Como configurar a autenticação de dois fatores no WordPress: um guia passo a passo

Você sabia que pode configurar a autenticação de dois fatores no WordPress? Se você não tiver certeza se deve integrar esse recurso de segurança no site do seu WordPress, aqui está algo a considerar: quantas contas você tem online? Eles são todos protegidos por senha? Quantas dessas contas compartilham a mesma senha? Se um visitante indesejado obtiver acesso a uma conta, é provável que eles também possam acessar outros. O problema fica ainda pior se você usar senhas fáceis de adquirir ou fazer login em redes públicas (sugerimos o uso de uma VPN para criptografar seu tráfego se você usar uma rede pública). Sua senha é o nome do seu cachorro? Sua data de casamento? Você escreveu isso em um diário?

Todos os dias, os bots atacam milhares de sites do WordPress, expondo visitantes ao malware. Os sites infestados de bots geralmente são listados por mecanismos de pesquisa como o Google. Os provedores de hospedagem podem bloquear o acesso a esses sites e o tráfego direcionado começa a despencar. Todo o seu trabalho duro pode ser reduzido a nada. Se você deseja ir além da autenticação de dois fatores (2FA), a autenticação de vários fatores (MFA) fornece camadas adicionais de segurança, combinando senhas com biometria ou tokens de segurança para uma proteção ainda maior contra ameaças.

O que é autenticação de dois fatores (2FA)?

As senhas podem ser comprometidas, especialmente por meio de ataques de força bruta. Basear-se apenas em uma senha de segurança é referido como autenticação de fator único (SFA). É aqui que uma segunda camada de segurança, além de uma senha simples, pode ajudar. A autenticação de dois fatores (2FA ou TFA) adiciona essa camada extra. De fato, muitos sites populares (por exemplo, Facebook, Gmail, PayPal) usam autenticação de dois fatores para melhorar a segurança e reduzir as violações, mesmo que as credenciais de um usuário sejam vazadas.

Então, o que exatamente é 2fa? Essencialmente, é um processo que exige que os usuários verifiquem sua identidade com algo que possuem, além de sua senha.

Em geral, o 2FA não substitui a senha; Ele o complementa com uma etapa adicional que apenas o usuário (você, como administrador) pode acessar.

Aqui está um exemplo de como funciona

Você efetua login como de costume, então uma mensagem aparece, dizendo que um código foi enviado para o seu dispositivo. Você recebe e insere esse código enviado ao seu telefone, outro dispositivo ou e -mail. Esse código, geralmente chamado de senha única (OTP), é entregue a um número de celular registrado ou endereço de email. Sem esse código extra, os hackers não podem acessar seu site, mesmo que tenham sua senha.

Em resumo, na autenticação de dois fatores, deve haver duas categorias distintas de autenticação:

• Algo que você sabe (por exemplo, uma senha ou pino).
• Algo que você tem (por exemplo, um token de segurança ou um smartphone com um aplicativo autenticador).
• Algo que você é (por exemplo, biometria como impressões digitais ou reconhecimento facial).

O que é a autenticação multifatorial (MFA)?

A autenticação multifatorial (MFA) é um processo de segurança que exige que os usuários verifiquem sua identidade usando vários métodos antes de obter acesso a um sistema ou conta. Em vez de confiar apenas em uma senha, o MFA adiciona camadas extras de proteção, geralmente combinando algo que o usuário sabe (como uma senha), algo que o usuário possui (como um dispositivo móvel ou token de segurança) e às vezes até algo exclusivo para o usuário, como uma impressão digital ou reconhecimento facial. Essa abordagem reduz significativamente o risco de acesso não autorizado, pois torna mais difícil para os invasores violar as contas, mesmo que tenham roubado uma forma de autenticação. É uma ferramenta poderosa para manter os dados pessoais e comerciais seguros no mundo digital de hoje.

Para que o MFA esteja em vigor, deve haver pelo menos duas camadas de autenticação que vão além da combinação 2FA típica (consulte o 2FA como ele funciona seção acima). Por exemplo:

• A biometria (algo que você está) emparelhada com um token de segurança (algo que você tem) supera a configuração básica de dois fatores.
• Se uma senha (algo que você sabe) for adicionada ao lado desses dois, fortalece ainda mais as camadas de autenticação.

O MFA é essencialmente uma extensão do 2FA, oferecendo maior segurança usando três ou mais fatores. Assim, por exemplo, embora a biometria e os tokens de segurança possam fazer parte do MFA, eles sozinhos não seriam considerados MFA, a menos que pareados com métodos de verificação adicionais.

Qual é a diferença entre a autenticação de dois fatores (2FA) e a autenticação de vários fatores (MFA)?

