نحوه اضافه كردن تأييد هويت دو عاملي به وردپرس

وردپرسوب سايتهاي داراي WordPress مورد حمله قرار مي گيرند. چرا، فقط مقدار نيروي بي رحم براي ورود تلاش به تنهايي مي تواند عظيم. اگر مي خواهيد چقدر ببينيد ، يك افزونه امنيتي نصب كنيد كه اين تلاش هاي ورود به سيستم را مسدود كند. ممكن است از تعداد قابل توجهي از رباتهاي خارج از كشور كه در تلاش براي ورود به سايت خود هستند ، شوكه شويد.
آنچه واقعاً جاي تعجب دارد اين است كه حتي سايتهايي با ترافيك نسبتاً كم نيز از اين پديده مصون نيستند. ربات ها به اندازه وب سايت شما اهميتي نمي دهند ، بلكه نرم افزاري كه در حال اجراست.
اين خود تقصير وردپرس نيست. محبوبيت آن به سادگي آن را به بزرگترين هدف در آنجا براي بازيگران نابخرد تبديل مي كند. تقريباً به همان روشي كه ويندوز در مورد رايانه هاي شخصي ، گاو نر را براي ويروس ها و بدافزارها مي پوشاند. وقتي محبوب ترين گزينه هستيد ، احتمالاً با بيشترين تجاوز روبرو خواهيد شد.
براي افرادي كه مسئوليت نگهداري اين وب سايت ها را بر عهده دارند ، تحريك پذيري در هنگام امنيت الزامي است. و يكي از ساده ترين اقداماتي كه مي توانيم برداريم اضافه كردن احراز هويت دو عاملي است.
بياييد بررسي كنيم كه احراز هويت دو عاملي چيست و به چند افزونه نگاهي بيندازيم كه به شما كمك مي كند اين ويژگي را با حداقل تلاش اضافه كنيد.بارگيري نامحدود: 500+ افزونه Premium WordPress1،000،000+ افزونه و تم وردپرس ، افزونه ها و مضامين WooCommerce ، دارايي هاي طراحي و موارد ديگر!افزونه گالري نمونه كارهاافزونه گالري نمونه كارهاافزونه وردپرسپيمايش باهوش هوشمندپيمايش باهوش هوشمندافزونه وردپرسافزونه راي گيري براي وردپرسافزونه راي گيري WPافزونه وردپرسافزونه رضايت كوكيافزونه رضايت كوكيافزونه وردپرس500+ افزونه WORDPRESS را كاوش كنيد دو لايه بهتر از يك استاحراز هويت دو عاملي (2FA) در تعدادي از صنايع به يك استاندارد تبديل شده است. همه چيز از بانكداري آنلاين تا شركت هاي رسانه هاي اجتماعي آن را براي افزايش امنيت توصيه مي كند .
به طور خلاصه ، اين اقدامي است كه فراتر از يك نام كاربري و رمزعبور استاندارد است - بنابراين ، نام "دو عامل" است. اين كار كاربران را مجبور مي كند تا براي تأييد هويت خود ، اقدام ديگري انجام دهند.
عمل اضافي مي تواند براساس سيستم متفاوت باشد. اين ممكن است وارد كردن يك كد امنيتي حروف الفبا به طور تصادفي توليد شده ، حل معادله رياضي ساده ، نياز به كاربر براي اسكن كد QR با دستگاه تلفن همراه خود يا تأييد يك تصوير قبلاً انتخاب شده است. بيومتريك مانند اثر انگشت يا اسكن شبكيه نيز ممكن است ، اگرچه هنوز به طور گسترده اي در وب استفاده نمي شود.
در حالي كه اين امر باعث مي شود روند ورود به سيستم كاربر پر تلاش تر باشد ، اما همچنين يك لايه امنيتي مهم را اضافه مي كند. اين يك تجارت خوب است كه ارزش ساخت آن را دارد. و اين فناوري در حال پيشرفت است. برخي از سيستم ها دستگاه شما را به خاطر خواهند آورد ، به طوري كه فقط در صورت ورود يك تلاش براي ورود به سيستم از يك ابزار غيرقابل شناسايي ، دو عامل مورد نياز است.
نكته اصلي اين است كه دو عامل باعث مي شود كه يك ربات يا كاربر غيرمجاز ديگر مجبور نشوند و وارد شدن به وب سايت شما و آسيب رساندن آن به مشكلي را مشكل سازند.
افزونه هاي تأييد هويت دو عاملي براي وردپرساكنون كه ما كمي بيشتر در مورد هويت دو عاملي مي دانيم و چرا مي خواهيم از آن استفاده كنيم ، وقت آن است كه آن را در وب سايت وردپرس ادغام كنيم. خوشبختانه ، به لطف تعدادي از افزونه هاي موجود ، اين روند ساده است.
