Kaheastmelise autentimise seadistamine WordPressis

Kaheastmelise kinnitamisega (2FA) vajad sisselogimisel lisaks paroolile veel midagi: tavaliselt kuuekohalist koodi oma telefoni rakendusest. Kui kellelgi on su parool, ei pääse ta ikkagi su saidi haldusse. WordPressis seda vaikimisi pole, see lisatakse pluginaga. Siit loed, kuidas seda teha ja mida teha, kui su telefon on kadunud.

Milline plugin?

Kaheastmelise kinnitamise pluginaid on palju ja paljudel turvapluginatel on see samuti olemas. Üks lihtne on Two Factor, mille on teinud WordPressi enda kaastöötajad. Kasutame seda allpool näitena, teised pluginad töötavad sarnaselt. Valikul pane tähele:

• kas toetab autentimisrakendust (TOTP-standardi koodid);
• kas pakub varukoode juhuks, kui telefon on kadunud;
• kas saad kaheastmelise kinnitamise administraatoritele kohustuslikuks teha. Two Factor ise seda ei võimalda: seal lülitab iga kasutaja selle oma profiilis sisse;
• kas pluginat veel uuendatakse ja kas see on testitud sinu WordPressi versiooniga.

Kasuta ainult ühte. Kui sul on juba kaheastmelise kinnitamisega turvaplugin, lülita see sisse seal.

Seadistamine Two Factoriga

1. Paigalda ja aktiveeri plugin menüüs Pluginad > Lisa uus plugin.
2. Mine menüüsse Kasutajad > Profiil ja keri kaheastmelise kinnitamise plokini.
3. Vali autentimisrakendus. Skanni QR-kood oma telefoni rakendusega ja sisesta kontrolliks kood.
4. Loo varukoodid. Need on kümme koodi, millest igaüht saad kasutada ühe korra. Hoia neid oma paroolihalduris või paberil, mitte ainult telefonis.
5. Vali rakendus vaikemeetodiks ja klõpsa Uuenda profiili.
6. Logi välja ja uuesti sisse, et kontrollida, kas see töötab.

Lase igal teisel administraatoril ja toimetajal teha sama oma profiilis. Sait on täpselt nii tugev kui kõige nõrgem administraatori konto.

Telefon on kadunud või uus telefon

• Uus telefon: vii rakendus üle enne, kui vana telefoni tühjendad, või seadista rakendus oma profiilis uuesti.
• Telefon on kadunud: logi sisse ühe oma varukoodiga ja seadista seejärel rakendus uuesti. Loo ka uued varukoodid.
• Varukoode pole enam: teine administraator saab menüüs Kasutajad sinu kontol kaheastmelise kinnitamise välja lülitada. Kui oled ainus administraator, lülita plugin ajutiselt välja. Kuidas seda teha, on kirjas artikli Ma ei saa WordPressi sisse logida: mida teha? 3. sammus. Logi sisse, seadista rakendus uuesti ja lülita plugin taas sisse.

Pääsuvõtmed

Pääsuvõtmega logid sisse sõrmejälje, näotuvastuse või turvavõtmega. Pääsuvõti töötab ainult päris saidil, nii et võltssait ei saa seda kinni püüda. Two Factoril endal pääsuvõtmeid pole: selleks on olemas eraldi lisaplugin ja teistes pluginates on see sisse ehitatud. Pääsuvõtmete kohta loe lähemalt artiklist Paroolihaldur ja pääsuvõtmed: nii korraldad oma sisselogimise turvaliselt.

Millele veel tähelepanu pöörata

• Rakenduse paroolid (menüüs Kasutajad > Profiil) on mõeldud rakendustele ja liidestustele ning võivad teisest sammust mööda minna. Loo neid ainult siis, kui vaja, ja tühista need, kui liidestust enam ei kasuta.
• Kaheastmeline kinnitamine ei asenda head parooli. Kasuta pikka ja unikaalset parooli paroolihaldurist.
• Piira ka sisselogimislehte ennast: vaata artikleid WordPressi wp-login.php turvamine ja WordPressi lisaturvamine: õigused, wp-config ja .htaccess.

Ka saidi ümber

Sissetungija, kes võtab üle su hostingupaneeli või postkasti, ei vaja su WordPressi parooli. Seepärast lülita kaheastmeline kinnitamine sisse ka siin:

• Minu WebOké: Kaheastmeline kinnitamine Minu WebOkés ja autentimisrakenduse seadistamine;
• DirectAdmin: Two-Step Authentication seadistamine;
• su postkast ja paroolihaldur.

Loe lisaks

• Turvaline sisselogimine (Veilig Internetten, Madalmaade valitsus, hollandi keeles)
• Brute force rünnakud (developer.wordpress.org, inglise keeles)

Tahad rohkem õppida? Läbi tasuta WordPressi kursus, õppetund 7.3 Sisselogimine: paroolid, kaheastmeline kinnitamine ja brute force.