A principal diferença entre a autenticação multifatorial (MFA) e a autenticação de dois fatores (2FA) está no número de etapas de autenticação.

2FA requer exatamente dois fatores separados para verificar a identidade de um usuário. Por exemplo, uma senha e um código único enviado ao endereço de e-mail.

O MFA , por outro lado, é um conceito mais amplo que abrange 2FA, mas pode incluir três ou mais camadas de autenticação. Por exemplo, o MFA pode combinar uma senha, uma varredura de impressão digital (fator biométrico) e um token de segurança. Enquanto o 2FA fornece uma barreira forte contra o acesso não autorizado, o MFA oferece uma defesa ainda mais abrangente, especialmente adequada para ambientes que exigem níveis mais altos de segurança.

Essencialmente, todo o 2FA é MFA, mas nem todo o MFA é 2FA.

Lembre -se de que, embora a segurança seja crucial, é igualmente importante manter a facilidade de acesso para seus clientes e visitantes. Exploscar o equilíbrio certo é fundamental. Você não quer tornar muito difícil para seus clientes e visitantes . Para a maioria das situações, a autenticação de dois fatores oferece proteção suficiente. Uma combinação simples de login de senha seguida de um código de verificação enviado ao e -mail normalmente fornece segurança e conveniência.

Métodos para obter o código de verificação

Antes de implementar o 2FA em seu sistema, é útil entender como a segunda etapa funciona para que você possa escolher o método mais adequado para você. O código de verificação pode ser obtido através de métodos como estes:

1. Serviços de email : o código é enviado diretamente para o seu endereço de email registrado.
2. SMS : O código é enviado ao seu telefone celular por meio de uma mensagem de texto.
3. Códigos gerados por aplicativos : aplicativos como o Google Authenticator geram um novo código em intervalos curtos. Ao fazer login, você insere manualmente o código exibido atualmente. Alguma configuração pode ser necessária.
4. Tokens USB : esse método envolve a inserção de um token USB em seu dispositivo e inserir uma senha de token. É altamente seguro, pois o processo de autenticação não pode ser interceptado. No entanto, pode não funcionar com telefones celulares, pois é necessária uma porta USB (embora você possa usar um adaptador USB-C para USB-A, o que é importante para ter por perto).

Os dois primeiros métodos requerem conectividade de dados da Internet ou celular, enquanto os dois últimos não.

Formas populares de 2FA e MFA

Embora a lista acima destaque os métodos de segurança que funcionam recebendo e inserindo um código, existem muitos outros métodos que não exigem o uso de um código de verificação.

Aqui está uma lista abrangente das formas mais populares de 2FA e MFA , incluindo métodos de autenticação baseados em código e não baseados em código, atualmente empregados por vários serviços:

• Autenticação baseada em PIN : inserindo um código de pino secundário que só você conhece.
• Autenticação baseada no conhecimento (KBA) : respondendo a perguntas de segurança (por exemplo, “Qual era o nome do seu primeiro animal de estimação?”).
• Autenticação baseada em email : receber e digitar um código enviado ao seu endereço de e-mail.
• Autenticação baseada em SMS : recebendo e digitando um código enviado ao seu telefone por meio da mensagem de texto (SMS).
• Autenticação baseada em chamadas telefônicas : receber uma chamada de voz que fornece uma senha única ou requer confirmação de voz.
• Autenticação baseada em aplicativos Authenticator : inserindo um código de um aplicativo autenticador, como o Microsoft Authenticator ou o Google Authenticator.
• Autenticação baseada em push ou autenticação de notificação push : confirmando seu login em um aplicativo relacionado por meio de uma notificação de push enviada ao seu dispositivo registrado. O aplicativo solicita ao usuário aprovar ou negar a tentativa de login com um toque simples (por exemplo, o aplicativo Wise Bank (anteriormente transferido) pedindo que você confirme tocando "aprovar" ou "sim").
• Autenticação biométrica : verificação de impressão digital usando um sensor de impressão digital (por exemplo, no seu laptop ou dispositivo móvel).
• Autenticação de token de hardware: usando uma chave ou dispositivo físico de segurança USB, como tokens USB, para autenticar o acesso ao login.
• Autenticação do token de segurança: usando um token de segurança físico ou digital para verificar a identidade durante o login. Esses tokens podem gerar senhas únicas (OTPs), funcionar como dispositivos de hardware como teclas USB ou gerar códigos de login sem exigir uma conexão USB.
• Autenticação do código de backup: Digindo os códigos de backup pré-gerados como um método de fallback para recuperar o acesso quando outras opções de autenticação (como SMS ou aplicativos de autenticador) não estão disponíveis.

