WordPress'e Neden ve Nasıl İki Faktörlü Kimlik Doğrulama Eklenir?

WordPress, tüm zamanların en iyi İçerik Yönetim Sistemidir. Web sitelerinin çoğu tarafından kullanıldığından, bu onu çoğu kaba kuvvet saldırısı için ideal bir hedef yapar.

Bu nedenle, web siteniz için CMS olarak WordPress'i kullanırken almanız gereken bazı güvenlik önlemleri vardır. İki faktörlü Kimlik Doğrulama, bu kaba kuvvet saldırılarını etkisiz hale getirmenize yardımcı olabilecek önlemdir. Bununla birlikte, bu tür bilgisayar korsanlığı girişimlerini önlemek için kullanabileceğiniz birçok başka yol vardır. Yine de, iki faktörlü kimlik doğrulama, kaba kuvvet gibi kötü niyetli bilgisayar korsanlığı girişimlerinin üstesinden gelmenin en iyi yoludur.

Bu yazıda, kaba kuvvet saldırısını önlemek için iki faktörlü kimlik doğrulamanın “ne” olduğu ve WordPress web sitenizin kontrol paneline “Nasıl” uygulayabileceğiniz hakkında size derinlemesine bilgi vereceğim.

Öyleyse başlayalım,

İki Faktörlü Kimlik Doğrulama nedir?

Adından tahmin etmek kolaydır. Bunun anlamı, WordPress hesabınıza giriş yapmadan önce iki katman doğrulamadır. Google, Twitter, Amazon ve Facebook gibi birçok üst düzey şirket, sorun yaratanlardan korunmak için bu faktörü kullanıyor.

İki faktörlü kimlik doğrulamanın nasıl çalıştığını anlamanın bir numaralı faktör olduğunu anlamanın en basit yolu, kullanıcı adınızı ve şifrenizi belirtilen yere koymaktır. Ardından ikinci adım, telefon numaranıza mesaj olarak gönderilecek bir şifre veya OTP'yi doğrulamanız gerektiğidir. Ancak o zaman WordPress kontrol panelinize giriş yapabilirsiniz.

Yani, iki faktörlü kimlik doğrulamanın çalışma şekli budur.

Neden İki Faktörlü Kimlik Doğrulamaya ihtiyacınız var?

Yukarıda bahsettiğim gibi, iki faktörlü kimlik doğrulama, WordPress web siteniz için ekstra bir güvenlik katmanı sağlar. Ve evet, buna ihtiyacınız var, herkesin sahip olması gerekir, çünkü herhangi birinin web sitenize kaba kuvvet saldırısı ile girmesine imkan yoktur.

"Hack'i zorlaştırmak için yaptığınız her şey, yapmaya değer".

Yani, sadece yap.

TEMEL SORU→ İki Faktörlü Kimlik Doğrulama nasıl eklenir?

Size iki faktörlü kimlik doğrulama hizmetlerini sağlayabilecek birçok WordPress eklentisi var. İstediğiniz kişiyi seçme özgürlüğüne sahipsiniz.

Yine de senin için en iyisini istiyorum. Bu yüzden, size hepsinin en iyisini vermeye karar verdim. İki faktörlü kimlik doğrulama için bir değil, iki değil, en iyi üç WordPress Eklentisi. Onlarla başlayalım,

QR Kod Doğrulayıcı

miniOrange tarafından geliştirilen QR Code Authenticator, Clef'in yerini alacak şekilde ilan edildi. Bu eklenti ile yalnızca yönetici şifrenize bağlı olmayacaksınız. Pek çok özelliğinden bazılarını detaylandırmama izin verin,

• Bu eklenti ile aslında “Kullanıcı Adı + Şifre + İki Faktör” veya “Kullanıcı Adı + İki Faktör” gibi bir güvenlik katmanı ekleyebilirsiniz.
• Akıllıca iki faktörlü kimlik doğrulama kullanıcı rolü atayabilirsiniz.
• Desteklediği telefon için herhangi bir sınırlama yoktur. Her türlü telefonu destekler.
• Ayrıca güvenlik sorularını özelleştirebilir ve kendi sorularınızı ekleyebilirsiniz.
• Tamamen ücretsiz bir eklentidir.
• Telefonunuz kaybolur veya bozulursa, e-posta ve güvenlik soruları yoluyla da OTP'yi seçebilirsiniz.

