Factor

越来越多的网站支持添加二步认证Two-Factor Authentication以提高安全性，在国内更多是以账号密码+短信码的方式，但海外网站可能更多采用二步认证的方式。 如果你觉得有必要为你的WordPress网站开启二步认证，则可以继续阅读本教程，了解如何使用Google Authenticator或者SMS短信验证码为WordPress添加Two-Factor Authentication。 为什么要为WordPress登录添加二步验证？ 黑客使用的最常见的技巧之一称为暴力攻击。通过使用自动化脚本，黑客会尝试猜测正确的用户名和密码以攻入WordPress 网站。 如果他们窃取了密码或准确猜到了密码，则他们可能会用恶意软件感染您的网站，比如挂马、加密数据要挟。 保护WordPress网站免遭密码被盗的最简单方法之一是添加二步认证。这样，即使有人窃取了密码，他们无法跳过使用手机输入安全代码才能访问的步骤。 有多种方法设置WordPress二步认证登录。但是，最安全、最简单的方法是使用身份验证器应用程序。 方法 1. 使用WP 2FA插件添加二步认证（更简单的方法） 方法 2. 使用Two Factor插件添加二步认证 方法 1. 使用WP 2FA插件添加二步认证 这种方法最为简单，推荐大家首选此方法。这个方法很灵活，允许您对所有用户强制执行二步身份验证。 首先，您需要安装并启用WP 2FA – Two-factor Authentication插件。 启用后，您需要访问用户»您的个人资料页面并向下滚动到“WP 2FA Settings”部分。 点击“Configure Two-factor authentication (2FA)”按钮以启动设置向导。 插件将要求您选择一种身份验证方法： 使用您选择的应用程序生成的One-time code（推荐） 通过电子邮件发送给您的One-time code 建议您选择app方式认证，更安全可靠。然后单击下一步按钮继续。 该插件将向您展示一个二维码，您需要使用身份验证器应用（authenticator app）扫描该二维码。 什么是身份验证器应用（Authenticator App）？ 身份验证器应用是一种智能手机应用程序，可为您保存在其中的帐户生成一个临时的一次性密码。 基本上，应用和您的服务器使用密钥来加密信息并生成一次性代码，您可以将其用作第二层保护。 有很多这样的应用可以免费使用。 最受欢迎的是Google Authenticator，但它并不是最好的。虽然它工作得很好，但它不提供可以在手机丢失时使用的备份。 我们建议使用Authy，因为它是一个易于使用且免费的应用程序，该应用还允许您以加密格式将您的帐户保存在云中。这样，如果您丢失了手机，则只需输入主密码即可恢复所有帐户。 其他密码管理器（如LastPass、1password等）都带有自己的身份验证器版本，它们都比Google身份验证器要好用得多，因为它们支持恢复密钥。 在本教程中，我们将使用Authy作为示例。 首先，单击身份验证器应用程序中的添加帐户按钮： […]