Dos factores para iniciar sesión en WordPress

¿Por qué tematizar mi inicio de sesión?

Mi tema de sesión le permite omitir la página de inicio de sesión predeterminada de WordPress que no se parece en nada al resto de su sitio. En su lugar, a sus usuarios se les presentarán las páginas de inicio de sesión, registro y recuperación de contraseña directamente dentro de su tema. Básicamente, al usar un código corto, este complemento agrega un enlace de inicio y cierre de sesión en una página específica. Necesitamos 2FA para proteger este complemento, lo que requiere que creemos un nivel diferente de información.

¿Qué es 2FA?

La autenticación de dos factores (TFA) es un método para establecer acceso a una cuenta en línea o a un sistema informático que requiere que el usuario proporcione dos tipos diferentes de información.
Con diferencia, el factor de autenticación más común que se utiliza hoy en día es el par de nombre de usuario y contraseña, y dado que la mayoría de las cuentas solo requieren una contraseña para acceder, la mayoría de los sistemas utilizan la autenticación de un solo factor por motivos de seguridad. Con la autenticación de 2 factores, deberá proporcionar una contraseña y demostrar su identidad de alguna otra forma para obtener acceso.

Necesidad de 2FA en el tema Mi inicio de sesión

Agregar un paso más para autenticar su identidad hace que sea más difícil para un atacante acceder a sus datos en este formulario. Esto reduce drásticamente las posibilidades de fraude, pérdida de datos o robo de identidad.

¿Cómo funciona?

Se requiere una credencial de inicio de sesión adicional (más allá del nombre de usuario y la contraseña) para obtener acceso a la cuenta, y obtener esa segunda credencial requiere acceso a algo que le pertenece.

Usar Tema Mi inicio de sesión (TML):

Los usuarios pueden optar por la autenticación de dos factores
Una vez habilitado, los usuarios deberán ingresar un código según el método que configuren (SMS, correo electrónico, Google Authenticator y otros) para iniciar sesión.

En nuestro complemento, proporcionamos varios métodos para configurar 2FA, como:

google Authenticator
Aplicaciones de autenticación TOTP

microsoft Authenticator
Autenticador LastPass
dúo
Autenticador autorizado

OTP sobre SMS
OTP por correo electrónico
Problemas de seguridad
Autenticación de código QR miniOrange
Ficha blanda miniOrange
Notificación push mininaranja

Procedimiento paso a paso para configurar 2FA en Theme Mi formulario de inicio de sesión:

Abra el Panel de WordPress, vaya a Enchufar y haga clic en Agregar nuevo.

Busque el nombre del complemento aquí e instálelo haciendo clic en Instalar ahora.

Ahora, haga clic en Activar.

Después de una instalación exitosa, se abrirá una ventana emergente en la pantalla, haga clic en Cerrar sesión y configurar para configurar 2FA.

Ahora, complete las credenciales de inicio de sesión y haga clic en INICIAR SESIÓN. Si no tienes instalado Theme My Login, puedes seguir los pasos: Tema Mi instalación de inicio de sesión

Aquí estoy usando google Authenticator aplicación que es uno de los métodos populares. También puede elegir otras opciones como Verificación por SMS, Verificación por correo electrónico.

Ahora instala google Authenticator aplicación en su teléfono y escanee el código de barras de la página actual.

Después de eso, podrá ver que la aplicación Google Authenticator le proporcionará tokens de seguridad o un número de seis dígitos para verificar su identidad. Ingrese ese token de seguridad en el campo a continuación y haga clic en Verificar y guardar.