Google Authenticator for iPhone

私はこれを個人ブログで 1 年間使用していますが、正直なところ?無くなるまで見逃せないものの一つです。数か月ごとにブルートフォース攻撃によるハッキングを受けるのにはうんざりしていました。私が寝ている間に誰かが初めてログインして、奇妙なスパム コメントを投稿したとき…そう、それが目覚ましでした。今？ランダムなログインはもう必要ありません。私と携帯電話だけ。

良いもの

セットアップは簡単でした。 Gmail や Dropbox など、Google Authenticator を以前に使用したことがある場合は、その仕組みをすでにご存知でしょう。 QRコードをスキャンし、6桁のコードを入力して完了です。これは WordPress のログイン フローにぴったりと適合します。ユーザーごとに 2FA を有効にできるのが気に入っています。編集者には必要ありませんが、私には必要です。人々を締め出すことなく物事を柔軟に保ちます。

そしてアプリのパスワード機能は？頻繁に使用するものではありませんが、モバイル アプリが同期に失敗し続けたときに救われました。アプリのパスワードを生成したところ、うまくいきました。これは、セキュリティをあまり犠牲にすることなくサイトを使い続けられるようにするためのものです。

あまり良くないこと

注意しないと、アプリのパスワードを有効にするとバックドアが開く可能性があります。 XMLRPC アクセスまたはモバイル アプリに本当に必要な場合にのみお勧めします。それ以外の場合は、通常の 2FA セットアップをそのまま使用してください。また、携帯電話を紛失した場合のバックアップオプションもありません。リカバリー コードを用意しない限り、ロックアウトされます。また、プラグインのドキュメントにはリカバリ コードについての記載がないため、安全な場所に必ず書き留めてください。

ああ、プラグインはそれほど派手なものではありません。 「セキュリティ」を叫ぶわけではありません。しかし、繰り返しになりますが、それが重要な点です。バックグラウンドで静かに動作するだけです。それでも、2FA を初めて使用する場合は、セットアップが少し技術的に感じるかもしれません。手を握る必要はなく、簡単なガイドだけです。

結論

WordPress サイトを運営していて、物事を過度に複雑にすることなく実際のセキュリティが必要な場合は、Wordpress 用の iPhone 用 Google Authenticator が確実です。無料で信頼性が高く、おそらくすでに使用している認証アプリとまったく同じように機能します。一度でもサイトが侵害されたことのある人にとって、これは少ない労力で大きな見返りが得られるものです。ダウンロードしてください。設定してください。次のハックまで待ってはいけません。派手ではありませんが、仕事はうまくいきます。価値がある。