联系我们
简单又实用的WordPress网站制作教学
当前位置:网站首页 > WordPress插件 > 正文

SI 2FA Login Security 最好的WordPress通用插件下载 博客插件模块

作者:98wpeu发布时间:2025-04-26分类:WordPress插件浏览:6


导读:SI2FA登录安全安装使用此双因素身份验证(MFA/2FA)插件安全WordPress登录。启用该功能的用户需要一次性代码才能登录。功能(请参阅\\-屏幕截图\\-了解更多...
SI 2 FA登录安全安装

使用此双因素身份验证(MFA / 2FA)插件安全WordPress登录。启用该功能的用户需要一次性代码才能登录。

功能(请参阅\\-屏幕截图\\-了解更多信息):

标准TOTP协议(因此支持Google Analyst、Auty和许多其他产品)。显示图形二维码,以便轻松扫描到手机/平板电脑上的应用程序中MFA可以由每个用户前端编辑设置,通过[si2flose_twofactor_user_sets]短代码(即用户不需要访问WP仪表板)。简化的用户界面和代码库,易于使用和性能如果有人似乎发现了他们的密码,如成功输入密码但重复输入错误的MFA代码所示。使用前端短码时,要求用户正确输入当前的MFA代码才能激活MFA MFA / 2FA如何工作?

该插件使用行业标准MFA / 2FA算法TOTP来创建一次性密码。这些应用程序由Google Author、Auty以及您可以在手机上部署的许多其他OTC应用程序使用。

TOTP代码在一定时间内有效。无论您使用什么程序(例如谷歌身份验证器等)会经常显示不同的代码。

插件注释

该插件于2025年初开始使用,作为\-wp mfa身份验证\\-插件的友好分支和增强。

该插件需要PHP 5.3或更高版本,并支持php-openssl或PHP mCrypt。绝大多数PHP设置都会有其中一个。如果没有,请询问您的托管公司。

在WordPress的\\-插件\\-菜单中搜索\\-SI 2 FA登录安全性\\-。单击\\-安装\\-按钮。(Make确保您选择了正确的)通过WordPress中的\\-插件\\-菜单激活插件在设置- Mfa因子设置中查找站点范围的设置;在顶级菜单项中查找您自己的用户设置\\-MFA因子Auth\\-。

如果您想在网站前端添加一个部分,用户可以在其中配置其双重身份验证设置,请使用此简短代码:[si2flose_twofactor_user_ettings]

截图用户设置(仪表板)用户设置(前端,通过短代码)常规WP登录表格,请求一次性密码(成功输入用户名/密码后)安装

该插件需要PHP 5.3或更高版本,并支持php-openssl或PHP mCrypt。绝大多数PHP设置都会有其中一个。如果没有,请询问您的托管公司。

在WordPress的\\-插件\\-菜单中搜索\\-SI 2 FA登录安全\\-。单击\\-安装\\-按钮。(Make确保您选择了正确的)通过WordPress中的\\-插件\\-菜单激活插件在设置- Mfa因子设置中查找站点范围的设置;在顶级菜单项中查找您自己的用户设置\\-MFA因子Auth\\-。

如果您想在网站前端添加一个部分,用户可以在其中配置其双重身份验证设置,请使用此简短代码:[si2flose_twofactor_user_ettings]

常见问题解答什么是SI 2 FA登录安全性(MFA /2 FA)?

基本上,这与保护您的登录有关,因此在不受欢迎的入侵者进入您的网站之前,链中有不止一个链接需要被打破。

默认情况下,您的WordPress帐户仅受一件事保护:您的密码。如果它被打破了,那么一切都是敞开的。

\\-MFA因子Auth\\-意味着添加第二个要求。通常,这是到达您拥有的设备(例如手机、平板电脑)的代码-因此,如果没有获得您的设备,某人就无法进入您的网站。您可以从维基百科获得更长的答案。

双因素身份验证(MFA / 2FA)如何工作?

由于\\-SI 2FA登录安全\\-只是意味着\\-需要第二个东西才能进入\\-,因此这个答案取决于特定的设置。在最常见的情况下,您的手机、平板电脑或其他设备上显示数字代码。此代码通过验证器发送;这取决于移动电话网络的工作情况。此插件不使用该方法。相反,它使用标准数学算法来生成每次仅有效一次或仅有效30秒的代码(取决于您选择的算法)。您的手机或平板电脑在设置一次后就可以知道代码(通常,只需扫描屏幕上的条形码)。

我需要在手机/平板电脑(等)上设置什么为了生成代码?

这取决于您的特定手机品牌以及您的偏好。谷歌开发了一款名为\\-Google Authentiator\\-的流行应用程序,这是许多人的首选,因为它易于使用,并且只需扫描屏幕上的条形码即可进行设置-点击此链接,并忽略第一段谈论您的Google帐户上的2FA(而不是与此插件相关)。

如果我没有手机或平板电脑怎么办?

许多各种设备和程序都可以生成代码。一种选择是网络浏览器的附加组件;例如,以下是Google Chrome的一些应用程序和附加组件。维基百科列出了不同计算机的各种程序。

如果您无法进入并且需要禁用mfa-factor身份验证,请使用托管控制面板中的文件管理器将其添加到wp-spread.php文件中:

定义(\\-SI2FLOSE_FACTOR_DISA布尔\\-,true);

前端设置使用的简短代码是什么?

[si2flose_twofactor_user_sets]

我故意输入了错误的密码,它让我登录了!

您的Web浏览器中安装了密码管理器扩展,其中输入了正确的密码。它会自动将您错误的密码替换为保存的存储中的正确密码。该行为已被多位用户观察并证实。您可以通过使用浏览器中的Web开发工具来验证发送到WordPress的HTTP数据,并观察其中实际包含哪个密码。您还可以打开没有此类扩展名的新Web浏览器来重新测试。

请注意,双因素身份验证插件没有比较或批准密码的机制;这由WordPress核心完成。如果发送了错误的密码,则由WordPress处理,并且登录将不会继续。

该插件没有评论。

标签:Authy认证器谷歌TOTP形式Woo


WordPress插件排行
最近发表
网站分类
标签列表