6 Najlepšie dvojfaktorové overenie WordPress Plugins [Recenzované]

Heslo je de facto štandardom implementácie zabezpečenia v počítačovom svete. Môžu sa však hádať, hackovať alebo zachytiť, čo je hlavnou nevýhodou. Na vyriešenie týchto nedostatkov máme možnosť dvojfaktorového overovania.

Na rozdiel od hesiel je dvojfaktorová autentizácia (2FA) a dvojstupňový proces že sa pýtate dvoch z troch možných faktorov: vecí, ktoré ste, vecí, ktoré máte, a veci, ktoré poznáte, na preukázanie vašej identity. Aktuálne implementácie dvojfaktorovej autentifikácie využívajú niečo, čo poznáš (heslá) a niečo, čo máte / máte (napríklad mobilný telefón, e-mailový účet, token hardvéru atď.),

WordPress ponúka dvojfaktorovú autentifikáciu prostredníctvom bezplatných doplnkov, ktoré ponúkajú rôzne spôsoby na dvojfaktor, vrátane OTP (jednorázové heslo) prostredníctvom SMS, telefonického hovoru, OTP prostredníctvom e-mailu, QR kódu, autentifikátorov, push notification a hardvérových kľúčových výrobcov ako Yubikey, SolidPass atď..

Poďme sa pozrieť na prvých šesť dvoch faktorov autentizačné pluginy pre WordPress, ktoré vám umožnia zintenzívniť zabezpečenie prihlásenia a zákrok proti brutálnym útokom na váš blog alebo webové stránky WordPress.

1. Overenie dvoch faktorov (podľa miniOrange)

Overenie dvojfaktorom od miniOrange je najpokrokovejší dvojčinový doplnok WordPress, ktorý môžete bezplatne použiť. Vykonáva aktívne merania proti možným problémom a poskytuje viac zálohovacích riešení pomôcť používateľom v zúfalej dobe.

Použitie tohto pluginu, administrátori, ako aj používatelia môžu využiť dvojfaktorové prihlasovacie zariadenie, nakonfigurovať svoje vlastné dvojfaktorové možnosti prihlásenia a môžu sa prihlásiť do vášho WordPress pomocou používateľského mena a hesla a dvojfaktorového alebo užívateľského mena a dvoch faktorov.

Pros

Dvojfaktorové pomocou SMS, OTP cez e-mail, soft roken, QR kód, push notification
Podpora pre miniOrange Authenticator ako aj pre Google Authenticator
K dispozícii sú krátke kódy na prispôsobenie prihlasovacích stránok na fronte
Identifikácia zariadenia zabraňuje opakovanému výzve na tom istom zariadení

Zápory

Žiadna podpora pre režimy autentifikácie telefónu a Yubikey (hardvérové)
Žiadna podpora pre multi-stránky WordPress

2. Duo dvojfaktorové overenie

Duo dvojfaktorové overenie môžete nastaviť za pár minút bez akýchkoľvek technických problémov. Ak chcete používať Duo, stačí nainštalovať tento doplnok a prihlásiť sa k jeho službe a môžete sa prihlásiť bez hesla.

Duo dvojfaktorová autentifikácia vám dáva celkom ovládanie, ktoré používateľské role si môžu zvoliť pre Duoovu dvojfaktorovú autentifikáciu a ostatné role sú nastavené iba na heslá. Podporuje viacero metód autentifikácie pre používateľov, ako sú jednorazové a jednorazové prístupové kódy pomocou mobilnej aplikácie Duo, OTP prostredníctvom SMS, telefonického hovoru a hardvérového tokenového zariadenia kompatibilného s OATH, ako je Yubikey, SolidPass atď..

Pros

Dvojfaktorová aplikácia s jedným dotykom, OTP prostredníctvom SMS a mobilnej aplikácie, telefonický hovor, zariadenie kompatibilné s OATH
Dvafaktor podporuje SMS a telefónny hovor, ktorý je k dispozícii pre väčšinu používateľov
Podporuje viacero hardvérových generátorov tokenov ako Yubikey, FortiToken, SolidPass atď.

Zápory

Žiadna podpora pre (populárne) Google Authenticator
Dvojfaktor nepodporuje QR kód pre autentifikáciu
Neposkytuje krátke kódy na jednoduché vloženie funkcií dvoch faktorov na ľubovoľnú stránku / miniaplikáciu
Žiadna podpora pre stránky WordPress Multi-sites

3. Overenie dvoch faktorov

Tento doplnok vám umožní zapnúť 2FA na a per-user-role môžu byť zapnuté alebo vypnuté pri každom použitír, a na prihlasovacej stránke zobrazuje len dva faktory iba pre povolených používateľov. Umožňuje tiež upraviť nastavenia na fronte pomocou krátkeho kódu a pomáha vám zobraziť ich nastavenia bez toho, aby mali prístup k používateľom prístup k informačným panelom.

Doplnok na overenie dvoch faktorov je dodávaný s podporou prihlasovacieho formulára WooCommerce a pluginu "Theme My Login", ktorý vám umožňuje upraviť prihlasovacie stránky s dvoma faktormi pre používateľov. Prémiová verzia ponúka viac funkcií, ako sú vlastné rozloženia, núdzové záložné kódy, lepšie administráciu nad dvojfaktorovými kódmi používateľov a funkciami prihlásenia a viac.

