6 најбољих дводелних аутентификација ВордПресс додатака [Рецензовано]
Лозинка је де фацто стандард имплементације сигурности у свету рачунара. Међутим, они се могу погодити, сјецкати или пресрести што је велики недостатак. Да бисмо надокнадили те слабости, имамо опцију аутентификације са два фактора.
За разлику од лозинки, двофакторска аутентификација (2ФА) је а процес у два корака који тражи два од три могућа фактора: ствари које јесте, ствари које имате, и ствари које знате, да докажете свој идентитет. Тренутне имплементације аутентификације са два фактора користе нешто што знаш (лозинке) и нешто што имате / поседујете (као што су мобилни телефон, налог е-поште, хардверски токен, итд.)
ВордПресс нуди аутентификацију у два фактора преко бесплатних додатака, који нуде различите начине на два фактора, укључујући ОТП (једнократна лозинка) путем СМС-а, телефонског позива, ОТП-а путем е-поште, КР кода, аутентикатора, пусх обавијести и хардверских кључних произвођача као што су Иубикеи, СолидПасс, итд.
Погледајмо првих шест додатака за аутентификацију у два фактора за ВордПресс који вам омогућавају да ојачате безбедност пријављивања и сломите нападе на брутални напад на ваш ВордПресс блог или веб сајт.
1. Аутентификација са два фактора (помоћу миниОранге)
Аутентификација помоћу два фактора од стране миниОранге-а је најнапреднији ВордПресс плугин са два фактора који можете користити бесплатно. Он узима проактивна мерења од могућих проблема и обезбеђује више решења за прављење резервних копија помоћи корисницима у очајним временима.
Коришћење овог додатка, админс као и корисници може да користи могућност два фактора за пријаву, конфигурише сопствене опције за пријављивање у два фактора, и може се пријавити на ваш ВордПресс користећи корисничко име и лозинку и два фактора или корисничко име и два фактора.
Прос
- Двофакторни СМС, ОТП преко емаила, софт рокен, КР код, пусх обавештење
- Подршка за миниОранге Аутхентицатор као и Гоогле Аутхентицатор
- Кратки кодови су доступни за прилагођавање почетних страница за пријављивање
- Идентификација уређаја спречава понављање упута на истом уређају
Цонс
- Нема подршке за телефонски позив и Иубикеи (хардверски) аутентификационе модове
- Нема подршке за ВордПресс мулти-сајтове
2. Дуо двофакторна аутентификација
Дуо двофакторска аутентификација може се подесити за неколико минута без техничких потешкоћа. Да бисте користили Дуо, само требате инсталирати овај додатак и пријавити се за његову услугу, а можете се пријавити и без лозинке.
Дуо двофакторна аутентификација даје вам укупан број контролу над корисничким улогама за двофакторску аутентификацију Дуо-а, а остале улоге се постављају само на лозинке. Подржава вишеструке методе аутентикације за кориснике, као што су једнократне и једнократне лозинке користећи Дуо мобилну апликацију, ОТП путем СМС-а, телефонски позив и ОАТХ-компатибилан хардверски токен уређај као што су Иубикеи, СолидПасс, итд..
Прос
- Двофакторски са једним додиром, ОТП путем СМС-а и мобилне апликације, телефонски позив, ОАТХ-компатибилан уређај
- Двофакторски подржава СМС и телефонски позив који је лако доступан већини корисника
- Подржава више хардверских токен генератора као што су Иубикеи, ФортиТокен, СолидПасс, итд.
Цонс
- Нема подршке за (популарни) Гоогле Аутентификатор
- Двофакторски не подржавају КР код за аутентификацију
- Не нуди кратке кодове за лако уградњу функционалности са два фактора на било коју страницу / видгет
- Нема подршке за ВордПресс Мулти-сајтове
3. Аутентификација два фактора
Овај плугин вам омогућава да омогућите 2ФА на а улога по кориснику се може укључити или искључити за сваку употребур, и приказује само два фактора на страници за пријаву омогућеним корисницима. Он такође омогућава фронт-енд уређивање поставки путем кратког кода и помаже вам да прикажете његове поставке без омогућавања приступа корисничкој плочи.
Додатак за проверу аутентичности за два фактора долази са подршком за ВооЦоммерце форму за пријаву и додатком "Тхеме Ми Логин" који вам омогућава да прилагодите странице за пријављивање у два фактора за кориснике. Његова премиум верзија нуди више функција као што су прилагођени изгледи, помоћни кодови за хитне случајеве, боља административна контрола над корисничким кодовима са два фактора и функционалност за пријављивање, и још много тога..
