Two-Factor(WordPress 外掛):讓網站支援兩步驟驗證登入
2021/06/09
萌芽站長
456 0
網站技術 , 資訊安全 , 架站程式 , WordPress
⚠️ 溫馨提醒:我們發現您可能啟用了廣告阻擋器,請將本站加入白名單以正常閱讀文章內容,謝謝支持 ❤️
WordPress 只要輸入帳號與密碼就能進入管理後台,這在現在駭客攻擊愈加猖獗的年代來說是有點危險,各大社群網站與平台都開始啟用兩步驟驗證登入,難道不讓我們的 WordPress 更加安全嗎?站長最近找到一款名為「Two-Factor」的外掛,安裝後就能讓 WordPress 支援兩步驟驗證登入,未來只要在後台「使用者」→「個人資料」→「兩步驟驗證選項」,就能為網站帳號啟用、停用及設定一或多個兩步驟驗證方式,還能設定主要的驗證方式,另外,多個驗證方式可以避免意外發生導致帳號登不進去,個人建議可以啟用兩組的驗證方式。

▲ WordPress 外掛「Two-Factor」頁面截圖,這個外掛已經翻譯成正體中文(繁體中文)。

▲「使用者」→「個人資料」→「兩步驟驗證選項」內可以看到相關設定,這個外掛總共支援四種兩步驟驗證方式:
一、透過電子郵件傳送驗證碼
二、TOTP 驗證碼 (Time Based One-Time Passwords,以時間為基礎、最通用的演算法)
三、FIDO U2F 安全金鑰 (Universal 2nd Factor,通用第二因素)
四、備用驗證碼
其中我是將第一個設置為主要驗證方式,把第二個當作備用驗證方式,如此一來萬一收不到驗證信,就能採用第二方法來進行登入,第二個方法全稱「基於時間的一次性密碼演算法(TOTP)」,只要搭配支援此演算法的手機 APP,例如:Google Authenticator,就能輕鬆輸入安全金鑰或掃描 QR Code 註冊,網頁端記得輸入驗證碼,未來就能看手機上的六位數一次性密碼來作為兩步驟驗證用。
贊助廣告 ‧ Sponsor advertisements
Node-RED:啟用使用者身分驗證、建立帳號密碼以保護資訊安全
📆 2021-11-18
📁
網站技術, 資訊安全, 物聯網, Node.js, Node-RED
解決搜尋引擎蜘蛛導致主機資源滿載和網站掛掉的問題、.htaccess 擋壞蜘蛛
📆 2017-09-05
📁
網站技術, 伺服器
CSS backdrop-filter 原生背景毛玻璃
📆 2020-08-26
📁
網站技術, CSS
Google Authenticator 新版登場!可以透過 Google 帳號備份驗證碼了!
📆 2023-05-27
📁
行動平台, 資訊安全, APP應用, Android
PHP isset() & empty() 判斷變數是否為存在或空值函數
📆 2019-06-22
📁
網站技術, PHP
JavaScript:點擊任一按鈕使其他按鈕無法點擊
📆 2019-10-26
📁
網站技術, HTML, JavaScript
jQuery:利用自定義 HTML 屬性打造多國語言的靜態網頁
📆 2020-05-03
📁
網站技術, HTML, JavaScript, jQuery
HTML:<br>
📆 2014-01-04
📁
網站技術, HTML
留言區 / Comments
萌芽論壇