Stellen Sie die passwortlose Authentifizierung mit der Push-Benachrichtigung ein | WordPress

Passwortlose Authentifizierung mit miniOrange Push-Benachrichtigung

Durch die passwortlose Authentifizierung können sich Benutzer anmelden, ohne sich ein Passwort merken zu müssen. Anstelle eines herkömmlichen Benutzernamens und Passworts können Benutzer den QR-Code mit dem miniOrange-Authentifikator scannen, um eine miniOrange-Push-Benachrichtigung einzurichten. Anschließend erhalten Sie eine Autorisierungsanfrage, die Sie annehmen oder ablehnen können, wenn Sie nicht derjenige sind.

Im Gegensatz zum Besitz oder etwas, das ein Benutzer besitzt, ist eine Authentifizierung, die auf etwas basiert, das der Benutzer weiß (z. B. ein Passwort, eine Passphrase oder einen PIN-Code), anfällig für Diebstahl und Weitergabe durch Benutzer und erfordert auch eine ständige Verwaltung und Handhabung durch Benutzer als Webserver.

Die meisten Benutzer verwenden möglicherweise dieselben Anmeldeinformationen für verschiedene Systeme. Dadurch wird die Sicherheit all dieser Websites erheblich geschwächt, wenn die Anmeldeinformationen durchsickern oder von einem unbefugten Benutzer erlangt werden.

Welche Vorteile bietet die passwortlose Authentifizierung mit miniOrange-Push-Benachrichtigung?

• Bessere Sicherheit

  Benutzergesteuerte Passwörter stellen eine große Schwachstelle dar, da Benutzer Passwörter wiederverwenden und sie mit anderen teilen können.
  
  Die Sicherheit passwortloser Authentifizierungssysteme hängt vom erforderlichen Identitätsnachweis und deren Umsetzung ab.
  
  Beispielsweise gilt die Verwendung sicherer Push-Benachrichtigungen an das Mobilgerät des Kontoinhabers im Allgemeinen als sicherer als Passwörter. One-Time-Passwörter per SMS werden auf Mobilgeräten im Allgemeinen als zweiter Authentifizierungsfaktor neben der herkömmlichen Kombination aus Benutzername und Passwort verwendet.




• Bessere Kontrolle

  Phishing, Wiederverwendung und Weitergabe sind häufige Probleme bei der Verwendung von Passwörtern. Mit der passwortlosen Anmeldung haben Benutzer eine bessere Kontrolle über ihr Konto und sind weniger anfällig für Phishing.
  Wenn Passwörter nicht mehr im Spiel sind, verbessern sich sowohl die Benutzererfahrung als auch die Sicherheit.

Was verhindert die passwortlose Anmeldung bei der Verwendung der miniOrange-Push-Benachrichtigung?

• Passwort sprühen

  Beim Passwort-Spraying handelt es sich um einen Angriff, bei dem versucht wird, mit einigen wenigen häufig verwendeten Passwörtern auf eine große Anzahl von Konten (Benutzernamen) zuzugreifen. Bei herkömmlichen Brute-Force-Angriffen wird versucht, sich durch Erraten des Passworts unbefugten Zugriff auf ein einzelnes Konto zu verschaffen.
  
  Beim Passwort-Spraying probiert ein Angreifer Kombinationen aus Benutzernamen und Passwörtern aus der Liste häufig verwendeter Passwörter aus.




• Füllen von Anmeldeinformationen

  Credentials Stuffing ist eine Angriffsart, bei der gestohlene Anmeldeinformationen verwendet werden, die aus einer Liste von Benutzernamen und ihren Passwörtern bestehen. Credentials Stuffing unterscheidet sich vom Brute-Force-Angriff darin, dass nicht versucht wird, die Anmeldeinformationen eines Benutzers zu erraten, sondern eine Liste der durchgesickerten Anmeldeinformationen verwendet wird.
  
