Divpakāpju verifikācijas iestatīšana WordPress
Ar divpakāpju verifikāciju (2FA) pieteikšanās brīdī papildus parolei ir nepieciešams vēl kas: parasti sešu ciparu kods no lietotnes Jūsu tālrunī. Tādējādi persona, kurai ir Jūsu parole, joprojām nevar piekļūt Jūsu vietnes pārvaldībai. WordPress šī funkcija nav iebūvēta. To var pievienot ar spraudni. Šeit uzzināsiet, kā to izdarīt un ko darīt, ja esat pazaudējis tālruni.
Kuru spraudni izvēlēties?
Divpakāpju verifikācijai ir daudz spraudņu, un daudzos drošības spraudņos tā ir iekļauta. Viens no vienkāršākajiem ir Two Factor, ko izstrādājuši paša WordPress līdzautori. Turpinājumā to izmantojam kā piemēru; citi spraudņi darbojas līdzīgi. Izvēloties pievērsiet uzmanību:
- atbalstam autentifikatora lietotnei (kodi pēc TOTP standarta);
- rezerves kodiem gadījumam, ja tālrunis ir pazaudēts;
- vai divpakāpju verifikāciju var padarīt obligātu administratoriem. Two Factor to pats nespēj: tur katrs lietotājs to ieslēdz savā profilā;
- vai spraudnis joprojām tiek atjaunināts un ir pārbaudīts ar Jūsu WordPress versiju.
Izmantojiet tikai vienu. Ja Jums jau ir drošības spraudnis ar divpakāpju verifikāciju, ieslēdziet to tajā.
Iestatīšana ar Two Factor
- Instalējiet un aktivizējiet spraudni sadaļā Spraudņi > Pievienot spraudni.
- Atveriet Lietotāji > Profils un ritiniet līdz divpakāpju verifikācijas blokam.
- Izvēlieties autentifikatora lietotni. Noskenējiet QR kodu ar lietotni savā tālrunī un pārbaudei ievadiet kodu.
- Izveidojiet rezerves kodus. Tie ir desmit kodi, no kuriem katru var izmantot vienu reizi. Glabājiet tos paroļu pārvaldniekā vai uz papīra, ne tikai tālrunī.
- Izvēlieties lietotni kā noklusējuma metodi un noklikšķiniet uz Atjaunināt profilu.
- Izrakstieties un piesakieties vēlreiz, lai pārbaudītu, vai viss darbojas.
Lūdziet katram citam administratoram un redaktoram izdarīt to pašu savā profilā. Vietne ir tik droša, cik drošs ir tās vājākais administratora konts.
Pazaudēts vai jauns tālrunis
- Jauns tālrunis: pārnesiet lietotni, pirms dzēšat veco tālruni, vai iestatiet lietotni savā profilā no jauna.
- Pazaudēts tālrunis: piesakieties ar kādu no saviem rezerves kodiem un pēc tam iestatiet lietotni no jauna. Izveidojiet arī jaunus rezerves kodus.
- Rezerves kodu vairs nav: cits administrators var izslēgt divpakāpju verifikāciju Jūsu kontam sadaļā Lietotāji. Ja esat vienīgais administrators, uz laiku atslēdziet spraudni. Kā to izdarīt, aprakstīts raksta Nevaru pieteikties WordPress: ko darīt? 3. solī. Piesakieties, iestatiet lietotni no jauna un atkal ieslēdziet spraudni.
Passkeys
Ar passkey Jūs piesakāties ar pirkstu nospiedumu, seju vai drošības atslēgu. Passkey darbojas tikai īstajā vietnē, tāpēc viltota vietne to nevar pārtvert. Pašam Two Factor nav passkeys atbalsta; tam ir atsevišķs papildu spraudnis, un citos spraudņos tas ir iebūvēts. Vairāk par passkeys lasiet rakstā Paroļu pārvaldnieks un passkeys: tā droši sakārtosiet savu pieteikšanos.
Kam vēl pievērst uzmanību
- Lietotnes paroles (sadaļā Lietotāji > Profils) ir paredzētas lietotnēm un integrācijām, un ar tām var apiet otro soli. Izveidojiet tās tikai tad, ja tas ir nepieciešams, un atsauciet tās, kad integrāciju vairs neizmantojat.
- Divpakāpju verifikācija neaizstāj labu paroli. Izmantojiet garu, unikālu paroli no paroļu pārvaldnieka.
- Ierobežojiet arī pašu pieteikšanās lapu: skatiet WordPress wp-login.php aizsardzība un WordPress papildu aizsardzība: tiesības, wp-config un .htaccess.
Arī ap Jūsu vietni
Ielauzējam, kurš pārņem Jūsu hostinga paneli vai pastkasti, Jūsu WordPress parole nav vajadzīga. Tāpēc ieslēdziet divpakāpju verifikāciju arī:
- Mans WebOké: Divpakāpju verifikācija Mans WebOké un autentifikatora lietotnes iestatīšana;
- DirectAdmin: Two-Step Authentication iestatīšana;
- savā pastkastē un paroļu pārvaldniekā.
Papildu lasāmviela
- Droša pieteikšanās (Veilig Internetten, Nīderlandes valdība)
- Brute force uzbrukumi (developer.wordpress.org, angļu valodā)
Vēlaties uzzināt vairāk? Apgūstiet bezmaksas WordPress kursu, nodarbību 7.3 Pieteikšanās: paroles, divpakāpju verifikācija un brute force.