Cum să adăugați autentificare în doi pași în WordPress (Metodă gratuită)

Când ne-am lansat blogul, securitatea a fost mereu în mintea noastră. Știam că construirea unui site de succes însemna mai mult decât conținut excelent. Necesita o fundație sigură pentru a proteja munca noastră depusă și cititorii noștri.

Dar când am observat o creștere mare a încercărilor de conectare, ne-am dat seama că trebuie să facem mai mult.

Inspirându-ne de la site-uri mari precum Facebook și Google, știam că autentificarea în doi pași (2FA) era soluția de care aveam nevoie. Acest strat suplimentar de securitate face mult mai dificil accesul hackerilor.

Din fericire, am constatat că adăugarea 2FA pe site-ul nostru a fost destul de ușoară. A sporit securitatea site-ului nostru și ne-a oferit liniște sufletească.

În acest articol, vă vom arăta cum să adăugați autentificarea în doi pași (2FA) pe site-ul dvs. WordPress, pas cu pas. Cu 2FA activat, conectarea va necesita atât parola, cât și un cod sensibil la timp de la o aplicație de pe telefon.

Vă vom ghida prin două metode simple pentru a configura acest lucru.

De ce să adăugați autentificarea în doi pași în WordPress?

Una dintre cele mai comune trucuri folosite de hackeri se numește atacuri brute force. În timpul unuia dintre aceste atacuri, ei folosesc scripturi automate care încearcă să ghicească numele de utilizator și parola corecte, astfel încât să se poată conecta la site-ul dvs. WordPress.

Pentru a vă face o idee despre scară, furnizorii de securitate WordPress blochează miliarde de astfel de încercări automate de ghicire a parolei în fiecare lună.

Un atac reușit poate oferi hackerilor acces la zona dvs. de administrare, unde pot instala malware, pot fura informații despre utilizatori sau vă pot șterge întregul site.

Una dintre cele mai ușoare modalități de a vă proteja site-ul WordPress împotriva parolelor furate este să adăugați autentificarea în doi factori (2FA). Cu această setare, va trebui să introduceți atât parola, cât și un cod secundar (dintr-o aplicație, e-mail sau mesaj text) pentru a vă conecta la site-ul dvs. web.

În acest fel, chiar dacă cineva reușește să vă fure parola, va avea nevoie în continuare de codul de securitate de pe telefon pentru a obține acces.

În acest fel, chiar dacă cineva ți-ar fi furat parola, ar avea nevoie totuși de un cod de securitate de pe telefonul tău pentru a obține acces.

Ce este o aplicație de autentificare?

O aplicație de autentificare este o aplicație pentru smartphone care generează coduri de securitate temporare pentru conturile tale online. Este cea mai sigură și fiabilă metodă pentru configurarea unei autentificări în 2 pași în WordPress.

Aplicația și site-ul dvs. web folosesc o cheie secretă partajată pentru a genera parole sensibile la timp, de unică folosință. Veți folosi aceste coduri ca al doilea strat de protecție atunci când vă conectați.

Există multe aplicații excelente disponibile gratuit. Iată câteva opțiuni populare:

• Google Authenticator: O alegere foarte comună, dar nu oferă backup în cloud. Dacă vă pierdeți telefonul, s-ar putea să fiți blocat, cu excepția cazului în care v-ați salvat codurile de recuperare separat.
• Authy: Aceasta este recomandarea noastră principală pentru majoritatea utilizatorilor. Este o aplicație gratuită care salvează în siguranță conturile dvs. în cloud. Astfel, dacă vă pierdeți telefonul, puteți restaura cu ușurință accesul pe un dispozitiv nou.
• 1Password și LastPass: Managerii populari de parole vin adesea cu propriile autentificatoare încorporate. Aici, la WPBeginner, întreaga noastră echipă folosește 1Password pentru a păstra logourile și codurile 2FA într-un singur loc sigur.

Pentru acest tutorial, vom folosi Authy în capturile noastre de ecran. Poți urma cu o aplicație diferită, deoarece procesul este foarte similar la toate.

Acestea fiind spuse, să aruncăm o privire la cum să adăugați 2FA în WordPress. Pur și simplu faceți clic pe linkurile de mai jos pentru a sări la metoda preferată:

1. Metoda 1: Adăugarea autentificării în doi pași folosind WP 2FA
2. Metoda 2: Adăugarea Autentificării în Doi Pași Folosind Two-Factor
3. Întrebări frecvente despre autentificarea în doi pași (2FA) în WordPress
4. Ghiduri experte despre protejarea autentificării WordPress

Acum, să vedem cum puteți adăuga cu ușurință verificarea în doi pași la ecranul de conectare WordPress gratuit.

