Dans ce tutoriel, nous apprendrons comment activer l’authentification à deux facteurs pour WordPress en utilisant un plugin gratuit appelé Duo Dual factor Authentication. Duo Security est un service de sécurité drsquoentreprise bien connu, fiable par des centaines drsquoentreprises, dont Sony, Microsoft, Accenture, Toyota et yelp. Il est très sûr et facile à utiliser. Qursquoest ce que lrsquoauthentification à deux facteurs? En termes simples, lrsquoauthentification à deux facteurs est une mesure de sécurité supplémentaire conçue pour améliorer la sécurité des sites produits qursquoelle protège. Il se compose de deux phases drsquoauthentification différentes:
Mot de passe de compte un code de sécurité généré dynamiquement, appelé mot de passe unique (PTO), dans le cas des comptes Google. Lorsque lrsquoauthentification à deux facteurs est activée, le premier obstacle lorsque connectez à un compte à partir drsquoune adresse IP nouvelle ou inutilisée est le mot de passe. Google enverra ensuite un SMS ou composera votre numéro de téléphone enregistré avec un code à six chiffres. Vous nrsquoavez accès à votre compte que si entrez un code. Avant drsquoautoriser votre PC (essentiellement une adresse IP spécifique) comme point drsquoaccès connu, devez toujours suivre les deux étapes suivantes pour connecter. Une fois que avez autorisé lrsquoadresse IP, nrsquoavez pas besoin drsquoun deuxième Code de confirmation (PTO).
Avantages de lrsquoauthentification à deux facteurs comme pouvez lrsquoimaginer, les avantages de lrsquoauthentification à deux facteurs sont précieux dans un environnement dangereux. Même si quelqursquoun connaît votre mot de passe, il ne peut pas accéder à votre compte. La deuxième étape de la certification, lrsquoOTP, cessera drsquoêtre certifiée. Regardez cette merveilleuse explication de duo security. Cependant, dans de rares cas, lrsquoauteur a accès à votre mot de passe et à votre téléphone, et êtes condamné à lrsquoéchec. Conditions préalables à lrsquoactivation de lrsquoauthentification à deux facteurs
E le matériel suivant est toujours présent avec chaque titulaire de compte.
Téléphone ou tablette. Il est préférable drsquoutiliser un smartphone, car les appels internationaux SMS nécessitent des points payés. Les appareils Android, IOS et Blackberry sont recommandés pour les smartphones. Numéro de téléphone actif (ce téléphone ou le smartphone recommandé avec accès Internet) compte de sécurité Duo configurez votre compte de sécurité duo la première chose que devez faire est de créer un compte de sécurité Duo gratuit. Vous devez inscrire au compte en utilisant votre numéro de téléphone actuel. Les étapes suivantes expliquent comment: Tout drsquoabord, sélectionnez lrsquooption compte gratuit sur la page prix. Remplissez soigneusement les détails. Pour les numéros de téléphone, assurez drsquoutiliser drsquoabord le Code du pays, puis lrsquoespace, puis le numéro de téléphone.
Comme je viens drsquoInde, mon code de pays est + 91. Donc jrsquoai entré + 91 xxxxxxyyyyyyy. À lrsquoétape 2, pouvez utiliser différentes tailles drsquoentreprise. Parce que nous utilisons Duo Security pour protéger notre site WordPress, nous sélectionnons CMS dans la rubrique “que voulez protéger? ” Les autres paramètres sont OK. Une fois inscrit, Duo enverra un lien drsquoactivation. Ouvrez votre boîte de réception et cliquez sur le lien. Vous serez redirigé vers une page similaire: Sous « numéro de téléphone », assurez drsquoutiliser le même numéro que celui que avez utilisé à la première étape du processus drsquoinscription au duo. Après avoir entré tous les détails, cliquez sur envoyer. Attendez quelques secondes, puis cliquez sur sms ou appelez moi. nrsquoavez pas reçu de message (je ne lrsquoai pas reçu), essayez la fonction drsquoappel. ne pouvez toujours pas lrsquoutiliser, vérifiez à nouveau le numéro pour assurer qursquoil y a un signal sur votre téléphone. Après avoir configuré le panneau de gestion Duo configurer le compte Duo, êtes automatiquement redirigé vers le panneau de gestion.