Aqui estão os métodos especializados 2FA e MFA:

• Autenticação baseada em código QR : Examinando um código QR com um aplicativo autenticador para verificar o login.
• Senha única baseada no tempo (TOTP) : gerando uma senha temporária que muda a cada poucos segundos, geralmente usada em aplicativos autenticadores.
• Senha única baseada em HMAC (HOTP) : HMAC significa Código de Autenticação de Mensagens Baseado em Hash. Um sistema semelhante ao TOTP, mas os códigos permanecem válidos até ser usados.
• Autenticação baseada em chamadas telefônicas : receber uma chamada de voz que fornece uma senha única ou requer confirmação de voz.
• Autenticação baseada em Bluetooth : usando o Bluetooth para verificar a identidade, geralmente exigindo proximidade entre os dispositivos.
• Autenticação de cartão inteligente : usando um cartão inteligente físico inserido em um dispositivo para autenticação, comum na segurança corporativa.
• Autenticação baseada em comportamento : analisando padrões de pressionamento de tecla, movimentos de camundongos ou outras biometria comportamental.
• Autenticação baseada em geolocalização : restringir as tentativas de login com base na localização física de um usuário ou em endereços IP conhecidos.
• Autenticação FIDO2/WebAuthn : Usando chaves de segurança criptográfica, como Yubikeys, para autenticar sem senhas.
• Autenticação baseada em padrões : desenhando um padrão em uma tela de toque (comum na segurança do dispositivo móvel).

Escolhendo o serviço certo

Como você pode ver, há muitos para escolher e nem todos os serviços e plugins do WordPress oferecem todas essas opções, portanto, você precisará decidir quais funcionam melhor para você. Alguns serviços fornecem várias opções, permitindo que você escolha em um menu suspenso. Se você optar por usar o WordPress Plugins para integrar o 2FA, o processo de configuração será mais conveniente para você.

Durante o processo de configuração, você também pode receber códigos de recuperação. Certifique -se de observar isso e guarde -os com segurança. Esses códigos de backup ajudarão você a recuperar sua conta, caso você seja bloqueado devido ao 2FA/MFA.

Plugins WordPress recomendados para 2fa

Para simplificar a configuração da autenticação de dois fatores no seu site WordPress, compilamos uma lista dos melhores plugins 2FA. Esses plugins são fáceis de usar, incluem instruções de configuração claras e vêm com documentação abrangente. Você não deve encontrar nenhuma dificuldade. Sinta -se à vontade para compartilhar seus plugins 2FA favoritos ou levantar quaisquer preocupações de segurança na seção de comentários abaixo.

Sem mais delongas, vamos começar!

1. Google Authenticator

O primeiro plug -in da nossa lista é o Google Authenticator by Miniorange, um desenvolvedor de plug -in do WordPress confiável. Este plug -in fornece uma solução abrangente para proteger suas páginas de login do WordPress sem exigir que você gaste um centavo.

O Google Authenticator é um excelente plug-in de autenticação de dois fatores para o WordPress que é simples de configurar e fácil de usar. Ele vem com uma variedade impressionante de recursos projetados para manter até os hackers mais persistentes.

Alguns dos principais recursos do plug-in incluem uma interface de usuário elegante, vários métodos de autenticação (suportando até o Microsoft Authenticator), suporte a vários idiomas, TOTP (senha única baseada no tempo) e HOTP (HMAC baseado em senha de senha única) Suporte de formato de remendos, RETRAIME.

A versão principal do plug -in é gratuita para um único usuário e você geralmente pode encontrar assistência no fórum de suporte do plug -in.

2. Dois fatores

O plugin WordPress de dois fatores é um projeto de código aberto e totalmente gratuito, liderado por George Stephanis, com contribuições de vários outros desenvolvedores. É um dos plugins de autenticação de dois fatores mais diretos que você pode usar no seu site WordPress.

Depois de instalar o plug-in, navegue para os usuários> seu perfil e role para baixo até a seção de opções de dois fatores . Aqui, você pode ativar e definir as configurações desejadas de autenticação de dois fatores.

Este plug -in suporta quatro métodos de autenticação:

1. Códigos de email : códigos de verificação enviados diretamente para o seu endereço de e -mail.
2. Senha única baseada no tempo (TOTP) : uma senha dinâmica gerada usando aplicativos como o Google Authenticator.
3. FIDO Universal 2nd Factor (U2F) : Um método de autenticação baseado em hardware que requer uma chave de segurança USB.
4. Códigos de verificação de backup : códigos de uso único que você pode armazenar com segurança para emergências.

