Kaksivaiheinen (tunnistautuminen)

Kuvaus

The Two-Factor plugin adds an extra layer of security to your WordPress login by requiring users to provide a second form of authentication in addition to their password. This helps protect against unauthorized access even if passwords are compromised.

Asennusohjeet

Tärkeää: Jokaisen käyttäjän on määritettävä omat kaksivaiheisen tunnistautumisen asetuksensa. Tälle lisäosalle ei ole sivuston laajuisia asetuksia.

Yksittäisille käyttäjille

1. Navigate to your profile: Go to ”Users” → ”Your Profile” in the WordPress admin
2. Find Two-Factor Options: Scroll down to the ”Two-Factor Options” section
3. Choose your methods: Enable one or more authentication providers (noting a site admin may have hidden one or more so what is available could vary):
   • Authenticator App (TOTP) – Use apps like Google Authenticator, Authy, or 1Password
   • Sähköpostikoodit – Receive one-time codes via email
   • FIDO U2F -suojausavaimet – Use physical security keys (requires HTTPS)
   • Backup Codes – Generate one-time backup codes for emergencies
   • Valetapa – For testing purposes only (requires WP_DEBUG)
4. Configure each method: Follow the setup instructions for each enabled provider
5. Set primary method: Choose which method to use as your default authentication
6. Save changes: Click ”Update Profile” to save your settings

Sivuston ylläpitäjille

• No global settings: This plugin operates on a per-user basis only. For more, see GH#249.
• User management: Administrators can configure 2FA for other users by editing their profiles
• Security recommendations: Encourage users to enable backup methods to prevent account lockouts

Saatavilla olevat tunnistautumismenetelmät

Tunnistautumissovellus (TOTP) – suositeltu

• Security: High – Time-based one-time passwords
• Setup: Scan QR code with authenticator app
• Compatibility: Works with Google Authenticator, Authy, 1Password, and other TOTP apps
• Best for: Most users, provides excellent security with good usability

Varmuuskoodit – suositeltu

• Security: Medium – One-time use codes
• Setup: Generate 10 backup codes for emergency access
• Compatibility: Works everywhere, no special hardware needed
• Best for: Emergency access when other methods are unavailable

Sähköpostikoodit

• Security: Medium – One-time codes sent via email
• Setup: Automatic – uses your WordPress email address
• Compatibility: Works with any email-capable device
• Best for: Users who prefer email-based authentication

FIDO U2F -suojausavaimet

• Security: High – Hardware-based authentication
• Setup: Register physical security keys (USB, NFC, or Bluetooth)
• Requirements: HTTPS connection required, compatible browser needed
• Browser Support: Chrome, Firefox, Edge (varies by key type)
• Best for: Users with security keys who want maximum security

Valetapa

• Security: None – Always succeeds
• Setup: Only available when WP_DEBUG is enabled
• Purpose: Testing and development only
• Best for: Developers testing the plugin

Tärkeitä huomioita

HTTPS-vaatimus

• FIDO U2F -suojausavaimet vaativat HTTPS-yhteyden toimiakseen
• Muut menetelmät toimivat sekä HTTP- että HTTPS-sivustoilla

Selainyhteensopivuus

• FIDO U2F vaatii yhteensopivan selaimen, eikä välttämättä toimi kaikilla laitteilla
• Aikaperusteiset kertakäyttösalasanat (TOTP) ja sähköpostimenetelmät toimivat kaikilla laitteilla ja selaimilla

Tilin palauttaminen

• Ota aina varmuuskoodit käyttöön välttääksesi tililtä lukituksi joutumisen
• Mikäli menetät pääsyn kaikkiin tunnistautumismenetelmiin, ota yhteyttä sivuston ylläpitäjään

Tietoturvan parhaat käytännöt

• Käytä useita tunnistautumismenetelmiä, jos mahdollista
• Säilytä varmuuskoodit turvallisessa paikassa
• Tarkista ja päivitä tunnistautumisasetuksesi säännöllisesti

Lisätietoja WordPressin kaksivaiheisesta tunnistautumisesta löydät WordPress Advanced Administration Security Guide -oppaasta.

Lisää lisäosan historiasta, katso blogimerkintä.

Toiminnot & suodattimet

Täällä on lista toiminnoista ja suodatinkoukuista, jotka tämä lisäosa tarjoaa:

• two_factor_providers suodatin ohittaa tarjolla olevat kaksivaiheisen tunnistautumisen tarjojat, kuten sähköpostin tai aikaperusteiset kertakäyttöiset salasanat. PHP:n taulukossa kaksivaiheisen tunnistautumisen tarjoavien luokkien nimet.
• two_factor_providers_for_user suodatin yliajaa saatavilla olevat kaksivaiheisen tunnistautumisen tavat tietylle käyttäjälle. Taulukon (array) arvot ovat provider-luokkien instansseja ja käyttäjän WP_User -objekti on saatavilla toisena argumenttina.
• two_factor_enabled_providers_for_user suodatin ohittaa tarjolla olevat kaksivaiheisen tunnistautumisen tarjojat käyttäjälle. Ensimmäinen parametri on PHP:n taulukko kaksivaiheisen tunnistautumisen tarjoaven luokkien nimistä ja toinen parametri on käyttäjän ID.
• two_factor_user_authenticated toiminto, joka vastaanottaa kirjautuneen käyttäjän WP_User objektin ensimmäisenä parametrinaan, jonka avulla voi todeta kirjatuneen käyttäjän heti todennuksen jälkeen.
• two_factor_user_api_login_enable suodatin rajoittaa REST API:n ja XML-RPC:n todennuksen vain sovellussalasanoihin. Antaa käyttäjän ID:n toisena argumenttina.
• two_factor_email_token_ttl suodatin yliajaa ajan sekunneissa, kun sähköpostivaltuutuksen katsotaan olevan voimassa. Ensimmäinen parametri on aika sekunteina ja toisena parametrina autentikoitavan WP_User objektin ID.
• two_factor_email_token_length suodatin yliajaa kahdeksan merkin oletuspituuden sähköpostivaltuutuksille.
• two_factor_backup_code_length suodatin yliajaa kahdeksan merkin oletuspituuden varmuusvarmistuskoodeille. Toisena parametrina on käyttäjän WP_User-objekti.
• two_factor_rest_api_can_edit_user suodatin yliajaa, voidaanko kaksivaiheisen tunnistautumisen asetuksia muokata REST-rajapinnan kautta. Ensimmäinen parametri on nykyinen $can_edit boolean-arvo ja toinen parametri on käyttäjän ID.
• two_factor_before_authentication_prompt action which receives the provider object and fires prior to the prompt shown on the authentication input form.
• two_factor_after_authentication_prompt action which receives the provider object and fires after the prompt shown on the authentication input form.
• two_factor_after_authentication_inputaction which receives the provider object and fires after the input shown on the authentication input form (if form contains no input, action fires immediately after two_factor_after_authentication_prompt).