WordPress için En İyi 7 İki Faktörlü Kimlik Doğrulama Eklentisi
Yayınlanan: 2020-03-28
Kişisel bilgi işlemin başlangıcından bu yana parolalar, kişisel e-postalardan kurumsal banka hesaplarına kadar neredeyse her şey için temel güvenlik gereksinimleri olmuştur. Ancak günümüzde siber suçlular, kaba kuvvet saldırıları gerçekleştirebilecek ve parolaların çoğunu yenebilecek çok yönlü bir araç cephaneliğine sahiptir. Bu nedenle parolalar, kullanıcı oturum açma sürecini güçlendiren ek güvenlik özellikleriyle güçlendirilir. Bu listedeki önemli bir özellik, WordPress iki faktörlü kimlik doğrulamasıdır.
İki Faktörlü Kimlik Doğrulama Nedir?
Parolalardan farklı olarak, iki faktörlü kimlik doğrulama (2FA), erişim izni vermeden önce iki veya üç kimlik kanıtı gerektiren iki adımlı bir işlemdir. İki faktörlü kimlik doğrulama uygulamaları, bildiğiniz bir şeyi (şifre) ve sahip olduğunuz/sahip olduğunuz bir şeyi (akıllı telefon, e-posta hesabı veya donanım anahtarı vb.)
Güvenlik yorgunluğu Bunalmış hissediyor musun?
WordPress web sitenizin güvenliğini güçlendirmek için Cloudways'i deneyin.
WordPress, eklentiler aracılığıyla iki faktörlü kimlik doğrulama sunar. Bu eklentiler, aşağıdakileri içeren ek tanımlama faktörleri gerektirir:
- SMS/e-posta ile gönderilen benzersiz bir parola (OTP)
- Bir telefon görüşmesi
- QR kodu
- doğrulayıcılar
- Anında iletme bildirimi
- YubiKey, SolidPass vb. gibi donanım tabanlı anahtar oluşturucular.
İşte web sitenizde 2FA uygulayan ve yöneten en iyi WordPress eklentileri.
- Kalkan WordPress Güvenliği
- Google Authenticator – İki Faktörlü Kimlik Doğrulama (2FA)
- İkili İki Faktörlü Kimlik Doğrulama
- İki Faktörlü Kimlik Doğrulama
- Rublon İki Faktörlü Kimlik Doğrulama
- Wordfence Güvenliği
- iThemes Güvenlik Uzmanı
1. Kalkan WordPress Güvenliği
Shield WordPress Security (eski adıyla Simple Firewall), e-posta ve YubiKey ile iki faktörlü bağlantının kimliğini doğrulamanın iki yolunu sunar. E-posta doğrulaması, kullanıcıların tercih ettikleri yöntemi seçmelerine olanak tanıyan iki yöntem (IP adresi ve tanımlama bilgileri) sunar.
Örneğin, IP adresi sık sık değişmiyorsa ve tek bir ağ konumundan veya aynı bilgisayarda birden çok tarayıcıyla birden çok WordPress oturum açma oturumu oluşturmak istiyorsanız IP tabanlı bir kontrol seçilebilir.
Bu eklentinin avantajları, e-posta ve YubiKey ile gönderilen OTP tarafından iki faktörlü kimlik doğrulama, IP adresi ve çerezlerdir. Ancak bu eklenti, Google Authenticator, SMS, telefon görüşmesi, anında iletme bildirimi veya QR kodu aracılığıyla kimlik doğrulamayı desteklemez.
2. Google Authenticator – İki Faktörlü Kimlik Doğrulama (2FA)
Google Authenticator – İki Faktörlü Kimlik Doğrulama (2FA) , en gelişmiş WordPress iki faktörlü kimlik doğrulama eklentisidir. Potansiyel tehditlere karşı proaktif adımlar atar ve kullanıcılara şiddetli saldırılar sırasında yardımcı olmak için çoklu yedekleme çözümleri sunar.
