В этом руководстве мы узнаем, как включить двухфакторную аутентификацию для WordPress с помощью бесплатного плагина под названием Duo Two Factor Authentication. Duo Security – это признанная на предприятии служба безопасности, которой доверяют сотни компаний, включая Sony, Microsoft, Accenture, Toyota и Yelp. Это чрезвычайно безопасно и так же просто в использовании.
Что такое двухфакторная аутентификация?
Проще говоря, двухфакторная аутентификация – это дополнительная мера безопасности, предназначенная для повышения безопасности сайта / продукта, который она защищает. Он состоит из двух разных этапов аутентификации:
- Пароль учетной записи
- Динамически генерируемый код безопасности, называемый одноразовым паролем (OTP).
Возьмем, к примеру, учетные записи Google. При включенной двухфакторной аутентификации, когда вы входите в свою учетную запись с нового или ранее неиспользованного IP-адреса, первым препятствием является ваш пароль. Затем Google отправит SMS или позвонит на ваш зарегистрированный номер мобильного телефона и отправит 6-значный код. Только когда вы вводите код, вам предоставляется доступ к своей учетной записи.
До тех пор, пока вы не авторизуете свой компьютер (по сути, определенный IP-адрес) как известную точку доступа, вам всегда придется входить в систему, выполнив эти два шага. После авторизации IP-адреса второй код подтверждения (OTP) не требуется.
Преимущества двухфакторной аутентификации
Как вы понимаете, преимущества двухфакторной аутентификации неоценимы в небезопасной среде. Даже если кто-то знает ваш пароль, он не сможет получить доступ к вашей учетной записи. Второй этап аутентификации, то есть OTP, остановит его. Взгляните на это удивительное объяснение от Duo Security. Однако в очень редких случаях, когда автор имеет доступ и к вашему паролю, и к вашему телефону, все готово.
Предпосылки
Для включения двухфакторной аутентификации необходимо, чтобы следующие устройства всегда были у каждого владельца учетной записи.
- Мобильный телефон или планшет. Предпочтительно смартфон, так как для международных звонков / текстовых сообщений требуется платный кредит. Рекомендуемыми смартфонами являются устройства Android, iOS и BlackBerry.
- Активный номер телефона (этот или рекомендуемый смартфон с доступом в Интернет)
- Учетная запись Duo Security
Настройте учетную запись безопасности Duo
Первое, что нужно сделать, это создать бесплатную учетную запись Duo Security. Вы должны использовать свой активный номер телефона для регистрации учетной записи. Следующие шаги покажут вам, как:
Сначала выберите Бесплатный аккаунт Вариант страницы с ценами. Тщательно заполните детали. В качестве номера телефона обязательно используйте код страны, пробел и затем номер телефона.
Так как я из Индии, код моей страны +91. Итак, я ввел +91 XXXXXYYYYY.
В Шаг 2, вы можете использовать компанию другого размера. Поскольку мы используем Duo Security для защиты нашего сайта WordPress, мы выбираем CMS ниже “Что вы хотите защитить?” В остальном конфигурация в порядке.
Как только вы зарегистрируетесь, Duo отправит вам ссылку для активации. Откройте свой почтовый ящик и нажмите на эту ссылку. Вы будете перенаправлены на аналогичную страницу:
- Ниже Телефонный номер обязательно используйте тот же самый, который вы использовали на первом этапе процесса регистрации Duo.
- После того, как вы ввели все данные, нажмите Послать.
- Подождите несколько секунд и нажмите Напиши мне или Звоня мне.
- Если вы не получили текстовое сообщение (я его не получал), попробуйте функцию вызова.
- Если он по-прежнему не работает, еще раз проверьте номер и убедитесь, что у вашего мобильного телефона есть сигнал.
Настроить админку Duo
После настройки учетной записи Duo вы автоматически будете перенаправлены в панель администратора.
- Если вы забираете отсюда, войдите в свою учетную запись и в меню слева выберите Интеграции > Новая интеграция
- Ниже Тип интеграции Пожалуйста выберите WordPress
- Имя интеграции это может быть что угодно: в этом руководстве мы будем использовать «Мой сайт WP»
- Нажмите на Создать интеграцию
Подключите Duo Security к своему сайту WordPress
Теперь мы скопируем секретные ключи и вставим их на наш сайт WordPress. Это установит соединение между нашим сайтом WordPress и Duo Security.