  Credential-Stuffing-Angriffe sind möglich, weil viele Benutzer dieselbe Benutzername/Passwort-Kombination auf mehreren Websites wiederverwenden. Eine Umfrage berichtet, dass 81 % der Benutzer ein Passwort auf zwei oder mehr Websites wiederverwendet haben und 25 % der Benutzer auf den meisten Websites dieselben Passwörter verwenden ihre Konten.




• Brute-Force-Angriff

  Bei einem Brute-Force-Angriff handelt es sich um eine Angriffsart, bei der durch Versuch und Irrtum eine Kombination aus Benutzername und Passwort erraten wird. Es besteht aus wiederholten Anmeldeversuchen mit jeweils unterschiedlichen Kombinationen. Das Erraten eines kurzen Passworts kann relativ einfach sein, aber das ist bei längeren Passwörtern oder Verschlüsselungsschlüsseln nicht unbedingt der Fall. Die Schwierigkeit von Brute-Force-Angriffen wächst exponentiell, je länger das Passwort oder der Schlüssel ist.

Passwortlose Anmeldung in WordPress mit dem miniOrange 2-Faktor-Authentifizierungs-Plugin mit miniOrange-Push-Benachrichtigung

Die Anmeldung kann mit Benutzername und 2-Faktor oder nur mit Benutzername erfolgen, der basierend auf der Benutzerrolle festgelegt werden kann. Wenn einer Rolle die passwortlose Anmeldung nicht gestattet ist, meldet sie sich mit einem Passwort und einem Benutzernamen an.

Es gibt zwei Möglichkeiten:

• Login mit Passwort + 2. Faktor:

  Sie können sich mit WordPress-Benutzername + Passwort und anschließender 2.-Faktor-Authentifizierung anmelden.




• Nur mit 2nd Factor anmelden:

  Bei dieser zweiten Option erhalten Sie Variationen von Benutzername + Passwort und Benutzername + 2-Faktor-Authentifizierung im selben Fenster.

Wie richte ich die miniOrange-Push-Benachrichtigung als Zwei-Faktor-Benachrichtigung im WordPress-Anmeldeformular ein?

Mit wenigen einfachen Schritten und im Handumdrehen können Sie den zweiten Faktor für die MiniOrange-Push-Benachrichtigung festlegen. Um den Schritten zu folgen, klicken Sie hier

Welche Add-ons gibt es für WordPress Login?

• Erzwingen Sie bei der Benutzerregistrierung die Zwei-Faktor-Verifizierung für WordPress-Benutzer

  Mit dem miniOrange Zwei-Faktor-Plugin für die WordPress-Anmeldung können Sie WordPress-Benutzer anweisen, die Telegram-Verifizierung während der Inline-Registrierung zu konfigurieren, damit die zweite Sicherheitsebene zu ihrem WordPress-Konto hinzugefügt wird.



• Zwei-Faktor-Verifizierung, kompatibel mit Woocommerce-Formularen

  Diese Verifizierungsmethode ist mit fast allen WordPress-Anmeldeformularen und auch mit dem WooCommerce-Formular kompatibel.



• Passwortlose Anmeldung mit Zwei-Faktor-Verifizierung

  Sie können die passwortlose Anmeldung problemlos auf Ihr WordPress-Login einrichten, indem Sie mit nur einfachen Schritten die Telegram-Verifizierung einrichten.



• Anpassung

  Die Anmeldesicherheit von miniOrange bietet auch Anpassungsoptionen. Sie können die Benutzeroberfläche mit Zwei-Faktor-Eingabeaufforderung an das Design Ihrer WordPress-Website anpassen.



• Sicherungsmethoden

  Für den Fall, dass Sie Ihre Zwei-Faktor-Authentifizierung verlieren, erhalten Sie auch Ersatzmethoden wie eine alternative Zwei-Faktor-Methode oder eine alternative zusätzliche Sicherheitslösung, um zu Ihrem WordPress-Konto zurückzukehren.