Was ändert sich?

WordPress kann bei einem fehlgeschlagenen Login unterschiedliche Hinweise ausgeben, je nachdem ob Benutzername oder Passwort falsch sind. WM Guard kann diese Meldungen auf eine neutrale Antwort vereinheitlichen.

Ziel

Dadurch wird es schwieriger, allein über Login-Fehler zu erkennen, ob ein bestimmter Benutzername existiert.

Die Maßnahme erhöht die Hürde für automatisiertes Raten, ersetzt aber keine Rate-Limits, starke Passwörter oder Zwei-Faktor-Authentifizierung.