non ho abilitato il plugin
Authentication - GMail però ho quello di google che suppongo sia lo stesso. Attualmente sono offline quindi nn corro rischi, ma visto che l'user deve essere uguale al nome dell'email basterebbe usare un user con un nome molto di fantasia per complicare le cose a un possibile aggressore.
Rimane cmq un problema. Se prima di andare online non è stato risolto il bug disabilito il login con google.
Grazie per la segnalazione