Для этого перейдите в Панель WP> Настройки> Двухфакторный Duo. Необходимая конфигурация доступна на этой странице. Скопируйте ключи из административного интерфейса Duo Security и вставьте их в соответствующие поля. Ударить Сохранить изменения и соединение установлено. Теперь на вашем сайте включена двухфакторная аутентификация. На следующем шаге мы настроим метод аутентификации.
Добавить метод аутентификации для каждого пользователя WordPress
Для этого вам сначала нужно выйти из панели управления WP и снова войти в систему. После входа в систему вы должны увидеть что-то вроде этого:
Это говорит нам о том, что у пользователя (в этом руководстве «john») не включен метод аутентификации для Duo Security.
Способы аутентификации, предлагаемые Duo Security
Для бесплатной учетной записи доступны следующие методы аутентификации:
- Телефонный звонок (мобильный или стационарный)
- смс
- ежевика
- Android
- ИОС
телефон и смс Метод требует розничных кредитов. Для начала у вас есть 1000 кредитов, которые вам нужно будет приобрести после того, как они будут потрачены. Стоимость звонка / SMS зависит от страны, в которой находится номер телефона. Для Индии это 5 кредитов за звонок или SMS. Я пробовал оба телефон и Android в качестве методов аутентификации и обнаружил, что они работают.
Как добавить устройство Android в свою учетную запись Duo Security
Поскольку у большинства из нас есть смартфон, я создал подробное руководство по методу аутентификации Android. Вы также можете легко настроить другие устройства, следуя инструкциям на экране.
Основное преимущество использования Android-устройства в качестве метода аутентификации (представленное как таблетка), заключается в том, что вам не нужен активный сигнал от мобильного оператора. Все, что требуется, – это работающее интернет-соединение на соответствующем устройстве. Затем выбираем таблетка ниже Выбери свое устройство
Я выбрал Android, Если у вас iPad или iPhone, выберите ИОС,
Теперь вам необходимо установить соответствующее мобильное приложение. Установите флажок подтверждения и нажмите следить
Открой Duo Mobile на своем устройстве и щелкните значок ключа. Это запустит сканер штрих-кода.
Отсканируйте штрих-код с экрана, чтобы превратить ваш планшет / телефон в распознаваемое устройство аутентификации.
Это подтверждение показывает, что пользователь «Хуан» имеет распознанное устройство Android или Зарегистрированное устройство в его аккаунте
Войти с двухфакторной аутентификацией
Теперь все настроено. Держите телефон / планшет рядом и переходите к первому этапу, введя пароль. Теперь вы находитесь в союзе с двухфакторной аутентификацией.
Ты можешь выбрать Duo Push или Код доступа как метод входа в систему. Если вы выбрали Duo Push, нажмите на Авторизоваться, Вы должны увидеть уведомление на своем устройстве Android / iOS.
Запустить Duo Mobile приложение и выберите Одобрить, Вы должны сразу увидеть что-то вроде этого:
Теперь вы успешно прошли второй этап процесса двухфакторной аутентификации и можете получить доступ к панели инструментов WP. Поздравляем! Если вы выбрали пароль в качестве метода входа в систему, вы найдете пароль внутри Duo Mobile приложение, вам придется ввести его вручную и нажать Авторизоваться,
Посмотрите на метод мобильной аутентификации
Помните, я сказал, что пробовал и метод мобильной аутентификации? Что ж, инструкции на экране, которые мы подробно описали и которым легко следовать. Этот снимок экрана показывает, что мобильный устройство добавлено под пользователем “сурав”
Помните, что эта форма аутентификации будет стоить вам кредитов. Вы можете использовать голосовой вызов или SMS каждый раз при входе в систему. Я нашел функцию голосового вызова более впечатляющей. Все, что вам нужно было сделать, это ответить на звонок и нажать любую кнопку. Вот и все: я автоматически вошел в систему.
вывод
Включение двухфакторной аутентификации – один из лучших способов предотвратить несанкционированный доступ. Служит отличной практикой безопасности. Хотя для входа на ваш сайт WordPress требуется немного больше времени, но дополнительная работа окупается с вашей душой.
На рынке есть и другие плагины, которые помогут вам настроить двухфакторную аутентификацию. Плагин IThemes Security Pro – отличный тому пример. Плагин стоит 80 долларов за 2 сайта и 150 долларов за неограниченные лицензии. Он загружен огромным количеством впечатляющих мер безопасности по сравнению с его бесплатным аналогом: iThemes Security. Я выбрал Duo Security, поскольку он бесплатный для всех.
Так что вы думаете об этой дополнительной мере безопасности? Это как добавить сахар в кока-колу? (напиток) Или это что-то столь же впечатляющее, как густой соус на пасте?
