Så här konfigurerar du tvåfaktorautentisering i WordPress

WordPress är det största CMS per marknadsandel, som driver miljontals webbplatser och räknar. Programvaran med öppen källkod låter dig skapa fantastiska bloggar, webbplatser och appar.

WordPress.com och WordPress.org bloggplattformar är populära bland bloggare, webbansvariga, webbplatsägare, utvecklare och tyvärr hackare.

Tack och lov, med tvåfaktorsautentisering (2FA), får din webbplats ytterligare ett lager av skydd genom att kräva en PIN-kod för att godkänna inloggningar. Så hur aktiverar du 2FA för din Wordpress -webbplats?

Vad du behöver för att konfigurera 2FA i WordPress

För att skapa ett extra lager av säkerhet i WordPress behöver du:

• Ett WordPress -konto.
• Ett 2FA -plugin (t.ex. Wordfence Login Security).
• En autentiseringsapp (t.ex. Twilio Authy).

Ladda ner: Twilio Authy för Android | iOS (Fri)

Det här är verktygen du behöver för att konfigurera tvåfaktorsautentisering i WordPress med Wordfence.

Så här konfigurerar du Wordfence 2FA i WordPress

Du kan aktivera 2FA i WordPress på hela webbplatsen eller per användare. Så här konfigurerar du tvåfaktorsautentisering med Wordfence.

Logga in på ditt WordPress-konto och installera valfritt tvåfaktors autentiseringsplugin, t.ex. WP 2FA, Two Factor Authentication eller Wordfence.

För den här självstudien använder vi Wordfence Security fristående plugin som heter Wordfence Login Security.

Så här installerar du Wordfence Login Security Plugin

Håll muspekaren över för att installera fristående plugin för Wordfence Security Login Mina webbplatser> Nätverksadmin i det övre vänstra hörnet och klicka på Insticksprogram.

Klicka sedan på Lägg till ny bredvid plugins.

Ange "Wordfence Login Security" i Sök plugins ... sökruta. När pluginprogrammet visas i sökresultaten, granska det och klicka Installera, sedan Aktivera. När det är gjort ändras dess status till Active.

Klick Installerade plugins på den vänstra sidopanelen för att se alla dina installerade plugins. Wordfence Security Login bör nu listas bland dem.

Relaterad: Så här installerar och konfigurerar du Jetpack för din WordPress -webbplats

Så här ställer du in Wordfence-tvåfaktorautentisering för WordPress

Fortfarande i din WP -instrumentpanel, rulla ner och klicka Inloggningssäkerhet i samma vänstra sidopanel.

Detta öppnar sidan Säkerhetsinställningar för Wordfence -inloggning.

Öppna nu din autentiseringsapp på din telefon. Du kan välja bland flera alternativ, bland annat Microsoft Authenticator, Google Authenticator, Duo Mobile, Twilio Authy. Vi använder Twilio's Authy för denna demonstration.

Tryck sedan på de tre prickarna längst upp till höger Lägg till konto från mini-menyn och tryck på Skanna QR kod. Skanna QR -koden med din smarttelefonkamera och tryck sedan på Spara för att lägga till ditt WordPress -konto i Authy. Authy genererar omedelbart en sexsiffrig token.

Om du har problem med att skanna koden kan du trycka på Ange koden manuellt på autentiseraren och ange den privata nyckeln med 32 tecken under QR-koden.

Notera återställningskoderna bredvid QR -koden. Med dessa koder kan du logga in på din WordPress -webbplats om du någonsin förlorar åtkomst till din autentiseringsapp eller enhet. Kopiera eller ladda ner dem och förvara dem på en säker plats.

Ange sedan den sexsiffriga koden som genererats av Twilio i lämpligt fält och klicka på Aktivera för att aktivera tvåfaktorsautentisering för WordPress.

Observera att varje token är bra i bara 30 sekunder, varefter de går ut. Se också till att din WordPress-tid och din autentisators tid synkroniseras, eftersom Wordfence använder tidsbaserade engångslösenord (TOTP).

När du aktiverar 2FA uppmanas du att ladda ner återställningskoderna om du hoppade över det tidigare. Klick Ladda ner. Wordfence tvåfaktorsautentisering bör nu vara aktiv på ditt konto.

Så här verifierar du ditt WordPress 2FA -arbete

Du måste bekräfta att din tvåfaktorsautentiseringsinställning faktiskt var framgångsrik.

För att göra det, logga ut från ditt nuvarande WordPress -konto och försök att logga in igen. När du har angett ditt användarnamn och lösenord klickar du på Logga in. Du bör nu se en sida som ber om en 2FA -kod.

Ange den sexsiffriga token från din autentiseringsapp och klicka sedan på Logga in.

2FA -koder (eller de återställningskoder du laddade ner) kommer att krävas för alla framtida inloggningar.

Relaterad: Så här ändrar du din WordPress -webbplatsens lösenord

Så här inaktiverar du tvåfaktorsautentisering av Wordfence för WordPress

Så här inaktiverar du Wordfence 2FA för din WordPress -webbplats.

Logga in på ditt WordPress -konto. Gå till Mina webbplatser>Nätverksadministratör>Insticksprogram.

Klicka sedan på Inloggningssäkerhet> Avaktivera.

Du kommer att bli tillfrågad om du är säker på att du vill inaktivera tvåfaktorsautentisering. klick Avaktivera om du är säker. Och du är klar.

Relaterad: Tecken på att din WordPress -webbplats hackades (och hur man undviker det)

Säkerhet är ledordet

Du får skapa en WordPress -webbplats på under 2 timmar, men det kan ta år att återhämta sig om din webbplats någonsin har hackats. Tvåfaktorsautentisering kan förhindra detta och ge dig ytterligare säkerhet och sinnesro.

För att skydda din WordPress -webbplats bättre, använd starka och unika lösenord, spam- och bruteforce-blockerare och implementera sedan tvåfaktorsautentisering. Du kommer att bli mycket glad över att du gjorde det.

6 WordPress -plugins för att säkra din webbplats från hackare

Bloggar du med WordPress? Det finns en chans att din webbplats kan riktas av hackare använda dessa WordPress -plugins för att säkra den.

Läs Nästa

Om författaren