Xác minh hai bước để đăng nhập wordpress

Một trong những thủ thuật bảo mật khu vực quản trị wp-admin trên wordpress là xác minh 2 bước khi đăng nhập vào wordpress. Nhằm ngăn chặn các nỗ lực đăng nhập vào khu vực quản trị wordpress của những kẻ xấu, bài viết này sẽ hướng dẫn cách xác thực 2 bước trong WordPress bằng Google Authenticator.

Lưu ý: Google Authenticator chỉ hoạt động trên các thiết bị iOS, Android, Windows Phone, webOS, PalmOS và BlackBerry. Nói cách khác, bạn sẽ cần điện thoại thông minh của bạn để đăng nhập vào trang web của bạn.

Làm thế nào nó hoạt động?

Thông thường mật khẩu có thể bị bẻ khóa. Nếu bạn đang sử dụng cùng một mật khẩu trên nhiều trang web, rò rỉ bảo mật trên một tài khoản sẽ khiến các tài khoản khác của bạn gặp nguy hiểm. Mọi người thường lười biếng và họ không thay đổi mật khẩu ngay cả sau khi họ nhận được email về thỏa hiệp bảo mật trên một trang web lớn.

Vâng, xác minh 2 bước là giải pháp cho việc đó. Ngay cả khi tin tặc biết tên người dùng và mật khẩu WordPress của bạn, họ sẽ không thể truy cập trang web của bạn trừ khi họ có mã bảo mật ngẫu nhiên hạn chế thời gian (do Google Authenticator cung cấp).

Vì blog của bạn được kết nối trực tiếp với thiết bị di động của bạn, bạn sẽ là người duy nhất có quyền truy cập để truy xuất mã duy nhất cho mỗi lần đăng nhập. Mã sẽ hết hạn trong một khoảng thời gian ngắn cho mục đích bảo mật.

Khi chúng tôi hoàn thành hướng dẫn này, sẽ có một trường bổ sung trên trang đăng nhập WordPress của bạn như thế này để cải thiện bảo mật WordPress của bạn:

Cách thêm Google Authenticator trong WordPress

Điều đầu tiên bạn cần làm là cài đặt ứng dụng Google Authenticator trên điện thoại của bạn. Chúng tôi sẽ sử dụng ứng dụng trên iOS cho mục đích của hướng dẫn này, nhưng quá trình này cũng tương tự đối với các thiết bị khác. Bạn vào cửa hàng Ứng dụng và tìm kiếm Google Google Authenticator. Tải xuống và cài đặt ứng dụng.

Bây giờ hãy quay lại bảng điều khiển WordPress của bạn. Chúng tôi sẽ truy cập lại ứng dụng Google Authenticator sau khi hoàn tất cài đặt trên WordPress.

Hãy cài đặt và kích hoạt plugin Google Authenticator cho WordPress.

Trong menu WordPress, nhấp vào Users » Your Profile . Bạn sẽ thấy Cài đặt Google Authenticator ở đó.

Active – Nếu bạn chọn hộp này, điều đó có nghĩa là blog của bạn hiện sẽ sử dụng Google Authenticator. (Chọn hộp này khi bạn hoàn thành toàn bộ thiết lập)

Relaxed Mode – Thông thường mã xác thực Google của bạn hết hạn mỗi phút. Sử dụng chế độ thư giãn sẽ cho phép bạn sử dụng một mã trong tối đa 4 phút. Chúng tôi không khuyên bạn nên bật cái này trừ khi bạn gõ rất chậm. Mã chỉ dài 6 ký tự, vì vậy bạn sẽ có thể làm điều đó trong 1 phút.

Description and Secret Key – Các tùy chọn này khá tự giải thích. Mô tả sẽ hoạt động như tên tài khoản của bạn trong ứng dụng Google Authenticator. Khóa bí mật là cần thiết nếu bạn không sử dụng mã QR. Lưu ý: Khi sử dụng iPhone, bạn không thể có khoảng trắng trong mô tả của mình. Nếu bạn thêm dấu cách, thì mã QR có thể không hoạt động và bạn sẽ cần sử dụng khóa để nhập thông tin trong ứng dụng của chúng tôi theo cách thủ công.

Enable App Password – Bạn chỉ cần điều này nếu bạn đang sử dụng XML-RPC (xuất bản từ xa) trên blog của mình. Điều này có nghĩa là ứng dụng WordPress iOS hoặc Windows Live Writer. Hãy nhớ rằng, cho phép điều đó sẽ làm giảm bảo mật đăng nhập tổng thể của bạn, nhưng nếu bạn thực sự thích sử dụng xuất bản từ xa, thì hãy tiếp tục sử dụng nó. Chỉ cần kích hoạt tùy chọn này và đặt mật khẩu ứng dụng.

Bây giờ chúng ta đã cấu hình phần WordPress, hãy quay lại Ứng dụng Google Authenticator trên iPhone của chúng tôi. Nhấp vào biểu tượng ứng dụng Google Authenticator và sau đó nhấp vào biểu tượng + để thêm tài khoản mới.

Bạn sẽ được yêu cầu quét mã QR hoặc nhập khóa được cung cấp. Bạn có thể nhận cả hai thứ này từ cài đặt Google Authenticator trên trang web của mình.

Quét mã vạch nếu mô tả của bạn không có khoảng trắng. Nhấp vào Hiển thị nút mã QR trong WordPress để xem mã QR.

Ngay khi bạn quét mã vạch hoặc nhập khóa Bí mật, mô tả blog WordPress của bạn sẽ xuất hiện trong Google Authenticator. Nó sẽ hiển thị cho bạn một chuỗi ngẫu nhiên gồm 6 chữ số với bộ đếm 1 phút bên cạnh nó.

Bây giờ khi bạn đăng nhập, bạn sẽ thấy trường xác minh hai bước yêu cầu mã Google Authenticator.

Điều này làm việc cho các blog nhiều tác giả là tốt. Mỗi tác giả có khóa bí mật của riêng họ, vì vậy họ có thể đặt nó trên thiết bị của họ. Bạn còn chờ gì nữa? Sử dụng xác minh 2 bước trên blog của bạn để cải thiện bảo mật WordPress.

Bây giờ tài khoản của bạn đã được bảo mật 2 lớp. cho dù người khác có biết tên đăng nhập và mật khẩu của bạn cũng không thể đăng nhập được trừ khi họ có mã xác nhận từ Google Authenticator.

Nếu bạn thích bài viết “Xác minh hai bước để đăng nhập wordpress” vui lòng comment bên dưới và chia sẻ cho mọi người cùng đọc. Cảm ơn bạn đã theo dõi bài viết. Và nếu bạn muốn copy bài viết vui lòng trích dẫn nguồn : https://tipstechvn.com/xac-minh-hai-buoc-de-dang-nhap-wordpress/