WordPress 只要輸入帳號與密碼就能進入管理後台，這在現在駭客攻擊愈加猖獗的年代來說是有點危險，各大社群網站與平台都開始啟用兩步驟驗證登入，難道不讓我們的 WordPress 更加安全嗎？站長最近找到一款名為「Two-Factor」的外掛，安裝後就能讓 WordPress 支援兩步驟驗證登入，未來只要在後台「使用者」→「個人資料」→「兩步驟驗證選項」，就能為網站帳號啟用、停用及設定一或多個兩步驟驗證方式，還能設定主要的驗證方式，另外，多個驗證方式可以避免意外發生導致帳號登不進去，個人建議可以啟用兩組的驗證方式。

▲ WordPress 外掛「Two-Factor」頁面截圖，這個外掛已經翻譯成正體中文（繁體中文）。

▲「使用者」→「個人資料」→「兩步驟驗證選項」內可以看到相關設定，這個外掛總共支援四種兩步驟驗證方式：

一、透過電子郵件傳送驗證碼
二、TOTP 驗證碼 (Time Based One-Time Passwords，以時間為基礎、最通用的演算法)
三、FIDO U2F 安全金鑰 (Universal 2nd Factor，通用第二因素)
四、備用驗證碼

其中我是將第一個設置為主要驗證方式，把第二個當作備用驗證方式，如此一來萬一收不到驗證信，就能採用第二方法來進行登入，第二個方法全稱「基於時間的一次性密碼演算法（TOTP）」，只要搭配支援此演算法的手機 APP，例如：Google Authenticator，就能輕鬆輸入安全金鑰或掃描 QR Code 註冊，網頁端記得輸入驗證碼，未來就能看手機上的六位數一次性密碼來作為兩步驟驗證用。

【Ubuntu VPS 自動更新全解析】搞懂伺服器預設自動更新機制與安全維護策略
📆 2025-10-29
📁 作業系統, 資訊安全, 伺服器, Linux, Ubuntu

CSS:filter:毛玻璃效果
📆 2014-09-28
📁 網站技術, CSS

Google Search Console 全新深入分析報表上線！網站流量與內容成效一目瞭然
📆 2025-07-14
📁 網路應用, 網站技術, 資訊新聞

JavaScript 抓參數可指定間隔時間不斷重新載入指定網址（OBS 瀏覽器自動重載解決方案）
📆 2019-08-22
📁 軟體應用, 多媒體, 網路應用, 網站技術, JavaScript, 串流錄製

Google AdSense：網站廣告收益京城銀行西聯收款全記錄與教學
📆 2019-09-27
📁 生活相關, 金融理財, 網路應用, 網站技術

PHP：& 符號用於做變數引用傳遞給函數(function)
📆 2022-01-28
📁 網站技術, PHP

無縮圖

JS:網站原碼緩載加速程式
📆 2013-01-01
📁 網站技術, JavaScript

使用 Docker 安裝及運行 Node-RED 教學
📆 2021-12-08
📁 網站技術, 物聯網, Node.js, Node-RED

《上一篇》Wordpress 被安裝神秘的外掛，接著訪客隨機被導引至詐騙廣告 《下一篇》20200709、20210613【三寶日常 EP2】開車發呆不專心、買完雞排直接想迴轉