Kétfaktoros Hitelesítés (2FA) Beállítása
A kétfaktoros hitelesítés (2FA) egy extra biztonsági réteg, amely védi az oldalt a jogosultatlan hozzáféréstől. Ez szükségessé teszi, hogy a felhasználó egy jelszó mellett egy második tényezőt is adjon meg a bejelentkezéshez.
Mi az a kétfaktoros hitelesítés?
A 2FA biztonsági módszer, amely két ellenőrzési módszert igényel:
- Az, amit ismersz: A jelszó
- Az, amit van: Egy telefonon vagy más eszközön elérhető kód
Még ha valaki ismeri is a jelszót, nem tud bejelentkezni az ellenőrzési kód nélkül.
A 2FA megkövetelte szoftverei
A 2FA telepítéséhez szükséged lesz:
- Autentifikációs alkalmazás: Google Authenticator, Microsoft Authenticator, Authy vagy hasonló
- WordPress 2FA bővítmény: Például „Two-Factor” vagy „Google Authenticator”
- SMS küldési képesség: Néhány 2FA módszerhez szükséges
A 2FA telepítése
A 2FA pluginét telepítéséhez:
- Menj a Bővítmények > Új bővítmény hozzáadása menüpontba
- Keress „Two-Factor” vagy „2FA” kifejezésekre
- Válassz egy megbízható bővítményt (például „Two-Factor Authentication” az Anton Rogov-tól)
- Kattints az „Telepítés most” gombra
- Az telepítés után kattints az „Aktiválás” gombra
A 2FA aktiválása
Után az a bővítmény telepítésére:
- Menj az admin felületre és jelentkezz be
- Kattints a profil ikonra a jobb felső sarokban
- Válassza az „Saját profil” lehetőséget
- Görgess le a „Kétfaktoros hitelesítés” szekciójához
- Kattints az „Engedélyezés” vagy „Beállítás” gombra
- A bővítmény egy QR-kódot és egy helyreállítási szálat jelenít meg
A QR-kód beolvasása
- Nyiss meg egy autentifikációs alkalmazást a telefonon (pl. Google Authenticator)
- Kattints az „Új fiók hozzáadása” vagy „+” ikonra
- Válassza az „QR-kód beolvasása” lehetőséget
- Irányítsd a telefon kameráját a WordPress oldal által megjelenített QR-kódra
- Az alkalmazás automatikusan hozzáadja a fiókot
- Az alkalmazás mostantól 30 másodpercenként rotáló 6 jegyű kódot mutat
A helyreállítási kódok mentése
A helyreállítási kódok kritikus fontosságúak:
- Ezek a kódok lehetővé teszik a bejelentkezést, ha elveszíted a telefonodat
- Másolja le és tárold biztonságos helyen (nem a számítógépben)
- Soha ne osztd meg ezeket a kódokat másokkal
- Ha elveszíted a kódokat, az adminisztrátor visszaállíthatja a 2FA-t