Hvordan sette opp tofaktorautentisering i WordPress

WordPress er den største CMS per markedsandel, som driver millioner av nettsteder og teller. Programvaren med åpen kildekode lar deg lage fantastiske blogger, nettsteder og apper.

WordPress.com og WordPress.org bloggingplattformer er populære blant bloggere, webmastere, nettstedseiere, utviklere og dessverre hackere.

Heldigvis, med tofaktorautentisering (2FA), får nettstedet ditt et ekstra beskyttelseslag ved å kreve en PIN-kode for å godkjenne pålogginger. Så hvordan aktiverer du 2FA for Wordpress -nettstedet ditt?

Hva du trenger for å sette opp 2FA i WordPress

For å sette opp et ekstra lag med sikkerhet i WordPress, trenger du:

• En WordPress -konto.
• En 2FA -plugin (f.eks. Wordfence Login Security).
• En autentiseringsapp (f.eks. Twilio Authy).

Nedlasting: Twilio Authy for Android | iOS (Gratis)

Dette er verktøyene du trenger for å konfigurere tofaktorautentisering i WordPress ved hjelp av Wordfence.

Hvordan sette opp Wordfence 2FA i WordPress

Du kan aktivere 2FA i WordPress på hele nettstedet eller per bruker. Slik konfigurerer du tofaktorautentisering ved hjelp av Wordfence.

Logg deg på WordPress-kontoen din og installer hvilken som helst to-faktor autentisering-plugin du ønsker, f.eks. WP 2FA, Two Factor Authentication eller Wordfence.

For denne opplæringen bruker vi Wordfence Security frittstående plugin kalt Wordfence Login Security.

Slik installerer du Wordfence Login Security Plugin

Hold musepekeren over for å installere frittstående plugin for Wordfence Security Login Mine nettsteder> Nettverksadministrator i øverste venstre hjørne og klikk Plugins.

Klikk deretter Legg til ny ved siden av plugins.

Skriv inn "Wordfence Login Security" i Søk plugins ... søkelinje. Når programtillegget vises i søkeresultatene, går du gjennom det og klikker Installere, deretter Aktiver. Når det er gjort, endres statusen til Active.

Klikk Installerte plugins på venstre sidepanel for å se alle installerte plugins. Wordfence Security Login bør nå vises blant dem.

I slekt: Hvordan installere og konfigurere Jetpack for WordPress -nettstedet ditt

Hvordan sette Wordfence tofaktorautentisering for WordPress

Fortsatt på WP -dashbordet, rull ned og klikk Innloggingssikkerhet i samme venstre sidepanel.

Dette åpner siden for sikkerhetsinnstillinger for Wordfence -pålogging.

Åpne nå autentiseringsappen på telefonen. Du kan velge mellom flere alternativer, inkludert Microsoft Authenticator, Google Authenticator, Duo Mobile, Twilio Authy, blant andre. Vi bruker Twilio's Authy for denne demonstrasjonen.

Trykk deretter på de tre prikkene øverst til høyre Legg til konto fra mini-menyen, og trykk på Skann QR kode. Skann QR -koden med smarttelefonkameraet, og trykk deretter på Lagre for å legge til WordPress -kontoen din i Authy. Authy vil umiddelbart generere et sekssifret token.

Hvis du har problemer med å skanne koden, kan du trykke på Skriv inn koden manuelt på autentifikatoren og skriv inn den private tekstnøkkelen på 32 tegn under QR-koden.

Legg merke til gjenopprettingskodene ved siden av QR -koden. Disse kodene lar deg logge på WordPress -nettstedet ditt hvis du noen gang mister tilgangen til godkjenningsappen eller enheten din. Kopier eller last ned dem og oppbevar dem på et trygt sted.

Deretter skriver du inn den sekssifrede koden generert av Twilio i det aktuelle feltet og klikker Aktiver for å aktivere tofaktorautentisering for WordPress.

Vær oppmerksom på at hvert token bare er godt i 30 sekunder, hvoretter det utløper. Sørg også for at WordPress-tiden din og autentisatorens tid synkroniseres, siden Wordfence bruker tidsbaserte engangspassord (TOTP).

Når du aktiverer 2FA, blir du bedt om å laste ned gjenopprettingskodene hvis du hoppet over dem tidligere. Klikk nedlasting. Wordfence tofaktorautentisering bør nå være aktiv på kontoen din.

Slik bekrefter du WordPress 2FA -funksjonene dine

Du må bekrefte at konfigurasjonen for tofaktorautentisering faktisk var vellykket.

For å gjøre det, logg deg ut av din nåværende WordPress -konto og prøv å logge på igjen. Etter å ha lagt inn brukernavn og passord, klikker du Logg Inn. Du bør nå se en side som ber om en 2FA -kode.

Skriv inn det sekssifrede tokenet fra autentiseringsappen, og klikk deretter Logg Inn.

2FA -koder (eller gjenopprettingskodene du lastet ned) kreves for alle fremtidige pålogginger.

I slekt: Slik endrer du WordPress -nettstedets passord

Slik deaktiverer du Wordfence tofaktorautentisering for WordPress

Slik deaktiverer du Wordfence 2FA for WordPress -nettstedet ditt.

Logg deg på WordPress -kontoen din. Gå til Mine nettsteder>Nettverksadministrator>Plugins.

Klikk deretter Påloggingssikkerhet> Deaktiver.

Du blir spurt om du er sikker på at du vil deaktivere tofaktorautentisering. klikk Deaktiver hvis du er sikker. Og du er ferdig.

I slekt: Tegn på at WordPress -nettstedet ditt ble hacket (og hvordan du kan unngå det)

Sikkerhet er stikkordet

Du kan sette opp et WordPress -nettsted på under 2 timer, men det kan ta år å komme seg hvis nettstedet ditt noen gang blir hacket. To-faktor autentisering kan forhindre dette, og gi deg ekstra sikkerhet og trygghet.

For å beskytte WordPress -nettstedet ditt bedre, bruk sterke og unike passord, spam- og bruteforce-blokkere, og implementer deretter tofaktorautentisering. Du vil bli veldig glad du gjorde.

6 WordPress -plugins for å sikre nettstedet ditt mot hackere

Blogger du med WordPress? Det er en sjanse for at nettstedet ditt kan målrettes av hackere, bruk disse WordPress -pluginene for å sikre det.

Les neste

Om forfatteren