FA、WordPress、启用、因素身份验证、添加

你有没有注意到像谷歌这样的热门网站现在给你添加双因素身份验证以提高安全性的能力? 好了，现在你可以为你的WordPress站点添加双重身份验证了。这确保了您的WordPress网站和所有注册用户的最大安全性。 在本文中，我们将向您展示如何使用Google Authenticator和SMS文本消息为WordPress添加双因素身份验证。 为什么为WordPress登录添加双因素认证? 黑客最常用的伎俩之一是暴力攻击。通过使用自动脚本，黑客试图猜测正确的用户名和密码来闯入WordPress网站。 如果他们窃取您的密码或准确猜出它，那么他们可以用恶意软件感染您的网站。 保护WordPress网站免受密码被盗的最简单方法之一是添加双因素身份验证。这样，即使有人偷了你的密码，他们也需要从你的手机上输入安全码才能访问。 有多种方法可以在WordPress中设置两步登录。然而，最安全，最简单的方法是使用身份验证应用程序。只需点击下面的链接跳转到您喜欢的方法: 让我们来看看如何轻松地在WordPress登录屏幕上免费添加双因素验证。 视频教程 如果您喜欢书面说明，请继续阅读。 方法一。在WordPress中添加双因素认证 这种方法更简单，建议所有用户使用。它非常灵活，允许您对所有用户实施双因素身份验证。 首先，您需要安装并激活WP 2FA -双因素身份验证插件。有关更多细节，请参阅我们关于如何安装WordPress插件的一步一步指南。 激活后，您需要访问Users »你的个人资料页面向下滚动到‘WP 2FA设置’部分。 从这里，你需要点击‘配置双因素认证(2FA)’按钮启动安装向导。 插件现在将要求您选择一种身份验证方法。它有两个选项: 我们建议您选择通过app方法进行身份验证，因为它更安全可靠。然后单击Next按钮继续。 插件现在将显示您需要使用authenticator应用程序扫描的QR码。 什么是authenticator应用程序? 认证器应用程序是一款智能手机应用程序，它为您保存在其中的帐户生成临时的一次性密码。 基本上，应用程序和您的服务器使用秘密密钥加密信息并生成一次性代码，您可以将其用作第二层保护。 有很多这样的应用程序是免费的。 最流行的是Google Authenticator，然而，它并不是最好的。虽然它工作得很好，但它不提供备份，以防你的手机丢失。 我们建议使用Authy，因为它是一个易于使用和免费的应用程序，还允许您在云端以加密格式保存您的帐户。这样，如果你丢了手机，那么你可以简单地输入你的主密码来恢复你所有的账户。 其他密码管理器，如LastPass, 1password等都有自己的认证器版本，都比谷歌认证器更好，因为它们允许您恢复密钥。 在本教程中，我们将使用Authy。如果你愿意，你可以使用不同的应用程序来学习我们的教程，因为它们的工作方式都是一样的。 首先，点击您的身份验证应用程序中的添加帐户按钮: 应用程序将请求访问您手机上的相机的权限。您需要允许此权限，以便您可以扫描插件设置页面上显示的QR码。 验证器应用程序现在将保存您的网站帐户，并将开始显示您可以使用登录的一次性密码。 在插件’s设置向导中，单击“I’m Ready”按钮继续。 插件现在将要求您验证您的一次性密码。只需在身份验证应用程序中点击你的账户，它就会显示一个六位数的一次性密码，你可以输入。 之后，插件会给你一个生成和保存备份代码的选项。这些密码可以在你无法访问手机的情况下使用。你可以把这些备份代码打印出来，放在安全的地方。 完成后，您可以退出安装向导。 为所有WordPress用户设置WP 2-FA双因素登录 如果你运行一个多用户的WordPress网站，比如会员网站，那么这个插件还允许你为你网站上的所有用户启用或强制双因素认证。 直接跳转到Settings »双因素认证页面配置插件设置。 该插件允许您为所有用户启用双因素登录，使其对所有用户都是强制性的，并给用户足够的时间进行设置。 如果你的WordPress网站使用自定义登录表单页面，那么你也可以创建一个自定义页面，用户可以在不访问WordPress管理区域的情况下管理他们的双因素认证器设置。 不要忘记单击Save Changes按钮来存储您的新设置。 在用户输入常规WordPress密码后，默认的WordPress登录屏幕将要求输入双因素认证码。 方法2。使用Two Factor 添加双因素身份验证此方法不太灵活，因为它不允许您对所有用户强制执行双因素登录。每个用户都必须自己设置它，并可以从他们的配置文件中禁用它。 […]