Bu eklenti ile yöneticiler ve kullanıcılar iki faktörlü bağlantı hizmetini etkinleştirebilir, kendi bağlantı seçeneklerini yapılandırabilir ve kullanıcı adı + şifre + iki faktörlü kimlik doğrulama veya kullanıcı adı + iki faktörlü kimlik doğrulama kullanarak WordPress web sitesine bağlanabilir.
Bu eklentinin avantajları, SMS yoluyla iki faktörlü kimlik doğrulama, e-posta ile gönderilen OTP, yazılım anahtarı, QR kodu, push bildirimleri, özelleştirilmiş oturum açma sayfaları için kısa kod ve tekrarlanan girişimleri önlemek için cihazın tanımlanmasıdır. Ancak bu eklenti WordPress multisite, telefon görüşmesi ve YubiKey yoluyla kimlik doğrulamayı desteklemez.
3. İkili İki Faktörlü Kimlik Doğrulama
Duo İki Faktörlü Kimlik Doğrulamayı kullanmak için eklentiyi kurun ve şifre olmadan oturum açmaya başlayabilmeniz için hizmete kaydolun. Buradaki fikir, web sitenizde, kullanımı kolay ve saldırganları yenmek için yeterince sağlam olan basit bir 2FA oturumu oluşturmaktır.
Duo İki Faktörlü Kimlik Doğrulama, 2FA'yı kullanabilecek kullanıcılar üzerinde tam kontrol sağlar. Tek dokunuşla kimlik, uygulama tarafından oluşturulan tek parola, SMS ile gönderilen benzersiz bir parola (OTP), bir telefon görüşmesi veya YubiKey, SolidPass gibi bir donanım anahtarı gibi birden çok kullanıcı kimlik doğrulama yöntemini destekler.
Bu eklentinin avantajları, donanım anahtarları, SMS ve telefon görüşmesi dahil olmak üzere birden fazla 2FA seçeneğidir. Ancak bu eklenti, WordPress çoklu site, Google Authenticator aracılığıyla kimlik doğrulama, QR kodu, iki faktörlü kimlik doğrulama özelliklerini bir sayfaya/widget'a kolayca entegre etmek için kısa kodları desteklemez.
4. İki Faktörlü Kimlik Doğrulama
İki Faktörlü Kimlik Doğrulama eklentisi, kullanıcı rollerine dayalı 2FA'yı etkinleştirmenizi sağlar. Bireysel kullanıcılar için etkinleştirilebilir veya devre dışı bırakılabilir ve oturum açma sayfasında yalnızca yetkili kullanıcılar için iki faktörlü kimlik doğrulama görüntüler. Ayrıca, bir kısa kod aracılığıyla ön uç parametrelerinin düzenlenmesine izin verir ve kullanıcıların gösterge panosuna erişmesine izin vermeden parametreleri görüntülemenize yardımcı olur.
İki Faktörlü Kimlik Doğrulama eklentisi, WooCommerce giriş formunu destekler ve Tema Girişim eklentisi, kullanıcılar için iki faktörlü kimlik doğrulama ile giriş sayfalarını özelleştirmenize olanak tanır.
Premium sürüm, özelleştirilmiş düzenler, acil durum yedekleme kodları, yönetimin daha iyi kontrolü, kullanıcı kodları ve daha fazlası gibi daha fazla özellik sunar.
Bu eklentinin avantajları, TOTP ve HOTP protokolünü ve QR kodunu kullanan iki faktörlü kimlik doğrulamadır. Bu eklenti ayrıca WordPress multisite, Google Authenticator, Authy ve diğer çeşitli sistemleri destekler. Ancak bu eklenti SMS, telefon görüşmesi, e-posta ile OTP, kısa kod ve YubiKey yoluyla kimlik doğrulamayı desteklemez.
