6 labākie divu faktoru autentifikācijas WordPress spraudņi [Atsauksme]

Parole ir de facto standarts drošības ieviešanai datoru pasaulē. Tomēr tos var uzminēt, sagrābt vai aizturēt, kas ir liels trūkums. Lai kompensētu šos trūkumus, mums ir divu faktoru autentifikācijas iespēja.

Atšķirībā no parolēm divu faktoru autentifikācija (2FA) ir a divpakāpju process kas prasa divus no trim iespējamiem faktoriem: lietas, kas jums ir, lietas, kas jums ir, un lietas, kuras jūs zināt, lai pierādītu savu identitāti. Pašreizējie divu faktoru autentifikācijas pielietojumi izmanto kaut ko jūs zināt (paroles) un kaut kas jums ir / piemīt (piemēram, mobilais tālrunis, e-pasta konts, aparatūras marķieris uc)

WordPress piedāvā divfaktoru autentifikāciju, izmantojot bezmaksas spraudņus piedāvā dažādus veidus, kā divfaktoru, tostarp OTP (vienreizēja parole), izmantojot SMS, telefona zvanu, OTP pa e-pastu, QR kodu, autentifikatorus, push paziņojumu un aparatūras balstītus veidotājus, piemēram, Yubikey, SolidPass utt..

Let's ir apskatīt sešus galvenos divfaktoru autentifikācijas spraudņus WordPress, kas ļauj jums pastiprināt pieteikšanās drošību un krāpšanos pret brutālu spēku uzbrukumiem jūsu WordPress emuārā vai tīmekļa vietnē.

1. Divfaktoru autentifikācija (pēc miniOrange)

Divfaktoru autentifikācija ar miniOrange ir visprogresīvākais divu faktoru WordPress spraudnis, ko var izmantot bez maksas. Tā veic proaktīvus mērījumus pret iespējamām problēmām un nodrošina vairākus rezerves risinājumus palīdzēt lietotājiem izmisīgos laikos.

Izmantojot šo spraudni, administratori, kā arī lietotāji var izmantot divu faktoru pieteikšanās iespēju, konfigurēt savas divu faktoru pieteikšanās iespējas un var pieteikties savā WordPress, izmantojot lietotājvārdu un paroli un divfaktoru vai lietotājvārdu un divfaktoru..

Pros

Divfaktoru, izmantojot SMS, OTP pa e-pastu, soft roken, QR kodu, push paziņojumu
Atbalsts gan miniOrange autentifikatoram, gan Google autentifikatoram
Front-end pieteikšanās lapu pielāgošanai ir pieejami īsceļi
Ierīces identifikācija novērš atkārtotas uzvednes uz to pašu ierīci

Mīnusi

Nav atbalsta tālruņa zvanu un Yubikey (aparatūras) autentifikācijas režīmiem
Nav atbalsta WordPress daudzvietņu vietnēm

2. Duo divu faktoru autentifikācija

Duo divu faktoru autentifikācija var tikt uzstādīta dažu minūšu laikā bez jebkādām tehniskām grūtībām. Lai izmantotu Duo, jums vienkārši jāinstalē šis spraudnis un jāpiesakās tās pakalpojumam, un jūs varat sākt pieteikties bez paroles.

Duo divfaktoru autentifikācija sniedz jums kopējo summu kontrolēt, kuras lietotāju lomas var izvēlēties Duo divu faktoru autentifikācijai, un pārējās lomas ir iestatītas, lai saglabātu tikai paroles. Tā atbalsta vairākas autentifikācijas metodes lietotājiem, piemēram, viena pieskāriena un vienreizējiem piekļuves kodiem, izmantojot Duo mobilo lietotni, OTP, izmantojot SMS, tālruņa zvanu un OATH atbilstošu aparatūras marķiera ierīci, piemēram, Yubikey, SolidPass utt..

