Ako nastaviť dvojfaktorové overenie vo WordPress

WordPress je najväčší CMS na podiel na trhu, poháňa milióny webových stránok a počíta. Softvér s otvoreným zdrojovým kódom vám umožňuje vytvárať úžasné blogy, webové stránky a aplikácie.

Blogovacie platformy WordPress.com a WordPress.org sú obľúbené u bloggerov, správcov webu, vlastníkov stránok, vývojárov a bohužiaľ aj u hackerov.

Našťastie s dvojfaktorovou autentifikáciou (2FA) získa váš web ďalšiu vrstvu ochrany vyžadovaním kódu PIN na schválenie prihlásenia. Ako teda povolíte 2FA pre svoju stránku Wordpress?

Čo potrebujete na nastavenie 2FA vo WordPress

Na nastavenie ďalšej vrstvy zabezpečenia vo WordPress budete potrebovať:

• Účet WordPress.
• Doplnok 2FA (napr. Zabezpečenie prihlásenia Wordfence).
• Aplikácia autentifikátora (napr. Twilio Authy).

Stiahnuť ▼: Twilio Authy pre Android | iOS (Zadarmo)

Toto sú nástroje, ktoré budete potrebovať na nastavenie dvojfaktorovej autentifikácie v programe WordPress pomocou programu Wordfence.

Ako nastaviť Wordfence 2FA na WordPress

2FA môžete povoliť na celom webe WordPress alebo na používateľa. Tu je postup, ako nastaviť dvojfaktorové overovanie pomocou programu Wordfence.

Prihláste sa do svojho účtu WordPress a nainštalujte si ľubovoľný doplnok dvojfaktorového autentifikátora podľa vlastného výberu, napr. WP 2FA, dvojfaktorové overenie alebo Wordfence.

V tomto návode použijeme samostatný doplnok Wordfence Security s názvom Zabezpečenie prihlásenia Wordfence.

Ako nainštalovať doplnok zabezpečenia prihlásenia Wordfence

Ak chcete nainštalovať samostatný doplnok Wordfence Security Login, umiestnite kurzor myši nad Moje stránky> Správca siete v ľavom hornom rohu a kliknite na Pluginy.

Ďalej kliknite Pridať nové vedľa doplnkov.

Do poľa. Zadajte „Zabezpečenie prihlásenia Wordfence“ Hľadať doplnky ... vyhľadávací panel. Akonáhle sa doplnok objaví vo výsledkoch vyhľadávania, skontrolujte ho a kliknite Inštalácia, potom Aktivovať. Po dokončení sa jeho stav zmení na Aktívny.

Kliknite Nainštalované doplnky na ľavom bočnom paneli zobrazíte všetky nainštalované doplnky. Teraz by malo byť medzi nimi uvedené aj prihlásenie do zabezpečenia Wordfence.

Súvisiace: Ako nainštalovať a nastaviť Jetpack pre svoj web WordPress

Ako nastaviť dvojfaktorové overenie Wordfence pre WordPress

Na hlavnom paneli WP sa posuňte nadol a kliknite na tlačidlo Zabezpečenie prihlásenia na tom istom ľavom bočnom paneli.

Tým sa spustí stránka Nastavenia zabezpečenia prihlásenia Wordfence.

Teraz v telefóne otvorte aplikáciu autentifikátora. Môžete si vybrať z niekoľkých možností vrátane aplikácií Microsoft Authenticator, Google Authenticator, Duo Mobile, Twilio Authy. Na túto ukážku používame Twilio's Authy.

Potom klepnite na tri bodky vpravo hore Pridať účet v mini-ponuke a klepnite na Naskenujte QR kód. Naskenujte QR kód fotoaparátom smartfónu a potom klepnite na Uložiť pridať svoj účet WordPress do Authy. Spoločnosť Authy okamžite vygeneruje šesťciferný token.

Ak máte problém so skenovaním kódu, môžete klepnúť na Zadajte kód ručne na autentifikátore a zadajte 32-znakový textový súkromný kľúč pod QR kód.

Všimnite si kódy obnovy vedľa QR kódu. Tieto kódy vám umožnia prihlásiť sa na váš web WordPress, ak kedykoľvek stratíte prístup k svojej overovacej aplikácii alebo zariadeniu. Skopírujte ich alebo si ich stiahnite a uložte na bezpečnom mieste.

Potom zadajte šesťmiestny kód vygenerovaný spoločnosťou Twilio do príslušného poľa a kliknite na tlačidlo Aktivovať na povolenie dvojfaktorovej autentifikácie pre WordPress.

Všimnite si toho, že každý token je dobrý iba na 30 sekúnd, potom vyprší ich platnosť. Zaistite tiež synchronizáciu času svojho WordPressu a času svojho autentifikátora, pretože Wordfence používa jednorazové heslá založené na čase (TOTP).

Po aktivácii 2FA budete vyzvaní na stiahnutie obnovovacích kódov, ak ste ich preskočili skôr. Kliknite Stiahnuť ▼. Teraz by vo vašom účte mala byť aktívna dvojfaktorová autentifikácia Wordfence.

Ako overíte, že váš WordPress 2FA funguje

Musíte potvrdiť, že vaše nastavenie dvojfaktorovej autentifikácie bolo skutočne úspešné.

Ak to chcete urobiť, odhláste sa z aktuálneho účtu WordPress a skúste sa prihlásiť znova. Po zadaní používateľského mena a hesla kliknite na Prihlásiť sa. Teraz by ste mali vidieť stránku so žiadosťou o kód 2FA.

Zadajte šesťciferný token z vašej aplikácie autentifikátora a potom kliknite na Prihlásiť sa.

Pre všetky budúce prihlásenia budú potrebné 2FA kódy (alebo stiahnuté obnovovacie kódy).

Súvisiace: Ako zmeniť heslo svojho webu WordPress

Ako deaktivovať dvojfaktorové overenie Wordfence pre WordPress

Tu je návod, ako deaktivovať Wordfence 2FA pre váš server WordPress.

Prihláste sa do svojho účtu WordPress. Ísť do Moje stránky>Správca siete>Pluginy.

Ďalej kliknite Zabezpečenie prihlásenia> Deaktivovať.

Zobrazí sa otázka, či ste si istí, že chcete deaktivovať dvojfaktorové overenie; kliknite Deaktivovať ak si si istý. A ste hotoví.

Súvisiace: Podpisuje, že váš web WordPress bol napadnutý (a ako sa mu vyhnúť)

Heslom je bezpečnosť

Môžeš založte si WordPress stránku za menej ako 2 hodiny, ale obnova môže trvať roky, pokiaľ bude váš web napadnutý. Dvojfaktorová autentifikácia tomu môže zabrániť a poskytne vám dodatočné zabezpečenie a pokoj.

Aby bola vaša stránka WordPress lepšie chránená, používajte silné a jedinečné heslá, blokovače spamu a bruteforce a potom implementujte dvojfaktorové overenie. Budete veľmi radi, že ste to urobili.

6 doplnkov WordPress na zabezpečenie vašej webovej stránky pred hackermi

Bloguješ s WordPressom? Existuje šanca, že by sa na váš web mohli hackeri zamerať pomocou týchto doplnkov WordPress, aby ich zabezpečili.

Čítajte ďalej

O autorovi