Google Kimlik Doğrulayıcı

Google Authenticator, son derece güvenli, tam özellikli ve kurulumu kolay iki faktörlü kimlik doğrulama eklentisidir. Ayrıca miniOrange tarafından tasarlanmıştır ve QR Code ile aynı özelliklere sahiptir. Yine de, aşağıda not ettiğim bazı farklılıklar var. Bir bakalım,

• Birkaç dakika içinde tüm kullanıcı tabanınız için kolayca dağıtılabilir.
• Telefonunuz çevrimdışıysa, yine de oturum açmak için bir uygulama tarafından oluşturulan bir OTP'yi kullanabilirsiniz.
• Taşınıyorsanız ve bir mobil cihazdan giriş yapmak istiyorsanız, kimlik doğrulamasını kolayca OTP yerine güvenlik sorusuna değiştirebilirsiniz.
• Tüm premium temalarla ve hatta WooCommerce ön uç oturum açma temasıyla inanılmaz destek.
• Özel ön uç giriş sayfası için kısa kodlar da mevcuttur.

Authy İki Faktörlü Kimlik Doğrulama

Authy Inc. tarafından geliştirilmiştir. Authy İki Faktörlü Kimlik Doğrulama, WordPress web sitenizdeki kullanıcı hesaplarınızın güvenliğini artırmanıza yardımcı olur. Eklentinin kurulumu ve etkinleştirilmesi çok kolaydır. Bu eklenti sizi parolanın yeniden kullanımına, keylogger saldırılarına ve kimlik avı saldırılarına karşı korur. Bu, WordPress web sitenizin güvenliğini acısız hale getirir. Pek çok özelliğinden biraz bahsedelim,

• Kurulumu ve etkinleştirilmesi toplamda beş dakika sürmez.
• Authy Inc, tüm zamanların en popüler iki faktörlü kimlik doğrulama eklentilerinden biridir. WordPress web sitenizin güvenliğini yönetmenize yardımcı olacak güçlü bir organizasyondur.
• Her tür kullanıcı rolüne iki faktörlü kimlik doğrulama sağlar.
• Eklenti açık kaynak kodludur ve ayrıca https://github.com/authy/authy-wordpress/ adresinde bulunabilir.

Sarmalamak

Son zamanlarda bazı bilgisayar korsanlığı girişimleri arttıkça iki faktörlü kimlik doğrulama popüler hale geliyor. Bir saatlik ihtiyaç olan verimli bir ekstra güvenlik katmanı sağlar. Dürüst olmak gerekirse, hiçbir bilgisayar korsanı unutulmayacak, deniyorlar ve sürekli olarak WordPress web sitenizi geçmeye çalışacaklar. İster inanın ister inanmayın, bu tehdidi etkisiz hale getirmenin yolu budur.

Bir önlem olarak, size kısaca konuştuklarımızı bir flashback vermek istiyorum. Herkes, Odak,

• İki Faktörlü Kimlik Doğrulama nedir?

WordPress hesabınıza giriş yapmadan önce iki katman doğrulama.

• Neden İki Faktörlü Kimlik Doğrulamaya ihtiyacınız var?

İki faktörlü kimlik doğrulama, WordPress web siteniz için ekstra bir güvenlik katmanı sağlar. "Hack'i zorlaştırmak için yaptığınız her şey, yapmaya değer".

• İki Faktörlü Kimlik Doğrulama nasıl eklenir?

Hatırlanması gereken üç Eklenti,

• QR Kod Doğrulayıcı
• Google Kimlik Doğrulayıcı
• Authy İki Faktörlü Kimlik Doğrulama

Peki, benim bakış açımı beğendin mi? Umarım bu, WordPress web sitenizi daha kolay ve daha güvenli bir şekilde yönetmenize yardımcı olur. Bu konuyla ilgili bir şeyiniz varsa lütfen yorumlarda belirtin.

Yazar biyografisi – Jason Daszkewicz bu yazının yazarıdır. Yeni başlayanlar ve yerleşik işletmeler için önde gelen bir WordPress web geliştirme hizmetleri sağlayıcısı olan Wordsuccor Ltd. için bir WordPress geliştiricisidir. Jason, son 5 yıldır Wordsuccor ile birlikte çalışmaktadır ve WordPress web siteleri için optimum çözümler sunmaktadır. Onu Facebook ve Twitter'da takip edebilirsiniz.