Прос
- Два фактора који користе ТОТП + ХОТП протокол омогућене аутентификаторе и КР код
- Подршка за Гоогле Аутхентицатор, Аутхи и разне друге
- Подршка за ВордПресс Мулти-сите инсталације
Цонс
- Нема подршке за СМС, телефонски позив, ОТП путем е-поште и Иубикеи
- Лош избор ако корисник не поседује паметни телефон
- Нема кратких кодова за уградњу два фактора на било коју страницу или видгет
- Нема подршке за хардверске кључне генераторе као што су Иубикеи, ФортиТокен, итд.
4. Цлеф двофакторна аутентификација
Цлеф двофакторна аутентификација је јединствени двофакторски систем за проверу идентитета који користи "Цлеф Ваве" за проверу идентитета корисника логовања. Овај плугин потпуно мења начин на који се пријављујете на ВордПресс - нема више корисничких имена и лозинки. Користећи овај додатак, само требате Ваш паметни телефон са инсталираном Цлеф апликације, и пријављивање постаје лако као држите телефон.
Цлеф двофакторна аутентификација чини ваш ВордПресс високо сигурним и штити од кршења лозинком. Он замењује лозинке са безбедним пријавама помоћу два фактора користећи проверени РСА криптосистем. Функција јединственог знака омогућава вам да уживате једним кликом се пријављују и одјављују све веб странице. Можете подесити да Цлеф постане обавезна метода пријаве за све улоге корисника за вашу ВордПресс локацију.
Прос
- Двофакторски "Цлеф Ваве"
- Опција за онемогућавање лозинке за кориснике као и за АПИ-је
- Кратки кодови су доступни за покретање Цлефове пријаве на било којој страници / видгету
- Подршка за ВордПресс Мулти-ситес
Цонс
- Нема подршке за (популарни) Гоогле Аутентификатор
- Два фактора не подржавају СМС, телефонски позив, ОТП путем е-поште, КР кода и Иубикеи
- Лош избор ако ви или ваши корисници немате паметне телефоне
5. ВП Симпле Фиревалл
ВП Симпле Фиревалл нуди једноставну аутентификацију за пријављивање на два фактора која се заснива на два начина аутентификације: Емаил-басед и На бази Иубикеи. Његова аутентикација заснована на е-пошти нуди два метода (ИП адреса и колачић) који омогућава корисницима да изаберу жељену методу која одговара њиховим захтевима.
На пример, може се одлучити за верификацију засновану на ИП адреси ако се ИП адреса не мења често, а неко жели да креира више сесија за пријављивање на ВордПресс са једне мрежне локације или из више претраживача на истом рачунару.
Прос
- Двофакторски ОТП преко е-поште и Иубикеи
- Подршка за две методе аутентификације засноване на е-пошти: ИП адреса и Цоокие
- Нуди разне друге сигурносне функције које штите ваш ВордПресс
Цонс
- Нема подршке за (популарни) Гоогле Аутентификатор
- Два фактора не подржавају СМС, телефонски позив, пусх обавештење или КР код
- Пакује више безбедносних функција него што вам је потребно, ако тражите само два фактора
6. Рублон Сецурити Сецурити: Аутоф+
Рублон Сецурити Аццоунт: Два фактора Аутх + обезбеђује процес преузимања и активације једним кликом који вам омогућава брзо постављање сигурности два фактора на ваш ВордПресс блог или веб страницу. Он долази бесплатно за једног корисника, али захтева да се одлучите за пословно издање које подржава више корисника.
Рублон Тво-Фацтор Аутх + подржава е-пошту и апликацију за паметне телефоне за провјеру пријављивања корисника. Нула знања је потребна за инкорпорирање или кориштење функционалности аутентификације с два фактора. Штавише, његова е-маил процедура је једноставнија од других - не морате копирати и налепити ОТП (једнократна лозинка) из своје пристигле поште, само требате кликнути на везу у примљеној пошти да бисте потврдили да сте прави власник рачуна.
Прос
- Двострука употреба е-поште или апликације Рублона
- Идентификација уређаја спречава да поново потврдите свој идентитет из истог уређаја
- Удаљена одјава уклањањем поузданог уређаја са листе уређаја
Цонс
- Бесплатно за само једног корисника по веб страници
- Нема подршке за (популарни) Гоогле Аутентификатор
- Двофакторски не подржавају СМС, телефонски позив, Пусх Нотифицатион или хардверске знакове
- Кратки кодови нису доступни за уградњу два фактора на било коју страницу или видгет
Упаковати
Без обзира да ли покрећете усамљени блог, радите са тимом уредника и писаца или градите блогове и сајтове засноване на ВордПресс-у за друге, аутентификација са два фактора ће помоћи да боље заштитите ваше веб локације.
Мој лични фаворит је додатак за аутентификацију са два фактора од стране миниОранге-а због његовог опсега могућности, али можда вам се допада још један додатак. Дозволите нам да сазнамо који и сваки други врхунски аутентификациони плугин за два репера постоји за ВордПресс.