Pros

Dvojfaktorové používa autentifikátory s protokolom TOTP + HOTP a kód QR
Podpora aplikácie Google Authenticator, Authy a ďalších
Podpora inštalácií vo viacerých lokalitách programu WordPress

Zápory

Žiadna podpora pre SMS, telefónne hovory, OTP prostredníctvom e-mailu a Yubikey
Nesprávna voľba, ak používateľ vlastní smartphone
Žiadne skratky na vloženie dvoch faktorov na ľubovoľnú stránku alebo miniaplikáciu
Žiadna podpora pre hardvérové generátory kľúčov ako Yubikey, FortiToken atď.

4. Autentizácia dvoch faktorov Clef

Clef Two-Factor Authentication je jedinečný dvojfaktorový autentifikačný systém, ktorý používa "Clef Wave" na overenie totožnosti užívateľa. Tento plugin úplne zmení spôsob, akým sa prihlásite do aplikácie WordPress - nie sú potrebné žiadne ďalšie používateľské mená a heslá. Použitie tohto doplnku potrebujete iba smartphone s aplikáciou Clef, a prihlásenie sa stane rovnako jednoduché ako držanie telefónu.

Certifikácia s dvoma faktormi Clef umožňuje váš WordPress vysoko bezpečný a chráni pred narušeními súvisiacimi s heslom. Nahrádza heslá bezpečným dvojfaktorovým prihlásením pomocou osvedčeného cryptosystému verejného kľúča RSA. Funkcia jednoduchého prihlásenia vám umožní vychutnať si to prihlásenie pomocou jedného kliknutia a odhlásenie sa od všetky webové stránky. Môžete nastaviť, aby sa funkcia Clef stala povinnou metódou prihlásenia pre všetky používateľské role pre vašu stránku WordPress.

Pros

Dva faktory s použitím funkcie "Clef Wave"
Možnosť zablokovania hesla pre používateľov, ako aj rozhrania API
K dispozícii sú krátke kódy na spustenie prihlasovania Clef na ľubovoľnej stránke / miniaplikácii
Podpora viacerých lokalít WordPress

Zápory

Žiadna podpora pre (populárne) Google Authenticator
Dvojfaktor nepodporuje SMS, telefonát, OTP prostredníctvom e-mailu, QR Code a Yubikey
Nesprávna voľba, ak vy alebo vaši používatelia nemajú smartphony

5. WP Simple Firewall

WP Simple Firewall ponúka jednoduché použitie dvojfaktorového prihlasovacieho autentifikácie založeného na dvoch režimoch overovania: Email na báze a Yubikey báze. Jeho autentifikácia založená na e-mailoch ponúka dve metódy (IP adresa a Cookie), ktoré používateľom umožňujú vybrať si preferovanú metódu podľa svojich požiadaviek.

Napríklad sa dá zvoliť verifikácia založená na adresách IP, ak sa niekto nezobrazí na adrese IP a často sa chcú vytvoriť viaceré prihlasovacie relácie WordPress z jedného sieťového miesta alebo z viacerých prehliadačov na tom istom počítači.

Pros

Dvafaktor používajte OTP prostredníctvom e-mailu a Yubikey
Podpora dvoch metód autentifikácie založenej na e-mailoch: IP adresa a cookie
Ponúka rôzne ďalšie bezpečnostné funkcie na ochranu vášho WordPress

Zápory

Žiadna podpora pre (populárne) Google Authenticator
Dvojfaktor nepodporuje SMS, telefonický hovor, push notification ani QR Code
Balíčky s viacerými bezpečnostnými funkciami, ako skutočne potrebujete, ak hľadáte iba dva faktory

6. Bezpečnosť účtu Rublon: dvojfaktorová autorizácia+

Zabezpečenie účtov Rublon: Autof + poskytuje dve faktory proces sťahovania a aktivácie s jedným kliknutím ktorý vám umožní rýchlo nastaviť dvojfaktorové zabezpečenie na vašom blogu alebo webových stránkach WordPress. Prichádza zadarmo pre jedného používateľa, ale vyžaduje, aby ste si zvolili obchodnú edíciu na podporu viacerých používateľov.

Rublon Two-Factor Auth + podporuje e-mail a aplikáciu smartphone na overenie prihlásenia používateľov. Na zapracovanie alebo použitie funkcií dvojfaktorovej autentifikácie sú potrebné nulové znalosti. Okrem toho, jeho e-mailový postup je jednoduchší ako ostatné - nemusíte kopírovať a prilepovať OTP (jednorazové heslo) z doručenej pošty, stačí kliknúť na odkaz v prijatej pošte, aby ste potvrdili, že ste správnym majiteľom účtu.

Pros

Dvojfaktorové používajte aplikáciu E-mail alebo Rublon
Identifikácia zariadenia zabraňuje opätovnému overeniu vašej identity z toho istého zariadenia
Odhlásenie na diaľku odstránením dôveryhodného zariadenia zo zoznamu zariadení

Zápory

Zadarmo pre jedného používateľa na jednu webovú stránku
Žiadna podpora pre (populárne) Google Authenticator
Dvojfaktor nepodporuje SMS, telefonický hovor, Push Notification alebo hardvérové žetóny
Krátke kódy nie sú k dispozícii na vloženie dvoch faktorov na ľubovoľnú stránku alebo miniaplikáciu

Zabaliť

Bez ohľadu na to, či používate samostatný blog, spolupracujete s tímom redaktorov a spisovateľov alebo vytvárate blogy a stránky založené na WordPress pre iných, dvojfaktorová autentifikácia pomôže chrániť vaše webové stránky lepšie.

Môj obľúbený doplnok je autentifikácia s dvoma faktormi od miniOrange kvôli svojej škále funkcií, ale možno by ste chceli lepšie. Dajte nám vedieť, čo robí a akékoľvek iné vynikajúce rwo-faktor autentizačný plugin tam pre WordPress.