6 최고의 이중 인증 WordPress Plugins [검토 됨]

암호는 컴퓨터 세계에서 보안 구현의 실질적인 표준입니다. 그러나, 그들은 추측, 해킹 또는 차단 될 수 있으며 이는 중대한 단점입니다. 이러한 약점을 보완하기 위해 이중 인증 옵션이 있습니다..

암호와 달리 2 단계 인증 (2FA)은 2 단계 과정 3 가지 가능한 요소 중 2 가지를 요구합니다 : 당신이 가지고있는 것, 가지고있는 것, 그리고 당신이 알고있는 것을 당신의 신분을 증명하기 위해서. 현재 두 요소 인증의 구현은 당신이 아는 어떤 것 (암호) 및 당신이 가지고있는 것 / 소유하고있는 것 (예 : 휴대폰, 전자 메일 계정, 하드웨어 토큰 등)

WordPress는 무료 플러그인을 통해 2 단계 인증을 제공합니다. 두 가지 요소에 대한 다양한 방법 제공, SMS, 전화 통화, 전자 메일을 통한 OTP, QR 코드, 인증 자, 푸시 알림, 유비 키 (Yubikey), 솔리드 패스 (SolidPass)와 같은 하드웨어 기반 키 제조업체 등을 통한 OTP (일회용 암호).

워드 프레스 블로그 또는 웹 사이트에 대한 무차별 대입 공격에 대한 로그인 보안 및 단속을 강화할 수있는 WordPress 용 상위 6 개 요소 인증 플러그인을 살펴 보겠습니다..

1. 2 요소 인증 (miniOrange 기준)

miniOrange의 Two-Factor 인증은 무료로 사용할 수있는 가장 진보 된 두 가지 요소 인 WordPress 플러그인입니다. 가능한 문제에 대해 사전 대응 적으로 측정하고 다중 백업 솔루션 절망적 인 시간에 사용자를 돕기 위해.

이 플러그인 사용, 관리자는 물론 사용자 2 단계 로그인 시설을 이용할 수 있고, 자신의 2 단계 로그인 옵션을 구성 할 수 있으며, username-and-password-and-two-factor 또는 username-and-two-factor를 사용하여 WordPress에 로그인 할 수 있습니다.

찬성

SMS, 이메일을 통한 OTP, 소프트 로큰, QR 코드, 푸시 알림을 사용하는 2 요소
Google OTP와 miniOrange OTP 지원
프런트 엔드 로그인 페이지를 사용자 정의 할 때 단축 코드를 사용할 수 있습니다.
장치 식별은 동일한 장치에서 반복되는 프롬프트를 방지합니다.

단점

전화 통화 및 Yubikey (하드웨어 기반) 인증 모드는 지원하지 않습니다.
WordPress 멀티 사이트 지원 안 함

2. 듀오 이중 인증

Duo Two-Factor 인증은 기술적 인 어려움없이 몇 분 안에 설정할 수 있습니다. Duo를 사용하려면이 플러그인을 설치하고 서비스에 가입하기 만하면되며 비밀번호없이 로그인 할 수 있습니다.

듀오 이중 인증으로 총 어떤 사용자 역할을 선택할 수 있는지 제어 Duo의 이중 인증의 경우 다른 역할은 암호 만 사용하도록 설정됩니다. Duo의 모바일 앱, SMS를 통한 OTP, 전화 및 Yubikey, SolidPass 등과 같은 OATH 호환 하드웨어 토큰 장치를 사용하여 일회성 및 일회성 패스 코드와 같은 여러 인증 방법을 지원합니다..

찬성

SMS, 모바일 앱을 통한 원터치 OTP, 전화 통화, OATH 호환 장치를 사용하는 이중 요소
2 요소는 대부분의 사용자가 쉽게 사용할 수있는 SMS 및 전화 통화를 지원합니다.
Yubikey, FortiToken, SolidPass 등과 같은 여러 하드웨어 기반 토큰 생성기를 지원합니다..

단점

(인기있는) Google OTP에 대한 지원이 없습니다.
2 중 요소는 인증을위한 QR 코드를 지원하지 않습니다.
모든 페이지 / 위젯에 2- 요소 기능을 쉽게 포함 할 수있는 단축 코드는 제공하지 않습니다.
WordPress 다중 사이트에 대한 지원 없음

3. 2 요소 인증

이 플러그인을 사용하면 사용자 별 역할 기준, 각 사용에 의해 켜지거나 꺼질 수 있음아르 자형, 과 활성화 된 사용자 만 로그인 페이지에서 두 가지 요소를 보여줍니다.. 또한 단축 코드를 통해 설정의 프런트 엔드 편집을 허용하고 사용자가 대시 보드에 액세스 할 수 없도록 설정을 표시하는 데 도움을줍니다..

Two Factor Authentication Plugin은 WooCommerce 로그인 폼과 "Theme My Login"플러그인을 지원합니다. 2 중 로그인 페이지 맞춤 설정 사용자를위한 프리미엄 버전은 맞춤 레이아웃, 긴급 백업 코드, 사용자의 2 단계 코드 및 로그인 기능에 대한 향상된 관리 제어 기능과 같은 더 많은 기능을 제공합니다..

찬성

TOTP + HOTP 프로토콜 사용 인증 자 및 QR 코드를 사용하는 2 중 요소
Google OTP, Authy 및 기타 다양한 기능 지원
WordPress 다중 사이트 설치 지원

단점

SMS, 전화 통화, 전자 메일을 통한 OTP 및 Yubikey에 대한 지원이 없습니다.
사용자가 스마트 폰을 소유하지 않은 경우 나쁜 선택
모든 페이지 또는 위젯에 2 요소를 포함하는 단축 코드가 없습니다.
Yubikey, FortiToken 등과 같은 하드웨어 기반 키 생성기는 지원하지 않습니다..

