OTPベースの2要素認証認証方法

A ワンタイムパスワード(OTP) は自動生成された数値、または場合によっては英数字の文字列です。これ OTPログイン コードは miniOrange で 2FA として使用できます WordPress用2FAプラグイン Google Authenticator、Microsoft Authenticator、LastPass Authenticator、OTP over WhatsApp、OTP over Telegram、OTP over SMS、OTP over Email などの方法を使用してユーザーの身元を確認します。このタイプの認証はリアルタイムで行われ、WordPress ウェブサイトのセキュリティの向上に役立ちます。

OTPベース 2要素認証方式

OTP終了

GoogleのTOTP（時間ベースのOTP）方式です。安全な 2FA の OTP ログイン 時間制限後に期限切れとなり、新しい安全なワンタイムパスワードが生成されます。 miniOrange XNUMX 要素認証 プラグインを使用すれば可能です 2FA としての Google Authenticator OTP 認証 WordPress ウェブサイト用。

Microsoft Authenticator を介した OTP

Microsoft Authenticator は、Microsoft の TOTP (時間ベース OTP) 方式です。当社の WordPress 用 miniOrange 2FA プラグインは、 Microsoft Authenticator を生成する 2FA メソッドとして OTPログイン WordPress Web サイトへの未確認のアクセスを防ぐためにリアルタイムでコードを追加します。

LastPass オーセンティケータ上の OTP

LastPass Authenticator WordPress 用プラグイン miniOrange 2FA を使用して、WordPress ウェブサイトに 2 要素認証 (2FA) を導入しましょう。LastPass 認証方式は、リアルタイムで 6 桁のワンタイムパスワード (OTP) ログインコードを生成し、このリアルタイム OTP ログインコードがないと攻撃者が WordPress ウェブサイトにアクセスできないようにします。

WhatsApp 経由の OTP

以上 OTPログイン 世界で最も人気のあるメッセージングアプリ WhatsApp 上の WordPress ウェブサイトに。とともに WhatsApp 経由の OTP 私たちの miniOrange XNUMX 要素認証 プラグインでは、OTP は暗号化されてユーザーに送信されます。これにより、詐欺、スパム、トロイの木馬攻撃のリスクが軽減され、WordPress Web サイトの安全性が高まります。

テレグラム上の OTP

Telegram経由でOTPを送信する WordPressにログインする際の2FAとして。この方法では、管理者はテレグラムボットのサービスを登録して、 2FA としての Telegram 経由の OTP ログインコード WordPress ウェブサイト用。

Okta 認証システム経由の OTP

miniOrange 2FAプラグインが提供する認証オプションの1つに、Okta Verifyがあります。このアプリは、他のすべてのTOTP認証アプリと同様に、ワンタイムパスワード（OTP）を生成するか、モバイルデバイスにプッシュ通知を送信します。Okta Verifyアプリを設定するには、インストール後にQRコードをスキャンする必要があります。その後、WordPressアカウントにログインし、表示されたコードを入力して本人確認を行います。

SMS 経由の OTP

ミニオレンジ 2要素認証 プラグインで送信も可能 SMS 経由の OTP ログインコード ユーザーが登録した携帯電話番号に 2FA として送信されます。カスタム SMS ゲートウェイまたは miniOrange SMS ゲートウェイを使用して、 OTPログインコード。大量のデータを送信するための Firebase 統合も提供しています。 SMS 経由の OTP ログインコード.

電子メールによる OTP

使い方 ミニオレンジ 2FA プラグイン、送信できます 2FA として電子メールで OTP ログインコードを送信する。これにより、管理者は選択したユーザー/ユーザーロールを認証できるようになります。 OTP ログインコードの送信 登録されているメール ID に送信されます。カスタム電子メールゲートウェイまたは miniOrange 電子メールゲートウェイを使用して、 OTP ログインコード。

OTP over Authy オーセンティケーター

Authyオーセンティケーター ユーザーはソフトトークンを取得するために使用できます/ 2FA としての OTP ログインコード 2FAとして ミニオレンジ 2FA WordPress用プラグイン。Google Authenticatorと同様に、時間依存の6桁のパスワードを生成します。 OTPログインコード ただし、Google Authenticator とは異なり、マルチデバイスのサポートも提供し、ブラウザ拡張機能としても利用でき、暗号化された回復バックアップも備えています。

使用する理由 OTP ログインコードを 2FA として使用しますか?

WordPress ウェブサイトにログインする際の認証にユーザー名とパスワードのみを使用すると、ウェブサイトの脆弱性が高まり、攻撃のリスクが高まります。静的パスワード、特にユーザーが作成したパスワードが遭遇する問題は 2 つあります。まず、脆弱になりがちです。次に、複数のウェブサイトで再利用される傾向があります。XNUMXFA としての OTP ログインコードは、すでに使用されている認証情報に加えて、追加のセキュリティレイヤーとして機能します。これらのコードはリアルタイムで自動生成されるため、上記の両方の問題を解決します。コードはリアルタイムで自動生成されるため、ユーザーが複雑なパスワードを覚える必要はなく、複数のウェブサイトで同じユーザーが同じ OTP ログインコードを使用するリスクもありません。これらの属性の組み合わせにより、WordPress ウェブサイトのセキュリティが強化され、サイバー攻撃を受けにくくなります。

私たちのものを見てくださいお客様の声

自ら語るレビュー

「非常に役立つサポート。カスタムログインフォームで動作します」

プラグイン自体は、私が必要としていた 2 つの作業 (管理者アカウントの 2FA) を、収益をまったく生み出さない Web サイト (無料) にとって許容できる価格で実行します。私は少し速く読みすぎて、Authy のサポートがプラグイン設定の 2 つのセクション (Google Authenticator などの下の無料セクションと有料/プレミアム機能設定) にあることに気付きませんでした。私はフィードバックで誤解していることを指摘し、サポートリソースはすぐに正しい設定で応答し、このプラグインが必要なことを実行できるようにしました。さらに、プラグインは XNUMXFA に別のページを使用するため、他のプラグインによって作成されるログインフォームなどに変更を加えなくても機能します。