در اينجا چند مورد از بهترين گزينه هاي موجود در آنجا آمده است:
دو عامليدر حالي كه رسما هنوز يك پلاگين بتا است ، Two-Factor يك كار را انجام مي دهد و اين كار را به خوبي انجام مي دهد. اين امكان را به شما مي دهد تا از بين انواع روش هاي تأييد اعتبار درست از پروفايل كاربر وردپرس خود انتخاب كنيد. اين افزونه كد امنيتي را براي شما ارسال مي كند ، از رمزهاي عبور مبتني بر زمان ، FIDO Universal 2nd Factor و موارد ديگر استفاده مي كند. هنوز در حال توسعه است ، بنابراين به دنبال ويژگي هاي مفيدتري براي رسيدن به آن باشيد.
دو عاملياحراز هويت دو عامليTwo Factor Authentication گزينه اي صحيح تر و منعطف تر است. اين برنامه شامل پشتيباني از برنامه محبوب Google Authenticator ، اسكن كد QR و امكان نياز به نقشهاي خاص براي استفاده از روش تأييد اضافي است. حق بيمه نسخه ارائه مي دهد حتي ادغام براي باري جلويي، مفيد است كه اگر شما در حال اجرا يك عضويت در سايت .
احراز هويت دو عامليجت پكبله ، Jetpack مجموعه افزونه هايي است كه سعي مي كند كمي از همه چيز استفاده كند. بنابراين ، اگر فقط به دنبال قابليت هاي دو عاملي هستيد ، احتمالاً ارزش آن را نداريد كه به تنهايي نصب كنيد. اما اگر جزء ميليون ها نفري هستيد كه آن را نصب كرده ايد ، ويژگي Protect آنها بصورت پيش فرض فعال مي شود. اين كمك مي كند تا تلاش هاي بي رحمانه را مسدود كنيد ، اما همچنين شامل يك CAPTCHA مبتني بر رياضي است كه در فرم ورود به سايت شما گنجانده شده است. اين يكي از روشهاي كاربرپسند تر در آنجاست ، مشروط بر اينكه كمي رياضي بدانيد!
جت پكGoogle Authenticator - تأييد هويت دو عامل وردپرس (2FA)اين افزونه 2FA را به هر قسمت ورود به سيستم ، از جمله قسمت جلويي اضافه مي كند. اما اجازه ندهيد كه اين نام شما را فريب دهد - فقط با Google Authenticator كار مي كند. همچنين مي توانيد در ميان ديگران از LastPass Authenticator ، اعلان هاي فشار و سؤالات امنيتي استفاده كنيد. علاوه بر نسخه رايگان ، نسخه هاي حق بيمه و افزونه هايي نيز وجود دارند كه ويژگي هاي بيشتري را ارائه مي دهند. همچنين با تعدادي از افزونه هاي محبوب ادغام مي شود.
Google Authenticator - تأييد هويت دو عامل وردپرس (2FA)احراز هويت Keyy Two Factorكوي به نظر مي رسد سرويس خلاقانه Clef را از كار بيندازد. Clef (كه ديگر با ما نيست) به كاربران اجازه داد با اسكن يك الگوي روي صفحه نمايش خود با دستگاه تلفن همراه خود وارد سيستم شوند. Keyy همين كار را انجام مي دهد و شما را ملزم به بارگيري يك برنامه براي استفاده از اين سرويس مي كند. اين امر نياز به كاربران را براي وارد كردن كلمه عبور خود از بين مي برد ، كه اين مي تواند يك چيز خوب باشد. فقط توجه داشته باشيد كه اين افزونه در مراحل اوليه خود است ، بنابراين ممكن است چند "لبه خشن" وجود داشته باشد.
احراز هويت Keyy Two FactorSecurity Wordfence - اسكن فايروال و بدافزارWordfence يكي از پركاربردترين افزونه هاي امنيتي در آنجا است و مجموعه كاملي از محافظت هاي مختلف را ارائه مي دهد. اما براي اهداف ما ، اجازه دهيد در مورد ويژگي دو عاملي آن صحبت كنيم. اكنون در نسخه رايگان افزونه موجود است و كاملاً بازسازي شده است. مانند ساير افراد موجود در اين ليست ، از برنامه هاي تأييد هويت مبتني بر TOPT مانند Google Authenticator پشتيباني مي كند. همچنين گزينه اي براي اضافه كردن RECAPTCHA به فرم ورود به سيستم نيز وجود دارد. همچنين نكته قابل توجه توانايي نياز به 2FA براي نقش هاي خاص كاربر و امكان يادآوري سيستم براي دستگاه ها تا 30 روز است.