Pros

Divfaktoru, izmantojot vienu pieskārienu, OTP, izmantojot SMS un mobilo lietotni, tālruņa zvanu, OATH atbilstošu ierīci
Divi faktori atbalsta SMS un tālruņa zvanu, kas ir viegli pieejams vairumam lietotāju
Atbalsta vairākus aparatūras balstītus marķieru ģeneratorus, piemēram, Yubikey, FortiToken, SolidPass utt.

Mīnusi

Nav (populāra) Google autentifikatora atbalsta
Divi faktori neatbalsta QR kodu autentifikācijai
Nevar piedāvāt īsceļus, lai viegli ievietotu divu faktoru funkcionalitāti jebkurā lapā / logrīkā
Nav atbalsta WordPress Multi-vietnēm

3. Divu faktoru autentifikācija

Šis spraudnis ļauj iespējot 2FA uz a katram lietotājam pamatojoties uz katru lietošanas veidu, var ieslēgt vai izslēgtr, un tiek parādīts divu faktoru pieteikšanās lapā tikai lietotājiem. Tas arī ļauj rediģēt iestatījumus, izmantojot īsceļu, un palīdz jums parādīt iestatījumus, neļaujot lietotājiem piekļūt informācijas panelim.

Divu faktoru autentifikācijas spraudnis tiek nodrošināts ar atbalstu WooCommerce pieteikšanās veidlapai un "Theme My Login" spraudnim, kas ļauj jums pielāgot divu faktoru pieteikšanās lapas lietotājiem. Tās augstākā līmeņa versija piedāvā vairāk iespēju, piemēram, pielāgotus izkārtojumus, avārijas rezerves kodus, labāku lietotāju kontroli pār divu faktoru kodiem un pieteikšanās funkcionalitāti, un vairāk.

Pros

Divi faktori, izmantojot TOTP + HOTP protokolu iespējotus autentifikatorus un QR kodu
Atbalsts Google autentifikatoram, Authy un citiem citiem
Atbalsts WordPress daudzvietņu instalācijām

Mīnusi

Nav atbalsta SMS, tālruņa zvaniem, OTP pa e-pastu un Yubikey
Slikta izvēle, ja lietotājam nav viedtālrunis
Nav neviena koda, lai ievietotu divfaktoru jebkurā lapā vai logrīkā
Nav atbalsta aparatūras balstītiem atslēgu ģeneratoriem, piemēram, Yubikey, FortiToken utt.

4. Clef divu faktoru autentifikācija

Clef divu faktoru autentifikācija ir unikāla divfaktoru autentifikācijas sistēma, kas izmanto "Clef Wave", lai pārbaudītu pieteikšanās lietotāja identitāti. Šis spraudnis pilnībā maina veidu, kā piesakāties programmā WordPress - vairs nav nepieciešami vairāk lietotājvārdi un paroles. Izmantojot šo spraudni, jums ir nepieciešams tikai viedtālrunis ar instalēto lietotni Clef, un pieteikšanās kļūst tikpat vienkārša kā turot tālruni.

Clef divu faktoru autentifikācija padara jūsu WordPress ļoti drošu un aizsargā pret ar paroli saistītiem pārkāpumiem. Tā aizvieto paroles ar drošiem divu faktoru pieteikumiem, izmantojot pārbaudītu RSA publisko atslēgu šifrēšanas sistēmu. Tās vienotā pierakstīšanās uz funkcionalitāti ļauj baudīt vienu klikšķi pierakstieties un izrakstieties no visas tīmekļa vietnes. Jūs varat iestatīt, lai Clef kļūtu par obligātu pierakstīšanās metodi visām jūsu WordPress vietnes lietotāju lomām.

