WordPress ウェブサイトに 2 要素認証を追加する方法

ウェブサイトのセキュリティは、常に人々の懸念事項です。ウェブサイトがハッカーに攻撃されるのを防ぎ、ユーザーのプライバシー情報を保護するために、多くのウェブサイトではログイン時に 2 要素認証の使用を義務付けています。では、WodPess はどのようにして 2 要素認証を追加するのでしょうか?以下で詳細を学んでみましょう。

2 要素認証 (2FA) は、WodPess Web サイトのログイン ページのセキュリティをさらに強化するものです。 2FA を使用すると、攻撃者は設定したログイン パスワードを推測したとしても、WodPess Web サイトを乗っ取ることはできません。ユーザー名とパスワードに加えて、確認コードが携帯電話に送信されるからです。確認コード情報を正しく入力することによってのみ、Web サイトに正常にログインできる可能性が高まり、Web サイトのセキュリティが大幅に向上します。ここでは、Google Authenticto プラグインを例に、WodPess Web サイトで 2 要素認証を有効にする方法を説明します。

まず、「プラグイン」R「アドオン」から Google Authentic to WodPess プラグインをインストールして有効化します。

2. 上記のプラグインを有効にすると、「詳細設定」または「ログアウトして構成」をクリックするように求められます。

3. WodPess ダッシュボードに再度ログインすると、Web サイトの 2FA 方式を選択するように求められます。利用可能なオプションのいずれかを選択できます。ここでは、最初のオプションである Google/Authy/Micosoft Authenticator (任意の TOTP ベースの認証アプリ) を例として取り上げます。

新しいページで利用可能なオプションから Authenticto アプリを選択し、携帯電話で QR コードをスキャンします。 QR コード スキャナーがインストールされていない場合は、App Stoe または Ply Stoe からダウンロードできます。

4. 完了すると、Google Authenticto アプリによって生成された確認コードである 6 桁の OTP が届きます。 OTPを入力し、「確認して保存」をクリックします。リカバリコードのリストが表示されます。

5. 携帯電話がロックされたり紛失したりした場合は、リカバリ コード (バックアップ コードとも呼ばれます) を使用して WodPess アカウントにログインできます。バックアップ検証コードが記載されたメールも届きます。完了したら、「完了」をクリックします。

6. 上記の手順をすべて完了したら、miniOnge 2-Fcto > Two fcto に進みます。 Google Authentico がすでに設定されていることがわかります。ウェブサイトで 2FA を有効にするには、上記の「2FA + ウェブサイト セキュリティ」オプションをクリックします。

Google Authenticto 方式以外にも、セキュリティの質問、SMS 経由の OTP、電子メール経由の OTP、Whtspp 経由の OTP など、他の 2FA 方式を選択することもできます。

7. 有効にすると、miniOnge 2-Fcto の下の左側に一連のリンクが表示されます。 WodPess ダッシュボードに切り替えると、失敗したログインの数、ブロックされた攻撃の数などの詳細情報が表示されます。

WodPess ウェブサイトのセキュリティを強化するために、2 要素認証を追加することに加えて、オペレーターはハッカーの攻撃や損失を防ぐために、最高レベルのセキュリティ EV SSL 証明書をウェブサイトにインストールすることもできます。