Theme My Login

Para quien tiene el registro abierto y ya está harto de usuarios falsos

Abrir el registro en WordPress parece inofensivo hasta que revisas la lista de usuarios y la mitad son cuentas de bots con correos absurdos. Mientras tanto, los usuarios reales entran por una pantalla que no se parece a tu marca, reciben correos genéricos y terminan en el escritorio de wp-admin sin saber qué hacer.

Este paquete reúne seis extensiones de Theme My Login que cubren todo el recorrido de una cuenta: alta, entrada, correos, perfil y salida. Te encaja si:

• Gestionas una comunidad, una zona de clientes o un sitio con comentarios y registro abierto.
• Quieres que tus usuarios nunca vean el panel de administración.
• Te preocupa que wp-login.php esté expuesto a ataques de fuerza bruta.

No te encaja si solo entran tú y tu equipo: pagarías por funciones que no vas a usar. Tampoco si buscas cobros, niveles de acceso o restricción de contenido por tipo de socio: ninguna de las seis extensiones va de eso. Y son extensiones, no un plugin independiente: se apoyan en Theme My Login.

Tres barreras para que el spam no llegue a tu base de datos

El problema de los registros falsos no es solo el ruido: cada cuenta basura es un usuario que puede comentar, recibir correos tuyos o intentar colarse. Aquí tienes tres capas que se complementan:

• Moderation: exige confirmar el correo, aprobación manual del administrador, o ambas cosas a la vez.
• reCAPTCHA: frena a los bots en los formularios de acceso, registro, contraseña perdida y comentarios.
• Security: bloquea tras intentos fallidos de entrada, impone reglas para las contraseñas y permite desactivar wp-login.php.

La aprobación manual exige que alguien revise las solicitudes, y el usuario legítimo espera hasta que lo hagas.

Correos con tu voz, perfil sin wp-admin y cada usuario en su sitio

Las tres extensiones restantes cuidan lo que el usuario vive después de registrarse, que es donde muchas webs se ven descuidadas.

Notifications reescribe los correos de cuenta que WordPress envía por defecto y te deja crear los tuyos. Así el mensaje de bienvenida o de recuperación de contraseña suena a tu negocio, no a un aviso del sistema.

Profiles ofrece una página de perfil en el front-end, integrada con el diseño del theme, para que el usuario edite sus datos sin pasar por wp-admin.

Redirection decide a dónde va cada persona tras iniciar sesión, cerrarla o registrarse. Un cliente puede aterrizar en su área y un recién registrado en una página de bienvenida, en lugar de caer todos en la misma portada.

Theme My Login: por dónde empezar para no quedarte fuera de tu propia web

No hace falta activarlo todo a la vez. Un orden razonable: primero Moderation y reCAPTCHA, que atacan el spam sin tocar el acceso; después Notifications y Profiles, que mejoran la experiencia; y al final Security.

Con Security, ten cuidado al desactivar wp-login.php: antes de hacerlo, comprueba que tienes claro por dónde vas a entrar tú y tu equipo, y pruébalo con una sesión distinta. Lo mismo con las reglas de contraseña: avisa a tus usuarios si van a cambiar.

Si tienes dudas sobre cómo queda el aspecto de los formularios, revisa la demo y valora si encaja con tu diseño antes de decidir.

Preguntas que se hace quien duda

¿Funciona sin el plugin base?

No es lo previsto: son extensiones de Theme My Login y se usan junto a él.

¿Sirve para proteger el contenido de pago?

No. Controla el acceso a la cuenta, no qué contenido ve cada usuario ni los cobros.

¿Evita todo el spam?

Ninguna capa garantiza que no se cuele alguna cuenta. Por eso conviene combinar confirmación, reCAPTCHA y, si hace falta, aprobación manual.