4. 음자리표 두 요소 인증

Clef Two-Factor 인증은 "Clef Wave"를 사용하여 로그인 사용자의 신원을 확인하는 고유 한 2 단계 인증 시스템입니다. 이 플러그인은 완전히 WordPress에 로그인하는 방식을 변경합니다. 더 이상 사용자 이름과 비밀번호가 필요하지 않습니다. 이 플러그인을 사용하면 Clef 앱이 설치된 스마트 폰, 로그인은 다음과 같이 쉽습니다. 휴대 전화를 들고있어..

Clef Two-Factor 인증은 WordPress의 보안을 강화하고 암호 관련 위반으로부터 보호합니다. 입증 된 RSA 공개 키 암호 시스템을 사용하여 암호를 안전한 2 단계 로그인으로 대체합니다. 싱글 사인온 기능을 통해 한 번의 클릭으로 로그인하고 로그 아웃합니다. 모든 웹 사이트. Clef를 WordPress 사이트의 모든 사용자 역할에 대한 필수 로그인 방법으로 설정하도록 설정할 수 있습니다.

찬성

"Clef Wave"를 사용하는 두 요소
API는 물론 사용자를위한 비밀번호 비활성화 옵션
모든 페이지 / 위젯에서 Clef의 로그인을 시작하는 데 사용할 수있는 단축 코드
WordPress 멀티 사이트 지원

단점

(인기있는) Google OTP에 대한 지원이 없습니다.
2 요소는 SMS, 전화 통화, 이메일을 통한 OTP, QR 코드 및 유비 키를 지원하지 않습니다.
귀하 또는 귀하의 사용자가 스마트 폰을 소유하지 않은 경우 나쁜 선택

5. WP 단순 방화벽

WP 단순 방화벽은 두 가지 인증 모드를 기반으로 사용이 간편한 2 단계 로그인 인증을 제공합니다. 이메일 기반 과 유비 키 기반. 전자 메일 기반 인증은 사용자가 요구 사항에 맞게 원하는 방법을 선택할 수있는 두 가지 방법 (IP 주소 및 쿠키)을 제공합니다..

예를 들어 IP 주소가 자주 변경되지 않고 하나의 네트워크 위치 또는 동일한 컴퓨터의 여러 브라우저에서 여러 개의 WordPress 로그인 세션을 만들려는 경우 IP 주소 기반 인증을 선택할 수 있습니다.

찬성

이메일과 유비 키 (Yubikey)를 통해 OTP를 사용하는 두 요소
전자 메일 기반 인증의 두 가지 방법 인 IP 주소 및 쿠키 지원
WordPress를 보호하기위한 다양한 보안 기능을 제공합니다.

단점

(인기있는) Google OTP에 대한 지원이 없습니다.
2 요소는 SMS, 전화 통화, 푸시 알림 또는 QR 코드를 지원하지 않습니다.
두 가지 요소 만 찾고 있다면 실제로 필요한 것보다 많은 보안 기능을 갖추고 있습니다.

6. Rublon 계정 보안 : 2 단계 인증+

Rublon Account Security : Two-Factor Auth +는 다음을 제공합니다. 원 클릭 다운로드 및 활성화 프로세스 WordPress 블로그 또는 웹 사이트에서 2 중 요소 보안을 신속하게 설정할 수 있습니다. 단일 사용자는 무료로 제공되지만 여러 사용자를 지원하기 위해 비즈니스 버전을 선택해야합니다..

Rublon Two-Factor Auth +는 로그인하는 사용자를 확인하기 위해 이메일과 스마트 폰 앱을 지원합니다. 이중 인증 기능을 통합하거나 사용하려면 지식이 필요합니다. 또한, 이메일 절차가 다른 것보다 간단합니다. - 받은 편지함에서 OTP (일회용 비밀번호)를 복사하여 붙여 넣을 필요가없는 경우 수신 된 메일의 링크를 클릭하기 만하면 올바른 계정 소유자임을 확인할 수 있습니다..

찬성

이메일 또는 Rublon의 앱을 사용하는 두 요소
기기 식별을 사용하면 동일한 기기에서 신원을 다시 확인할 수 없습니다.
신뢰할 수있는 장치를 장치 목록에서 제거하여 원격 로그 아웃

단점

웹 사이트 당 한 명의 사용자 만 무료
(인기있는) Google OTP에 대한 지원이 없습니다.
이중 요소는 SMS, 전화 통화, 푸시 알림 또는 하드웨어 기반 토큰을 지원하지 않습니다.
어떤 페이지 나 위젯에 2 요소를 삽입하는 데는 단축 코드를 사용할 수 없습니다.

마무리

독창적 인 블로그를 운영하거나 편집자와 작가 팀과 협력하거나 다른 사람들을 위해 WordPress 기반 블로그와 사이트를 구축하는 경우 이중 인증은 웹 사이트를 더 잘 보호하는 데 도움이됩니다..

개인적으로 가장 좋아하는 기능은 다양한 기능 때문에 miniOrange의 Two-Factor Authentication 플러그인이지만 다른 플러그인을 더 좋아할 수도 있습니다. 우리가 어떤 다른 rwo - 팩터 인증 플러그인의 밖에 WordPress에 대해 알려주지.