Metoda 1: Adăugarea autentificării în doi pași folosind WP 2FA

Această metodă este ușoară și recomandată tuturor utilizatorilor. Este flexibilă și îți permite să impui autentificarea în doi pași pentru toți utilizatorii.

Mai întâi, trebuie să instalați și să activați pluginul WP 2FA – Two-factor Authentication. Pentru mai multe detalii, consultați ghidul nostru pas cu pas despre cum să instalați un plugin WordPress.

La activare, expertul de configurare WPA 2FA va porni automat. Altfel, puteți vizita pagina Utilizatori » Profilul dvs. și derulați în jos la secțiunea „Setări WP 2FA”.

Apăsarea butonului „Configurare autentificare în doi pași (2FA)” va lansa expertul de configurare.

Expertul de configurare WP 2FA

Pur și simplu faceți clic pe butonul „Să începem!” pentru a începe configurarea plugin-ului.

Pe pagina următoare, vi se va cere să alegeți o metodă de autentificare.

Există două opțiuni:

• Cod unic generat cu aplicația 2FA la alegere (recomandat)
• Cod unic trimis prin e-mail

Vă recomandăm să alegeți metoda de autentificare prin aplicația 2FA (TOTP), deoarece este mai sigură și mai fiabilă.

După ce ai făcut alegerea, poți face clic pe butonul „Continuare configurare” pentru a trece la pagina următoare a expertului de configurare.

Vi se va cere ce metode alternative 2FA doriți ca utilizatorii dvs. să folosească dacă metoda principală 2FA eșuează, cum ar fi dacă își pierd telefonul.

Pe planul gratuit, va fi disponibilă doar metoda codului de rezervă. Dacă doriți mai multe metode alternative de 2FA, atunci va trebui să faceți upgrade la WP 2FA Premium.

Pur și simplu faceți clic pe butonul „Continuare configurare” pentru a trece la pagina următoare.

Pe această pagină, puteți face autentificarea în doi pași obligatorie pentru unii sau toți utilizatorii. Recomandăm acest lucru, mai ales dacă aveți un site WordPress multi-utilizator, cum ar fi un site de membru.

Dacă doriți să impuneți 2FA pentru toți utilizatorii de pe site-ul dvs., selectați pur și simplu opțiunea „Toți utilizatorii” și faceți clic pe „Continuare configurare”.

Acum toți utilizatorii dvs. vor fi obligați să folosească 2FA.

Cu toate acestea, poate există anumiți utilizatori pe site-ul dvs. pe care nu doriți să îi obligați să folosească 2FA. Pagina următoare vă permite să introduceți numele de utilizator sau rolurile utilizatorilor ale membrilor echipei respective.

După ce ai făcut acest lucru, făcând clic pe butonul „Continuare configurare” te va duce la o pagină unde poți decide cât de curând trebuie ca utilizatorii tăi să înceapă să folosească 2FA.

Le puteți cere să înceapă imediat sau le puteți oferi o perioadă de grație de, să zicem, 3 zile, astfel încât să aibă timp să configureze lucrurile. Doar faceți clic pe opțiunea pe care doriți să o utilizați pe site-ul dvs.

Dacă doriți să acordați o perioadă de grație, atunci puteți alege câte ore sau zile va fi aceasta. Setarea implicită de 3 zile va funcționa bine pentru majoritatea site-urilor web.

Există, de asemenea, opțiuni pentru ce să faceți după încheierea perioadei de grație dacă unii utilizatori nu au configurat 2FA. Puteți fie să îi lăsați să intre, dar să nu le permiteți accesul la tabloul de bord, fie să îi blocați complet de la conectare. Pentru majoritatea site-urilor web, prima opțiune va fi cea mai bună.

Odată ce ați făcut alegerea, puteți face clic pe „Gata” pentru a ieși din expertul de configurare. Felicitări, ați configurat autentificarea în doi factori pe site-ul dvs.!

Veți vedea ecranul Finalizare configurare cu un mesaj de felicitare. Veți vedea, de asemenea, un buton care vă va permite să configurați 2FA pentru propriul cont de utilizator. Ar trebui să faceți clic pe butonul „Configurați 2FA acum”.

Configurarea autentificării în doi pași pentru propriul cont de utilizator

Un nou expert de configurare va porni pentru a vă ajuta să configurați autentificarea în doi pași pentru propriul cont de utilizator. Alți utilizatori de pe site-ul dvs. web vor fi solicitați să facă același lucru.

Primul lucru pe care va trebui să îl decideți este ce metodă 2FA doriți să utilizați. Ar trebui să vedeți opțiunea pentru un cod unic prin intermediul unei aplicații de autentificare. S-ar putea să vedeți și alte opțiuni, în funcție de alegerile pe care le-ați făcut în timpul expertului de configurare.