Pros

Divu faktoru izmantošana, izmantojot "Clef Wave"
Paroles deaktivizēšana gan lietotājiem, gan API
Ir pieejami īsceļi, lai uzsāktu Clef pieteikšanos jebkurā lapā / logrīkā
Atbalsts WordPress Multi-vietnēm

Mīnusi

Nav (populāra) Google autentifikatora atbalsta
Divi faktori neatbalsta SMS, telefona zvanu, OTP, izmantojot e-pastu, QR kodu un Yubikey
Slikta izvēle, ja jums vai jūsu lietotājiem nav viedtālruņu

5. Vienkāršs WP ugunsmūris

WP Simple Firewall piedāvā vienkāršu lietojamu divu faktoru pieteikšanās autentifikāciju, pamatojoties uz diviem autentifikācijas režīmiem: E-pasts un Pamatojoties uz Yubikey. Tā autentifikācija uz e-pasta bāzes piedāvā divas metodes (IP adrese un sīkdatne), kas ļauj lietotājiem izvēlēties vēlamo metodi, kas atbilst viņu prasībām.

Piemēram, var izvēlēties IP adresi balstītu verifikāciju, ja IP adrese bieži nemainās, un viens vēlas izveidot vairākas WordPress pieteikšanās sesijas no vienas tīkla vietas vai no vairākiem pārlūkiem tajā pašā datorā.

Pros

Divu faktoru izmantošana, izmantojot OTP, izmantojot e-pastu un Yubikey
Atbalsts divām e-pasta autentifikācijas metodēm: IP adrese un sīkfails
Piedāvā dažādas citas drošības funkcijas, lai aizsargātu jūsu WordPress

Mīnusi

Nav (populāra) Google autentifikatora atbalsta
Divi faktori neatbalsta SMS, telefona zvanu, push paziņojumu vai QR kodu
Ja meklējat tikai divus faktorus, iepakojumi satur vairāk drošības elementu, nekā tas ir nepieciešams

6. Rublon konta drošība: divfaktoru autentifikācija+

Rublon Account Security: nodrošina divfaktoru Auth + viena klikšķa lejupielāde un aktivizēšanas process kas ļauj ātri iestatīt divu faktoru drošību jūsu WordPress emuārā vai tīmekļa vietnē. Vienam lietotājam tas ir bez maksas, bet jums ir jāizvēlas uzņēmējdarbības izdevums, lai atbalstītu vairākus lietotājus.

Rublon Two-Factor Auth + atbalsta e-pastu un viedtālruņa lietotni, lai pārbaudītu lietotāju pieteikšanos. Zero zināšanu izmantošana ir nepieciešama, lai iekļautu vai izmantotu tā divu faktoru autentifikācijas funkcionalitāti. Turklāt tā e-pasta procedūra ir vienkāršāka nekā citi - jums nav nepieciešams kopēt un ielīmēt OTP (vienu reizi parole) no iesūtnes, jums vienkārši jāpiespiež saite saņemtajā vēstulē, lai apstiprinātu, ka esat pareizais konta turētājs.

Pros

Divu faktoru izmantošana, izmantojot e-pastu vai Rublon lietotni
Ierīces identifikācija neļauj atkārtoti pārbaudīt jūsu identitāti no vienas ierīces
Attālā atteikšanās, no ierīces saraksta izņemot uzticamu ierīci

Mīnusi

Bezmaksas tikai vienam lietotājam par katru vietni
Nav (populāra) Google autentifikatora atbalsta
Divi faktori neatbalsta īsziņas, telefona zvanus, paziņojumus paziĦojumam vai uz aparatūras bāzes
Īsceļi nav pieejami divu faktoru iegulšanai jebkurā lapā vai logrīkā

Satīt

Neatkarīgi no tā, vai izmantojat vientuļo emuāru, strādājot ar redaktoru un rakstnieku komandu vai veidojot WordPress balstītus emuārus un vietnes citiem, divfaktoru autentifikācija palīdzēs labāk aizsargāt jūsu tīmekļa vietnes.

Mana personīgā iecienītākā ir miniOrange divu faktoru autentifikācijas spraudnis, jo tā piedāvā plašu funkciju klāstu, bet, iespējams, labāk vēlaties citu spraudni. Ļaujiet mums zināt, kas un kādu citu lielisku rwo-factor autentifikācijas spraudni, kas tur WordPress.