Wordfence 9 aggiunge il login con passkey, gratuito per tutti gli utenti

Wordfence ha annunciato il 15 settembre 2026, tramite il proprio blog ufficiale, l'arrivo del supporto alle passkey nella versione 9 del plugin di sicurezza per WordPress. Per chi amministra siti WordPress su server propri o di clienti, la novità tocca un punto dolente ricorrente: il numero di ticket di supporto legati a password dimenticate o smarrite.

Cosa cambia per il login

Secondo quanto scrive Wordfence, le passkey permettono all'utente di autenticarsi senza dover ricordare una password né recuperarla da un password manager per poi incollarla nel modulo di login. Il meccanismo si basa sullo standard delle passkey, già adottato da sistemi operativi e browser moderni per sostituire le password con credenziali associate al dispositivo.

Wordfence descrive questa integrazione come una "riduzione dell'attrito" per l'utente finale, un aspetto che incide sia sulla sicurezza (meno password deboli o riutilizzate) sia sull'esperienza di accesso, soprattutto su siti con aree riservate o e-commerce dove l'abbandono in fase di login è un problema concreto.

Cosa manca ancora nella fonte

Il comunicato di Wordfence non riporta, al momento della pubblicazione, dettagli tecnici su requisiti minimi di PHP o WordPress, compatibilità con altri plugin di autenticazione a due fattori, né indicazioni su come avviene la migrazione per gli utenti già registrati con password tradizionale. Non sono indicati numeri su adozione o test di compatibilità lato server.

Cosa verificare prima di attivarla

Chi gestisce installazioni WordPress multiple dovrebbe controllare, prima del rollout su siti in produzione:

• la versione minima di Wordfence richiesta per le passkey (Wordfence 9);
• l'eventuale necessità di HTTPS attivo su tutto il dominio, requisito tipico delle implementazioni WebAuthn/passkey;
• la compatibilità con plugin di login personalizzati o SSO già in uso sui siti dei clienti.

Per i dettagli tecnici completi e la documentazione di configurazione si rimanda al blog ufficiale di Wordfence, fonte dell'annuncio.