FaroWP

PLUGIN GRATUITO

Los cimientos de tu web, en un plugin

Limpieza, rendimiento, administración, seguridad, verificación en dos pasos y modo mantenimiento. Seis módulos que se encienden por separado: lo que está apagado no carga ni una línea.

Descargar Faro Base 0.9.22 (gratis)

Versión 0.9.22 · WordPress 6.5 o superior · PHP 8.1 o superior · Licencia GPL v2 o posterior · Sin cuenta, sin claves y sin servicios de terceros.

Qué hace, en una frase

Quita el peso que WordPress arrastra de serie, evita los sustos más comunes y te deja el panel como debería haber venido.

Hay seis cosas que casi todas las webs acaban resolviendo con seis plugins distintos. Faro Base las trae en uno, con una pantalla propia donde se ve qué está encendido, qué reglas están actuando y qué ha cambiado. Cada módulo se apaga con un interruptor y, cuando está apagado, no se carga ni una línea de su código.

Los seis módulos

Limpieza

Lo que WordPress mete en el HTML y casi nadie usa.

  • Fuera el script de emojis y el de oEmbed
  • Fuera la etiqueta generator
  • Fuera enlaces cortos, RSD y WLW
  • Sin Dashicons para quien no ha entrado

Rendimiento

Cuatro ajustes con cifras, no con promesas.

  • Latido (heartbeat) cada 60 segundos
  • Revisiones limitadas a 5 por entrada
  • Sin medium_large, 1536 ni 2048 en las fotos nuevas
  • jQuery Migrate fuera de la web pública

Administración

El panel, un poco más útil cada día.

  • Columna de ID en entradas y páginas
  • Columna de última modificación, ordenable
  • Firma de Faro Base en el pie
  • Versión de PHP a la vista

Seguridad

Lo que evita el 90 % de los escaneos automáticos.

  • Versión de WordPress oculta en HTML y en los assets
  • XML-RPC y pingback cerrados
  • Editor de ficheros del panel desactivado
  • ?author=N y la lista de usuarios cerrados a invitados
  • Cuatro cabeceras de seguridad en la web pública
  • Bloqueo tras varios intentos fallidos

Verificación en dos pasos

TOTP estándar, sin cuentas ni servicios.

  • Código de 6 dígitos, ventana de 30 segundos
  • Cada usuario la activa en su perfil
  • QR dibujado en tu navegador: la clave no sale del servidor
  • 10 códigos de respaldo de un solo uso
  • Las contraseñas de aplicación no se saltan el segundo factor

Mantenimiento

Cierra la web sin cerrarle la puerta a ti.

  • Pantalla de aviso con título y mensaje propios
  • Enlace de paso privado para entrar mientras está cerrada
  • Fecha de fin: se abre sola
  • Compatible con el modo «próximamente» de WooCommerce

La verificación en dos pasos, paso a paso

Se activa en el perfil de cada usuario, no en los ajustes. Cinco pasos y diez códigos de respaldo.

Instala una app de autenticaciónGoogle Authenticator, Microsoft Authenticator, Authy o 1Password. Cualquiera vale: el código es TOTP estándar.
Abre tu perfil y pulsa «Activar»En el bloque «Verificación en dos pasos», dentro de tu propio perfil.
Copia la clave o el enlaceLa pantalla te da la clave en texto y un enlace otpauth:// para pegarlo en la app.
Escanea el QREl código QR se dibuja en tu navegador, así que la clave no viaja a ningún servicio de terceros.
Confirma con un código y guarda los respaldosAl confirmar recibes 10 códigos de un solo uso. Guárdalos: no se vuelven a mostrar.

Para desactivarla hay que escribir un código válido: no basta con pulsar un botón. Y si la olvidas, el acceso con contraseña de aplicación también queda cerrado, que es justo lo que se busca.

Así se ve por dentro

El panel de Faro Base con las cifras del día, las reglas activas y las seis tarjetas de módulo
El panel: qué está encendido, cuántas reglas actúan y qué ha cambiado.
Las tarjetas de los seis módulos con lo que hace cada uno
Cada módulo dice lo que hace antes de encenderlo.
El bloque de verificación en dos pasos en el perfil, con los cinco pasos y el botón Activar
La activación en el perfil: los cinco pasos, antes de crear la clave.
La pantalla del código de seis dígitos al entrar
Al entrar: la contraseña sola no basta, hace falta el código.

Lo que no hace

No es un cortafuegos, ni una caché, ni un plugin de copias de seguridad. No sustituye a Wordfence, a un CDN ni a un backup: si tu web se cae, Faro Base no la levanta.

Tampoco es un panel de métricas ni un gestor de usuarios: no crea cuentas, no cambia contraseñas y no manda correos. Y no toca la base de datos salvo lo imprescindible para guardar sus propios ajustes y su historial de cambios.

Descargar

Faro Base 0.9.22 (gratis, GPL)

Instálalo desde Plugins → Añadir nuevo → Subir plugin, o búscalo en el directorio de WordPress.org. La huella SHA-256 del paquete está en faro-base-0.9.22.zip.sha256.

Requisitos: WordPress 6.5 o superior y PHP 8.1 o superior. Probado hasta WordPress 7.1.

Suscríbete a nuestro boletín

Lo que va saliendo te lo contamos por correo: versiones nuevas, avisos de seguridad y ofertas. Un correo al mes como mucho.

Al apuntarte aceptas recibir correos de FaroWP con novedades, versiones nuevas y ofertas. Puedes darte de baja en un clic, cuando quieras.

Español