Hola a todos,
Me gustaría plantear una inquietud respecto de un posible problema de seguridad con la exposición de nombres de usuario en las URL de autor y proponer algunas mejoras para WordPress. Problema identificado: exposición del nombre de usuario en las URL del autor
Actualmente, WordPress utiliza el nombre de usuario de forma predeterminada para generar URL de páginas de autor (p. ej., example.com/author/username). Si bien esto puede parecer inofensivo, expone información confidencial que puede explotarse en ataques de fuerza bruta. El nombre de usuario suele servir como credencial de inicio de sesión para las cuentas de WordPress, lo que lo convierte en un objetivo atractivo para los atacantes.
Por ahora, WordPress no proporciona una solución integrada para:
- Oculte el nombre de usuario en las URL del autor.
- Reemplace el nombre de usuario con un seudónimo o un slug personalizado.
Por qué este problema merece una solución nativa
- Seguridad por defecto:
La seguridad debe ser una prioridad para cualquier plataforma que maneje datos confidenciales. WordPress impulsa millones de sitios web en todo el mundo, incluidos muchos creados por principiantes que tal vez no conozcan las mejores prácticas o los complementos necesarios para mejorar la seguridad. - Responsabilidad Ética y Legal:
Con normativas como el GDPR (Reglamento General de Protección de Datos), las plataformas están obligadas a proteger a los usuarios de riesgos evitables. Si bien es posible que los nombres de usuario no se clasifiquen como datos personales, exponerlos puede facilitar ataques que comprometan la información confidencial del usuario. - Coherencia con los enlaces permanentes:
WordPress ya permite la personalización de enlaces permanentes para publicaciones, páginas y categorías. Ofrecer una opción similar para las URL de autor mejoraría la coherencia y la experiencia general del usuario. - Protección para principiantes:
Los usuarios novatos a menudo no se dan cuenta de que necesitan complementos como Editar babosa de autor o valla de palabras para ocultar o proteger sus nombres de usuario. Una solución nativa minimizaría su exposición a riesgos desde la instalación. - Protegiendo la reputación de WordPress:
Al proporcionar sólidas medidas de seguridad predeterminadas, WordPress no sólo protege a sus usuarios sino que también fortalece su reputación como un CMS confiable.
Solución propuesta
Sugiero que WordPress incluya una opción incorporada para personalizar las URL de autor, accesible a través de Configuración > Enlaces permanentescon opciones como:
- Utilice el nombre para mostrar público (seudónimo).
- Utilice un babosa personalizada para cada autor.
- Continúe usando el nombre de usuario (comportamiento actual) pero incluye un advertencia de seguridad sobre riesgos potenciales.
Esta solución se puede configurar fácilmente durante la instalación, de forma similar a cómo funcionan las configuraciones de enlace permanente. Por qué sería seguro implementar este cambio
- Compatibilidad con versiones anteriores: URL existentes (
/author/username) podría redirigir automáticamente a la nueva estructura utilizando redireccionamientos 301. Esto evitaría errores 404 o pérdidas de SEO. - Adopción gradual: Los usuarios que prefieran el comportamiento actual pueden elegirlo explícitamente en la configuración.
Conclusión
WordPress es una plataforma increíble y flexible, pero seguridad predeterminada debe ser una prioridad fundamental para proteger a sus millones de usuarios. Proporcionar una opción nativa para proteger y personalizar las URL de autor es una mejora simple, lógica y necesaria.
Gracias por considerar esta propuesta. Me encantaría escuchar comentarios o ideas adicionales para perfeccionar aún más esta sugerencia.
Atentamente,