Deux facteurs pour la connexion WordPress

Pourquoi Thème My Login ?

Thème Ma connexion vous permet de contourner la page de connexion par défaut de la marque WordPress qui ne ressemble en rien au reste de votre site. Au lieu de cela, vos utilisateurs se verront présenter les pages de connexion, d’enregistrement et de récupération de mot de passe directement dans votre thème. Fondamentalement, en utilisant un shortcode, ce plugin ajoute un lien de connexion et de déconnexion sur une page spécifique. Nous avons besoin de 2FA pour sécuriser ce plugin, ce qui nous oblige à créer un niveau d'information différent.

Qu'est-ce que 2FA?

L'authentification à deux facteurs (TFA) est une méthode d'établissement de l'accès à un compte en ligne ou à un système informatique qui oblige l'utilisateur à fournir deux types d'informations différents.
Le facteur d'authentification de loin le plus couramment utilisé aujourd'hui est la paire nom d'utilisateur/mot de passe, et comme la plupart des comptes ne nécessitent qu'un mot de passe pour l'accès, la plupart des systèmes utilisent donc l'authentification à un seul facteur pour la sécurité. Avec l'authentification à 2 facteurs, vous devrez à la fois fournir un mot de passe et prouver votre identité par un autre moyen pour y accéder.

Besoin de 2FA sur le thème Ma connexion

L'ajout d'une étape supplémentaire d'authentification de votre identité rend plus difficile pour un attaquant d'accéder à vos données sur ce formulaire. Cela réduit considérablement les risques de fraude, de perte de données ou d’usurpation d’identité.

Comment cela fonctionne ? 

Il nécessite un identifiant de connexion supplémentaire – au-delà du nom d'utilisateur et du mot de passe – pour accéder au compte, et l'obtention de ce deuxième identifiant nécessite l'accès à quelque chose qui vous appartient.

En utilisant Thème Ma connexion (TML) :

Les utilisateurs peuvent opter pour l'authentification à deux facteurs
Une fois activé, les utilisateurs devront saisir un code basé sur la méthode qu'ils configurent (SMS, e-mail, Google Authenticator et autres) pour se connecter.

Dans notre plugin, nous proposons différentes méthodes pour configurer 2FA, telles que :

Authentificateur Google
Applications d'authentification TOTP

Authentificateur Microsoft
LastPass Authenticator
Duo
Authentificateur Authentifié

OTP par SMS
OTP par e-mail
Questions de sécurité
Authentification par code QR miniOrange
Jeton souple miniOrange
Notification push miniOrange

Procédure étape par étape pour configurer 2FA sur le formulaire de connexion Theme My :

Ouvrez le tableau de bord WordPress, accédez à Brancher et cliquez sur Ajouter nouveau.

Recherchez le nom du plugin ici et installez le plugin en cliquant sur Installer maintenant.

Maintenant, cliquez sur Activer

Après une installation réussie, une fenêtre contextuelle s'ouvrira à l'écran, cliquez sur Déconnexion et configuration pour configurer 2FA.

Maintenant, remplissez les informations de connexion et cliquez sur CONNEXION. Si Theme My Login n'est pas installé, vous pouvez suivre les étapes : Thème Ma connexion Installation

Ici j'utilise Authentificateur Google application qui est l’une des méthodes les plus populaires. Vous pouvez également choisir d'autres options telles que la vérification par SMS, la vérification par e-mail.

Maintenant installez Authentificateur Google sur votre téléphone et scannez le code-barres de la page actuelle.

Après cela, vous pouvez voir que l'application Google Authenticator vous donnera des jetons de sécurité ou un numéro à six chiffres pour vérifier votre identité. Entrez ce jeton de sécurité dans le champ ci-dessous et cliquez sur Vérifiez et enregistrez.