Instalacja i konfiguracja wtyczki Wordfence Login Security w połączeniu z Google Authenticator. Przewodnik krok po kroku jak podnieść zabezpieczenia w WordPress.
Czego potrzebujemy?
Oczywiście zainstalowanego i działającego WordPressa. W kokpicie przechodzimy do wtyczek i klikamy dodaj nową w pole wyszukiwania wpisujemy Wordfence Login Security i klikamy zainstaluj
Teraz czas na apkę generującą tokeny, na urządzeniu mobilnym przejdź do swojego sklepu: Appstore, lub Google Play i w polu wyszukiwania wpisz Google Authenticator. Zainstaluj aplikację.
Konfiguracja
W WordPressie włącz wtyczkę w menu pionowym po lewej pokaże się moduł do obsługi wtyczki Login security. Przejdź do tego modułu. Jak widzisz jest wielki QR kod do zeskanowania lub specjalny klucz do przepisania. My wykorzystamy QR kod, będzie to o wiele szybsze niż przepisywanie tak długiego ciągu znaków.
Teraz otwórz aplikację Google Authenticator na urządzeniu mobilnym. Kliknij w kolorowy plusik w prawym dolnym rogu i wybierz skanowanie QR kodu. Po zeskanowaniu ekran wróci do głównego, a Ty już będziesz dysponować pierwszym tokenem. To kółeczko wraz z upływem czasu zmniejsza się, a aktualny kod ulega przedawnieniu i generowany jest nowy.
Teraz przejdź z powrotem do WordPressa. W prawej kolumnie masz awaryjne kody, na wypadek gdyby był problem z dostępem do aplikacji lub urządzenia mobilnego generującego tokeny. Zapisz je sobie w bezpiecznym miejscu na wszelki wypadek. Poniżej jest małe okienko, to tutaj musisz wpisać swój aktualny kod, który się wyświetla w Twojej aplikacji, żeby powiązać wtyczkę z aplikacją. Wszystko gotowe, od teraz apka i wtyczka są powiązane i wszystkie wygenerowane kody będą działać. Po skonfigurowaniu wtyczki możesz ją zdezaktywować, lub wygenerować sobie nowe kody awaryjne.
Jak się logować?
Na stronie logowania do WordPressa normalnie jak zwykle wprowadzasz swój login i hasło, po poprawnym wpisaniu otwiera się pojedyncze okienko, w które należy wpisać token, to wtedy uruchamiasz aplikację mobilną i wpisujesz aktualny kod.
Linki
- Wtyczka Wordfence Login Security
- Aplikacja Google Authenticator (IOS)
- Aplikacja Google Authenticator (Android)
- Co to jest logowanie 2FA?