5. Rublon İki Faktörlü Kimlik Doğrulama
Rublon İki Faktörlü Kimlik Doğrulama , tek tıklamayla indirme ve etkinleştirme işlemine izin vererek, blogunuzda veya WordPress web sitenizde iki faktörlü güvenliği hızlı bir şekilde ayarlamanıza olanak tanır. Tek bir kullanıcı için ücretsizdir.
Rublon İki Faktörlü Kimlik Doğrulama, bağlanmaya çalışan kullanıcıları kontrol etmek için e-posta ve akıllı telefon uygulamasını sunar. İki faktörlü kimlik doğrulama özelliğini dahil etmek veya kullanmak için özel bir bilgi gerekmez.
Ayrıca, gelen kutunuzdan benzersiz şifreyi kopyalamanıza/yapıştırmanıza gerek yoktur. Hesap sahibi olduğunuzu onaylamak için e-postadaki bağlantıya tıklamanız yeterlidir.
Bu eklentinin avantajları, e-posta veya mobil uygulama üzerinden iki faktörlü kimlik doğrulama ve aynı cihazdan iki kez kimliğinizi doğrulamanızı engellemesidir. Ancak bu eklenti, Google Authenticator, SMS, telefon görüşmesi, anında iletme bildirimi, kısa kod veya donanım belirteçleri aracılığıyla kimlik doğrulamayı desteklemez.
Daha öte…
Muhtemelen fark ettiğiniz gibi, sadece tek bir özelliği olan, yani iki faktörlü kimlik doğrulaması olan eklentilerden bahsediyorum. Bununla birlikte, 2FA içeren bazı daha kapsamlı güvenlik eklentileri vardır. Bunlar arasında, Wordfence Security ve iThemes Security Pro, milyonlarca aktif yükleme için en popüler eklentidir.
6. Wordfence Güvenliği
Wordfence Security , WordPress sitenizi ve içeriğini güvence altına almak için çok çeşitli özellikleri (güvenlik duvarı, ülke engelleme ve günlükler gibi) entegre eden bir güvenlik eklentisidir. Ayrıca sitenizin herhangi bir saldırıdan etkilenmemesi için düzenli kontroller yapar.
Eklenti açıklamasına göre, WordPress için iki faktörlü kimlik doğrulama dahildir ve onu standart bir bağlantı sürecinden ayıran bir akıllı telefon kullanımını gerektirir. Ancak, iki faktörlü kimlik doğrulama yalnızca premium sürüm için kullanılabilir.
7. iThemes Güvenlik Pro
iThemes Security eklentisinin ücretli sürümü olan iThemes Security Pro (eski adıyla Better WP Security), Google Authenticator veya Authy ile çalışan iki faktörlü kimlik doğrulama dahil 30'dan fazla ek güvenlik özelliği içerir. Web sitenizle yapılandırmak için bu uygulamanın telefonunuzda yüklü olması gerekir.
Kullanıcı adınızı ve şifrenizi kullanarak giriş yaparsınız ve Google Authenticator'ın otomatik olarak oluşturduğu bir doğrulama kodunu girmeniz istenir. Bu kod yalnızca tek bir bağlantı için çalışır ve birkaç saniye sonra değişir.
Son kelime!
İster tek başınıza, ister yazar ve editörlerden oluşan bir ekiple birlikte yönettiğiniz bir blogunuz olsun, ister müşteriler için web siteleri kuruyor olun, WordPress için iki faktörlü kimlik doğrulama eklentisi, web sitelerinizi daha iyi korumanıza yardımcı olacaktır.
Yukarıdaki listeden, en sevdiğim eklenti, onu birinci sınıf bir güvenlik sistemi yapan benzersiz kimlik doğrulama sistemi nedeniyle Shield Security'dir. Farklı bir favoriniz varsa, yorum bırakın ve okuyuculara eklentiyi neden beğendiğinizi söyleyin.