説明
無料で簡単に使える WordPress 用の2要素認証プラグイン
あなたの WordPress ウェブサイトのログインページやユーザーに、追加のセキュリティ層を適用しましょう。これを使えば2要素認証 (2FA) が有効になり、機械的なパスワード推測や総当たり攻撃、弱いパスワードを使用するユーザーに対して最も効果的な保護機能を得ることができます。
WP 2FA plugin を使えば、WordPress 管理者ユーザーに2要素認証 (2FA) を有効化し、ウェブサイトのユーザー、またはその一部に対して使用することを強制したりができます。プラグインの使用はとても簡単です。わかりやすい解説のあるウィザードがあり、非技術者が 2FA 設定を完了するのに技術者が手助けしなくてもできるようになっています。
WP White Security がメンテナンス・サポートしています
WP White Security は高品質でニッチな WordPress セキュリティと管理者プラグインの製作元で、すべてのユーザーが強力なパスワードを使用していることを確認できるプラグイン Password Policy Manager などを製作しています。
他にも私たちの WordPress プラグイン を見れば、WordPress ウェブサイトとユーザーのセキュリティをもっと強化して管理できるものがあります。
WP 2FA 主要なプラグイン機能・ケーパビリティ
- 無料で2要素認証 (2FA) をすべてのユーザーに
- TOTP (コード取得を 2FA アプリから行なうもの – Google Authenticator や Authy など) と OTP (ワンタイムパスワード。メールベースのコードのこと) に対応
- 2FA バックアップコードのサポート
- とても簡単なウィザード形式での設定
- 猶予期間付きの 2FA 設定を強制するポリシーの使用、
またはログイン時に即座に 2FA 設定を要求 - 機械的なパスワード推測や辞書引き攻撃に対しての保護
無料のプラグインサポート
WP 2FA プラグインの無料サポートはこちらからご利用いただけます:
その他の質問やフィードバックしたい方、または単にご連絡をご希望の方は、お問い合わせフォームをご利用ください。
関連リンク・技術文書
- What is Two-factor authentication
- Why you need both 2FA & strong passwords
- Setting up Google authenticator for WordPress 2FA
- リスト サポートする 2FA アプリ
- Prevention is the way to go in WordPress Security
- WP 2FA プラグイン公式ページ
WordPress 内から
- 「プラグイン → 新規追加」にアクセス
- ‘WP 2FA’ を検索
- 「プラグイン」ページから WP 2FA をインストール・有効化
手動で
- WordPress プラグイン レポジトリからプラグインをダウンロード
- パッケージを解凍して、
wp-2faフォルダを/wp-content/plugins/ディレクトリにアップロードしてください。 - WordPress の「プラグイン」メニューから WP 2FA プラグインを有効化してください
スクリーンショット
The first-time install wizard allows you to setup 2FA on your website and for your user within seconds. 
The wizards make setting up 2FA very easy, so even non technical users can setup 2FA without requiring help. 
You can require users to enable 2FA and also give them a grace period to do so. 
Users can also use one-time codes via email as a two-factor authentication method. 
ポリシーを使用して、ユーザーに 2FA を即座に設定して使用するように要求でき、次回ログインしたときに、これが表示されます。 
It is recommended for all users to also generate backup codes, in case they cannot access the primary device. 
In the user profile users only have a few 2FA options, so it is not confusing for them and everything is self explanatory. 
The plugin blocks the accounts of users who are required to have 2FA but fail to enable it within the grace period, so they do not jeopardize the security of your website.
評価
貢献者と開発者
変更履歴
1.7.1 (2021-08-11)
- Bug fixes
- FIXED: In some scenario accounts were locked out even if the user had 2FA configured.
- FIXED: Error during cron job execution caused by an empty variable.
- FIXED: Small PHP8 error within generate_modal function.
- FIXED: Rendering issue with select box in plugin wizard.
- FIXED: Users unable to close configuration dialog on mobile screens.
Refer to the complete plugin changelog for more detailed information about what was new, improved and fixed in previous version updates of WP 2FA.