Two Factor 2FA Authentication via Email for WordPress

Я начал этим заниматься после того, как на мой сайт было совершено несколько подозрительных попыток входа. Невесело, когда понимаешь, что кто-то копается в твоей админ-панели. Я не хотел полностью использовать Google Authenticator или аппаратные ключи, но мне все равно нужен был второй уровень защиты. Этот плагин был скромным и идеально подходил для этой золотой середины — просто 2FA на основе электронной почты, без суеты.

Хорошие вещи

Он легкий и делает именно то, что говорит. Никаких сумасшедших настроек и запутанных меню. Активировав его, я зашёл в профили пользователей и включил 2FA для администраторов и редакторов. Бум! Теперь им нужно, чтобы код отправлялся на их электронную почту каждый раз, когда они входят в систему. Я проверил это сам, и письмо пришло быстро, и это очень важно. Если электронное письмо не проходит, значит, все не работает, поэтому я сначала убедился, что у меня настроен SMTP. Эта часть имеет большее значение, чем сам плагин.

Кроме того, разумно иметь возможность включить его для каждой роли. Вам не нужно, чтобы каждый участник прыгал через обручи. Просто изолируйте людей, у которых действительно есть власть. Это было похоже на настоящее обновление без превращения моего сайта в крепость паролей.

Не очень хорошо

Да, это не волшебство. Большое предостережение? Ваш сайт должен иметь возможность надежно отправлять электронные письма. Если почтовая система вашего хоста ненадежна (глядя на вас, бесплатный виртуальный хостинг), это не сработает. Мне пришлось установить плагин SMTP, чтобы убедиться, что коды не потеряются в тюрьме для спама.

И, честно говоря, имя разработчика плагина не названо. Это немного странно. Нет журнала изменений, нет страницы поддержки. Просто... вот. Это работает, но прозрачности ноль. Если что-то сломается, вы сами. Кроме того, это не самый отточенный пользовательский интерфейс — ничего особенного, но, опять же, таковым и не должно быть.

Итог

Если у вас есть сайт WordPress и вы заботитесь о том, чтобы не допустить хакеров, это надежный и простой способ добавить 2FA без необходимости использования приложений или токенов. Это бесплатно, просто и действительно работает, пока проходят ваши электронные письма. Просто сначала убедитесь, что у вас настроен SMTP. Для тех, у кого есть базовое техническое чутье и приличная настройка хостинга, стоит скачать. Двухфакторная двухфакторная аутентификация по электронной почте для WordPress для Wordpress — да, она выполняет свою работу.