Alegeți pur și simplu opțiunea „Cod unic prin aplicația 2FA” și apoi faceți clic pe butonul „Pasul următor”.

Pluginul vă va afișa acum un cod QR și un cod text.

Va trebui să scanați codul QR folosind o aplicație de autentificare. Alternativ, puteți introduce manual codul text în aplicație.

Acum va trebui să luați dispozitivul mobil și să deschideți aplicația de autentificare preferată. Capturile de ecran de mai jos folosesc Authy, dar alte aplicații funcționează în mod similar.

Mai întâi, faceți clic pe butonul „+” sau „Adăugați cont” din aplicația dvs. de autentificare.

Aplicația va solicita apoi permisiunea de a accesa camera foto de pe telefonul dvs.

Trebuie să permiteți această permisiune și apoi să apăsați butonul „Scanează codul QR” pentru a putea scana codul QR afișat pe pagina de setări a pluginului de pe computer.

Odată ce aplicația recunoaște codul QR, va începe automat să salveze contul.

După aceea, puteți edita logo-ul implicit și porecla pentru cont. Când sunteți gata, ar trebui să apăsați butonul „Salvare”.

Aplicația de autentificare va salva acum contul dvs. de pe site-ul web.

Apoi, va începe să afișeze o parolă unică. Va trebui să o introduceți în setările pluginului de pe computer.

Acum trebuie să reveniți la computer.

În expertul de configurare al plugin-ului, faceți clic pe butonul „Sunt pregătit” pentru a continua.

Pluginul vă va cere acum să vă verificați parola unică.

Pur și simplu introduceți codul din aplicația dvs. mobilă în câmpul „Cod de autentificare” înainte ca acesta să expire.

După aceea, ar trebui să faceți clic pe butonul „Validați și salvați” pentru a finaliza configurarea.

În continuare, vi se va oferi opțiunea de a genera și salva o listă de coduri de rezervă. Aceste coduri pot fi utilizate în cazul în care nu aveți acces la telefon.

Ar trebui să faceți clic pe butonul „Generați lista de coduri de rezervă”.

Codurile de rezervă vor fi generate și afișate.

Puteți descărca aceste coduri de rezervă într-o locație sigură pe computerul dvs., le puteți imprima și le puteți păstra undeva în siguranță sau le puteți trimite prin e-mail. Asigurați-vă că le păstrați undeva la care puteți ajunge dacă nu aveți telefonul.

După aceea, poți face clic pe butonul „Sunt gata, închide expertul” pentru a ieși din expertul de configurare.

Utilizarea autentificării cu doi factori la conectare

Data viitoare când utilizatorii tăi se vor conecta, vor vedea o notificare că trebuie să configureze autentificarea în doi pași, împreună cu data limită la sfârșitul perioadei de grație.

Ei pot face clic pe un buton pentru a configura 2FA acum sau pot alege să fie reamintiți la următoarea conectare.

Când vor face clic pe butonul „Configurați 2FA acum”, vor fi preluați prin aceiași pași ca atunci când ați configurat 2FA pentru propriul cont de utilizator în secțiunea anterioară.

Când se conectează după configurarea autentificării cu doi factori, vor vedea ecranul de conectare WordPress ca de obicei. Cu toate acestea, când introduc numele de utilizator și parola, va apărea un al doilea ecran, solicitând codul din aplicația lor de autentificare.

Va trebui să introducă codul din aplicație de pe telefon înainte de a putea fi conectați. Alternativ, pot introduce un cod de rezervă dacă nu au telefonul cu ei.

Acest lucru face site-ul dvs. mai sigur. Dacă un hacker află numele de utilizator și parola unuia dintre utilizatorii dvs., nu va putea să se autentifice decât dacă are acces și la telefonul acestuia.

Metoda 2: Adăugarea Autentificării în Doi Pași Folosind Two-Factor

Această metodă este mai puțin flexibilă, deoarece nu vă permite să impuneți autentificări cu doi factori pentru toți utilizatorii. Fiecare utilizator va trebui să o configureze singur și o poate dezactiva din profilul său. Cu toate acestea, este o metodă rapidă și ușoară dacă doriți doar să configurați 2FA pentru propriul cont.

Mai întâi, trebuie să instalați și să activați pluginul Two-Factor. Pentru mai multe detalii, consultați ghidul nostru pas cu pas despre cum să instalați un plugin WordPress.

După activare, trebuie să vizitați pagina Utilizatori » Profil și să derulați în jos la secțiunea „Opțiuni în doi pași”.

