Zwei-Faktor für WordPress-Login

Warum mein Login thematisieren?

Themen Meine Anmeldung ermöglicht es Ihnen, die standardmäßige WordPress-Anmeldeseite zu umgehen, die nicht wie der Rest Ihrer Website aussieht. Stattdessen werden Ihren Benutzern die Anmelde-, Registrierungs- und Passwortwiederherstellungsseiten direkt in Ihrem Theme angezeigt. Grundsätzlich fügt dieses Plugin durch die Verwendung eines Shortcodes einen Anmelde- und Abmeldelink auf einer bestimmten Seite hinzu. Wir benötigen 2FA, um dieses Plugin zu sichern, was erfordert, dass wir eine andere Informationsebene erstellen.

Was ist 2FA?

Die Zwei-Faktor-Authentifizierung (TFA) ist eine Methode zur Herstellung des Zugriffs auf ein Online-Konto oder Computersystem, bei der der Benutzer zwei verschiedene Arten von Informationen angeben muss.
Der bei weitem am häufigsten verwendete Authentifizierungsfaktor ist heute das Benutzername/Passwort-Paar. Da für den Zugriff auf die meisten Konten nur ein Passwort erforderlich ist, verwenden die meisten Systeme aus Sicherheitsgründen die Ein-Faktor-Authentifizierung. Bei der 2-Faktor-Authentifizierung müssen Sie sowohl ein Passwort angeben als auch Ihre Identität auf andere Weise nachweisen, um Zugang zu erhalten.

Bedarf an 2FA für Theme My Login

Wenn Sie einen weiteren Schritt zur Authentifizierung Ihrer Identität hinzufügen, wird es für einen Angreifer schwieriger, auf Ihre Daten in diesem Formular zuzugreifen. Dadurch wird das Risiko von Betrug, Datenverlust oder Identitätsdiebstahl drastisch reduziert.

Wie funktioniert es?

Um Zugriff auf das Konto zu erhalten, sind zusätzliche Anmeldeinformationen erforderlich – die über den Benutzernamen und das Passwort hinausgehen. Um diese zweiten Anmeldeinformationen zu erhalten, ist der Zugriff auf etwas erforderlich, das Ihnen gehört.

Die richtigen Theme Mein Login (TML):

Benutzer können sich für die Zwei-Faktor-Authentifizierung entscheiden
Nach der Aktivierung müssen Benutzer einen Code eingeben, der auf der von ihnen konfigurierten Methode (SMS, E-Mail, Google Authenticator und andere) basiert, um sich anzumelden.

In unserem Plugin stellen wir verschiedene Methoden zur Konfiguration von 2FA zur Verfügung, wie zum Beispiel:

Google Authenticator
TOTP-Authentifikator-Apps

Microsoft Authenticator
LastPass Authenticator
für die Schönheit
Authentifikator

OTP über SMS
OTP über E-Mail
Sicherheitsprobleme
miniOrange QR-Code-Authentifizierung
miniOrange Soft Token
miniOrange Push-Benachrichtigung

Schritt-für-Schritt-Anleitung zum Einrichten von 2FA für Theme My Login-Formular:

Öffnen Sie das WordPress-Dashboard und gehen Sie zu Plugin und klicken Sie auf Neue hinzufügen.

Suchen Sie hier nach dem Plugin-Namen und installieren Sie das Plugin, indem Sie auf klicken Jetzt installieren.

Klicken Sie nun auf Aktivieren

Nach erfolgreicher Installation öffnet sich ein Popup auf dem Bildschirm, klicken Sie auf Abmelden und konfigurieren um 2FA zu konfigurieren.

Geben Sie nun die Anmeldeinformationen ein und klicken Sie auf EINLOGGEN. Wenn Sie Theme My Login nicht installiert haben, können Sie die folgenden Schritte ausführen: Thema Meine Login-Installation

Hier benutze ich Google Authenticator App, eine der beliebtesten Methoden. Sie können auch andere Optionen wie SMS-Verifizierung oder E-Mail-Verifizierung wählen.

Jetzt installieren Google Authenticator App auf Ihrem Telefon und scannen Sie den Barcode der aktuellen Seite.

Danach können Sie sehen, dass die Google Authenticator-Anwendung Ihnen Sicherheitstoken oder eine sechsstellige Nummer zur Überprüfung Ihrer Identität gibt. Geben Sie das Sicherheitstoken in das Feld unten ein und klicken Sie auf Überprüfen und speichern.