Contraseñas de aplicación

Por qué importa en WordPress

Apps móviles, herramientas CLI y automatizaciones a menudo necesitan acceso a la API. Las contraseñas de aplicación les dan un secreto revocable en lugar de guardar la contraseña real de admin en un servicio de terceros. Siguen llevando las capacidades del usuario. Una contraseña de app en un administrador sigue siendo poder de administrador si se filtra.

Cómo se ve en la práctica

• Sección “Contraseñas de aplicación” en el perfil de usuario en wp-admin
• Auth básica estilo REST o XML-RPC con username + contraseña de app
• Contraseñas de app olvidadas de herramientas que ya nadie usa
• Sitios que desactivan la función por completo cuando no tienen integraciones

Qué hacer

1. Crea contraseñas de app solo para usuarios que necesiten la integración, preferiblemente no cuentas dios compartidas.
2. Revócalas cuando retires una herramienta o se vaya un freelancer.
3. Prefiere el rol con menos privilegios que aún funcione para la integración.
4. Si no usas integraciones de app, desactivar las contraseñas de aplicación es un endurecimiento razonable.
5. La 2FA en el acceso humano sigue importando; las contraseñas de app son un secreto aparte que proteger.