De aici, trebuie să alegeți o opțiune de conectare cu doi factori. Pluginul vă permite să utilizați e-mailul, o aplicație de autentificare și metodele cheilor de securitate FIDO U2F.

Recomandăm utilizarea metodei aplicației de autentificare. Pur și simplu scanați codul QR de pe ecran folosind o aplicație de autentificare precum Google Authenticator, Authy sau LastPass Authenticator.

După ce ați scanat codul QR, aplicația vă va afișa un cod de verificare pe care trebuie să îl introduceți în opțiunile pluginului și să faceți clic pe butonul „Trimite”.

Pluginul va seta acum cheia secretă. Puteți reseta această cheie oricând din pagina de setări pentru a scana din nou codul QR.

Nu uitați să faceți clic pe butonul „Actualizare profil” din partea de jos a paginii pentru a salva setările.

Acum, de fiecare dată când vă conectați la site-ul dvs. WordPress, vi se va cere să introduceți codul de autentificare generat de aplicația de pe telefon.

Întrebări frecvente despre autentificarea în doi pași (2FA) în WordPress

Iată câteva răspunsuri la cele mai frecvente întrebări despre utilizarea autentificării în doi pași în WordPress.

Cum mă conectez cu 2FA dacă nu am acces la telefonul meu?

Dacă nu aveți telefonul, aveți mai multe modalități de a vă accesa contul, cu condiția să vă fi pregătit din timp.

• Folosiți o Aplicație cu Backup în Cloud: Dacă folosiți o aplicație de autentificare cu backup în cloud, cum ar fi Authy, puteți instala aplicația pe un alt dispozitiv (cum ar fi laptopul sau un telefon nou). Pur și simplu conectați-vă la contul dvs. Authy pentru a accesa codurile 2FA.
• Folosiți Coduri de Rezervă: Când configurați 2FA, pluginul oferă o listă de coduri de rezervă valabile o singură dată. Puteți folosi unul dintre aceste coduri în loc de codul generat de aplicație pentru a vă autentifica.

Cum să mă autentific fără niciun cod din aplicația mea de autentificare?

Dacă nu aveți acces la telefon, la un alt dispozitiv cu codurile dvs. sau la codurile de rezervă, singura modalitate de a vă conecta este prin dezactivarea pluginului 2FA.

Puteți urma ghidul nostru despre cum să dezactivați toate plugin-urile WordPress atunci când sunteți blocat în afara zonei de administrare. Acest lucru va dezactiva cerința 2FA și veți putea să vă autentificați. Odată intrat, puteți reactiva plugin-urile și reseta configurația 2FA.

Trebuie să protejez cu parolă folderul de administrare WordPress?

Securitatea site-ului web funcționează cel mai bine atunci când utilizați mai multe straturi de protecție, începând cu elementele de bază, cum ar fi găzduire WordPress sigură. În timp ce 2FA securizează pagina dvs. de conectare, puteți face site-ul dvs. și mai sigur prin protejarea prin parolă a directorului de administrare WordPress.

Aceasta înseamnă că utilizatorii vor trebui să introducă o parolă separată doar pentru a accesa pagina dvs. de autentificare, adăugând o barieră puternică suplimentară împotriva atacurilor.

Ghiduri experte despre protejarea autentificării WordPress

Acum că știți cum să adăugați verificarea în 2 pași la WordPress, s-ar putea să doriți să vedeți și alte articole legate de securizarea mai bună a autentificării WordPress.

• Cum și de ce ar trebui să limitați încercările de autentificare în WordPress
• Cum să adaugi o adresă URL personalizată de autentificare în WordPress (Pas cu Pas)
• Cum să adăugați CAPTCHA în formularul de conectare și înregistrare WordPress
• Cum să adăugați întrebări de securitate pe ecranul de autentificare WordPress
• Cum să dezactivați indiciile de conectare în mesajele de eroare de conectare WordPress
• Cum să protejați cu parolă directorul de administrare WordPress (wp-admin)
• Cum să limitați accesul prin IP la fișierul dvs. wp-login.php în WordPress
• Cum să adăugați autentificare fără parolă în WordPress cu Magic Links
• Cum să vă protejați site-ul WordPress de atacurile de tip brute force

Sperăm că acest articol v-a ajutat să adăugați verificarea în 2 pași pentru autentificarea WordPress. De asemenea, ați putea dori să consultați ghidul nostru despre cum să obțineți un certificat SSL gratuit pentru site-ul dvs. WordPress sau selecția noastră de experți a celor mai bune plugin-uri de securitate WordPress.

Dacă ți-a plăcut acest articol, te rugăm să te abonezi la canalul nostru de YouTube pentru tutoriale video WordPress. Ne poți găsi, de asemenea, pe Twitter și Facebook.