceerde aanvallen krijgen geen kans.
Download de plugin hier:
Waarom dit een belangrijke stap is
Bij Kyzoe hosten we meer dan 10.000 websites. We zien dagelijks wat er mis kan gaan wanneer beveiliging als bijzaak wordt behandeld. Een gehackte WordPress-site kost je niet alleen data — het kost je reputatie, klanten en tijd.
OTP-authenticatie is de meest toegankelijke vorm van tweefactorauthenticatie. Geen aparte app, geen hardware-token — gewoon een code in je inbox. Iedereen kan het gebruiken, en toch verhoog je de beveiliging drastisch.
Een gestolen OTP is waardeloos. Zelfs als een aanvaller de code onderschept tijdens de overdracht, is hij al verlopen of al gebruikt tegen de tijd dat ze het proberen. Dat is de kracht van éénmaligheid.
De plugin werkt out-of-the-box op elke standaard WordPress-installatie en vraagt geen technische kennis om in te stellen. Installeren, activeren, beveiligd.
Klaar om je WordPress-site beter te beveiligen? Neem contact op met ons team voor meer info of een demo.