recevez des fonds drsquoici, veuillez connecter à votre compte
Dans le menu de gauche, choisissez intégration gt nouvelle intégration dans le type d’intégration choisissez WordPress Integration le nom peut être n’importe quel nom que voulez: Nous utiliserons mon site WP dans ce tutoriel, cliquez sur créer une intégration Connectez Duo Security à votre site WordPress maintenant, nous allons copier la clé et la coller sur notre site WordPress. Cela permettra d’établir une connexion entre notre site WordPress et duo security. Pour ce faire, allez au tableau de bord WP gt paramètres gt deux facteurs duo. Les paramètres requis sont disponibles sur cette page. Copiez la clé de lrsquointerface de gestion de la sécurité Duo et collez la dans le champ approprié. Appuyez sur Enregistrer les modifications pour établir la connexion. Lrsquoauthentification à deux facteurs est maintenant activée sur votre site. Dans la prochaine étape, nous définirons la méthode drsquoauthentification.
Pour ce faire, devez d’abord déconnecter du tableau de bord WP et connecter à nouveau. Une fois connecté, devriez voir ce qui suit: Cela nous dit que lrsquoutilisateur (John dans ce tutoriel) nrsquoa pas activé la méthode drsquoauthentification pour la sécurité duo. Méthodes drsquoauthentification fournies par Duo Security les méthodes drsquoauthentification fournies par Free account sont les suivantes: SMS Mora Android iOS pour les téléphones mobiles (mobiles ou fixes) et les méthodes de SMS nécessitent des points de vente au détail. Vous avez 1000 points à commencer et devez les acheter une fois épuisés. Les frais de crédit pour les appels SMS dépendent du pays où se trouve le numéro de téléphone. Pour lrsquoInde, 5 crédits par appel ou SMS. Jrsquoai testé les téléphones cellulaires et Android comme méthode drsquoauthentification et jrsquoai découvert qursquoils fonctionnaient tous les deux.
Comment ajouter un appareil Android à votre compte de sécurité Duo puisque la plupart drsquoentre nous ont des smartphones, jrsquoa i créé un tutoriel approfondi pour les méthodes drsquoauthentification Android. Vous pouvez facilement configurer drsquoautres appareils
Bile ajoutée sous lrsquoutilisateur
Nrsquooubliez pas que cette forme drsquoauthentification coûtera vos points. Vous pouvez utiliser un appel vocal ou un SMS chaque fois que connectez. Jrsquoai trouvé la fonction vocale la plus impressionnante. Tout ce que jrsquoai à faire, crsquoest répondre au téléphone et appuyer sur nrsquoimporte quel bouton. Crsquoest ça, je me suis inscrit automatiquement. Conclusion lrsquoauthentification à deux facteurs est lrsquoune des meilleures méthodes pour prévenir lrsquoaccès non autorisé. Crsquoest une excellente pratique de sécurité. Bien qu’il faille plus de temps pour visiter le site WordPress, un travail supplémentaire apaisera. Drsquoautres plug ins sont disponibles sur le marché pour aider à configurer lrsquoauthentification à deux facteurs. Le plug in themes Security pro en est un bon exemple. Le prix du plugin est de 80 $pour les 2 sites et de 150 $pour les licences illimitées. Comparé à la sécurité gratuite drsquoThemes, il a beaucoup de mesures de sécurité merveilleuses. Jrsquoai choisi Duo Security parce que crsquoest gratuit pour tout le monde. Alors laissez moi demander: Que pensez de cette sécurité supplémentaire? Crsquoest comme ajouter du sucre à un Coca Cola? Ou y a t il quelque chose de magique comme la sauce épaisse sur les pâtes?
Comment activer Authentification à deux facteurs dans WordPress
