Google Authenticator for iPhone

Я использую это в своем личном блоге уже год, и честно? Это одна из тех вещей, которые нельзя пропустить, пока она не исчезнет. Я устал от того, что каждые несколько месяцев меня взламывают с помощью брутфорс-атак. В первый раз, когда кто-то вошел в систему, пока я спал, и опубликовал какой-то странный спам-комментарий… да, это был тревожный звонок. Сейчас? Больше никаких случайных входов в систему. Только я и мой телефон.

Хорошие вещи

Установить его было несложно. Если вы раньше использовали Google Authenticator, например для Gmail или Dropbox, вы уже знаете, как он работает. Отсканируйте QR-код, введите 6-значный код, готово. Он просто вписывается в процесс входа в WordPress. Мне нравится, что он позволяет мне включить 2FA для каждого пользователя. Моему редактору это не нужно, а мне нужно. Обеспечивает гибкость, не блокируя людей.

А функция пароля приложения? Я не часто этим пользуюсь, но это спасло меня, когда мое мобильное приложение постоянно не синхронизировалось. Я сгенерировал пароль приложения, и — бац — он сработал. Это то, что позволяет использовать ваш сайт, не жертвуя при этом слишком большой безопасностью.

Не очень хорошо

Вот в чем дело: если вы не будете осторожны, включение паролей приложений может открыть бэкдор. Я бы рекомендовал его только в том случае, если он вам действительно нужен для доступа к XMLRPC или мобильных приложений. В противном случае просто придерживайтесь обычной настройки 2FA. Кроме того, нет вариантов резервного копирования, если вы потеряете свой телефон. Вы заблокированы, если у вас нет готового кода восстановления. В документации плагина нет упоминания о кодах восстановления, поэтому обязательно запишите их в безопасном месте.

Да, и плагин не совсем яркий. Он не кричит вам «безопасность». Но опять же, в этом и суть. Просто тихо работает в фоновом режиме. Тем не менее, если вы новичок в 2FA, настройка может показаться немного технической. Никаких рук, просто краткое руководство.

Итог

Если вы управляете сайтом WordPress и хотите получить настоящую безопасность, не усложняя ситуацию, Google Authenticator для iPhone для Wordpress подойдет вам. Оно бесплатное, надежное и работает точно так же, как приложение для аутентификации, которое вы, вероятно, уже используете. Для любого, чей сайт однажды взломали, это небольшая награда за небольшие усилия. Загрузите его. Настройте это. Не ждите следующего взлома. Это некрасиво, но свою работу выполняет. Стоило того.