Beschrijving

Gebruik de “Two-factor opties” sectie onder “Gebruikers” → “Je profiel” om één of meerdere twee-factor authenticatie providers voor je account in te schakelen en te configureren:

E-mail codes
Time Based One-Time Passwords (TOTP)
FIDO Universal 2nd Factor (U2F)
Back-up codes
Dummy-methode (alleen voor testdoeleinden)

Voor meer geschiedenis, zie dit bericht.

Acties & filters

Hier is een lijst van actie en filter hooks voorzien door de plugin:

two_factor_providers filter overschrijft de beschikbare twee-factor providers zoals e-mail en tijd-gebaseerde eenmalige wachtwoorden. Array waarden zijn PHP classnames van de twee-factor providers.
two_factor_enabled_providers_for_user filter overschrijft de lijst van twee-factor providers die zijn ingeschakeld voor een gebruiker. Het eerste argument is een array van ingeschakelde provider classnames als waarden, het tweede argument is de gebruiker ID.
two_factor_user_authenticated actie die het ingelogde WP_User object ontvangt als eerste argument om de ingelogde gebruiker te bepalen direct na de authenticatie workflow.
two_factor_token_ttl filter overschrijft het tijdsinterval in seconden dat een e-mail token wordt beschouwd na generatie. Accepteert de tijd in seconden als eerste argument en de ID van het WP_User object dat wordt geverifieerd.

Raak betrokken

Ontwikkeling gebeurt op GitHub. Word lid van het #core-passwords kanaal op WordPress Slack ( account hier aanmaken).

Hier is hoe aan de slag te gaan:

$ git clone https://github.com/wordpress/two-factor.git
$ npm install

Open dan een pull request met de voorgestelde wijzigingen.

Schermafdrukken

Two-factor opties onder gebruikersprofiel.
U2F Beveiligingssleutels sectie onder Gebruikersprofiel.
E-mail code authenticatie tijdens WordPress login.

Beoordelingen

vy name 10 juni 2022

I surely want to acknowledge my gratitude to this plugin's authors. Their work is to be measured by the effect it has on protecting WP sites and how effortlessly it works. Fricton-free and effective. Just great!

carnalpl 1 mei 2022

U2F key cannot be added.

clpjas 8 maart 2022

I really hate giving this one-star but the plugin is out of date and broken. This plugin was suggested to me back when I was looking for 2FA methods. It looked promising and worked great, but features are broken, it's fallen behind in supporting the latest versions of WordPress, and has not been updated in half a year. It's a real shame because I've not found a 2FA plugin that can match this plugin...

WPSpeedo 7 maart 2022

The plugin is good, it works fine with the membership plugin.

Devyn Brugge 1 december 2021

Really lightweight plugin, it seemed safe to implement and worked for day until admins reported issues. However, my case seems to be a conflict with Toolset Access and I am now having an impossible time trying to remove from my site. Even though I have deactivated, the combination of both these plugins seems to have corrupted the user access table. When an admin accesses the login page, we get a message "You don’t have permission to access this page." Sometimes, changing browsers/VPNs fixes it temporarily. There is no way to remove the plugin settings with uninstall.

Fahrenhe1t 25 november 2021

This plugin is great for increasing login security by enabling Yubikey 2-Factor Authentication (FIDO U2F), or Time-based One Time Passwords (TOTP). It's very impressive; as if the Wordpress devs themselves integrated it. It even lets you create application-specific passwords (so you can log in with a password on the Wordpress app).

Lees alle 151 beoordelingen