Há também um método fictício disponível, que é particularmente útil para fins de teste. Além desses recursos, o plug -in suporta 15 idiomas e possui mais de 80.000 instalações ativas no momento da redação.

O plug -in tem um desempenho excepcionalmente bem e é confiável para melhorar a segurança do WordPress. Seria emocionante ver uma versão premium no futuro, oferecendo recursos ainda mais avançados.

3. WordPress de verificação em 2 etapas

Você encontrou um plugin de autenticação de dois fatores para o WordPress que já atende às suas necessidades? Caso contrário, estamos felizes em apresentar o plug-in de verificação de duas etapas do WordPress pela AS247, um talentoso desenvolvedor de PHP do Vietnã.

Tenha certeza, você não precisará se preocupar com os hackers roubando suas credenciais de login ao usar este plug -in. O plug-in de verificação de duas etapas do WordPress incorpora medidas robustas de segurança 2FA na sua página de login, garantindo que os atacantes permaneçam trancados da sua área de administrador.

O plug -in é fácil de instalar e configurar, e você pode configurar tudo em apenas 10 minutos. Se você encontrar algum problema, o AS247 oferece assistência útil através dos fóruns de suporte do WordPress.org.

Recursos que se destacam

A verificação de duas etapas do WordPress vem com uma variedade de recursos impressionantes, incluindo:

• Suporte em vários sites : perfeito para gerenciar várias instalações do WordPress.
• Códigos de email : Códigos de verificação enviados ao seu email registrado.
• Códigos gerados por aplicativos : códigos dinâmicos gerados por aplicativos como o Google Authenticator.
• Verificação de SMS : códigos entregues por mensagem de texto.
• Códigos de backup : úteis para emergências quando seu método de verificação usual não está disponível.

Além disso, se você perder o acesso ao seu telefone ou código de verificação, o plug -in permite uma recuperação fácil via FTP - um salva -vidas em situações críticas. Você também pode desativar a verificação em duas etapas em dispositivos confiáveis, como o seu computador pessoal.

Quer saber como o plug-in suporta códigos gerados por aplicativos? O AS247 fornece um aplicativo autenticador na Play Store, o que facilita a geração de senhas seguras para aplicativos que não suportam verificação em duas etapas.

Personalização e compatibilidade

Precisa de ajuda para personalizar seu tema WordPress? Existem inúmeras empresas que oferecem serviços de personalização de temas do WordPress de primeira linha para atender às suas necessidades.

Atualmente, o plug -in não suporta o editor Gutenberg , então você precisará ativar o editor clássico. O trabalho está em andamento para adicionar suporte ao Gutenberg, mas se você se sentir confortável em usar o editor clássico, o plugin de verificação em duas etapas do WordPress é uma excelente opção.

4. Autenticação de dois fatores de Rublon

O quarto plug-in da nossa lista é a autenticação de dois fatores do Rublon . O objetivo principal deste notável plug -in do WordPress é manter os usuários não autorizados e isso realiza isso sem esforço. Oferece uma maneira simples de ativar a autenticação de dois fatores no site do seu WordPress.

O plug-in de autenticação de dois fatores do Rublon é extremamente fácil de usar e fácil de instalar. Você não precisa de nenhum conhecimento técnico ou treinamento especial para começar. Basta instalar o plug -in e conectá -lo à API da Boblon usando um token do sistema e a chave de segurança.

Depois de concluir essas etapas, você receberá um link de confirmação por e -mail. Depois de verificar sua identidade, você pode configurar opções adicionais para aprimorar a segurança do seu site.

Recursos e funcionalidade

A Rublon suporta uma ampla gama de métodos de autenticação de dois fatores, incluindo:

• Verificação de email
• Códigos SMS
• Digitalização de código QR
• Notificações push
• Senhas únicas baseadas no tempo (TOTP)

Além disso, você pode fornecer dispositivos confiáveis ​​na lista de permissões, eliminando a necessidade de autenticação de dois fatores durante futuros logins nesses dispositivos.

Experiência do usuário

O plug-in oferece uma interface back-end intuitiva e fácil de usar, facilitando a integração da autenticação de dois fatores no seu site do WordPress. Ele suporta cinco idiomas e recebe críticas brilhantes de profissionais de segurança e iniciantes. Os usuários freqüentemente elogiam sua funcionalidade e confiabilidade.

5. API de gateway

Se os outros plugins de autenticação de dois fatores em nossa lista não atenderem às suas necessidades de facilidade de uso, vamos apresentá-lo ao Gatewayapi . Este plug-in útil e direto é mais do que apenas uma ferramenta de autenticação de dois fatores-é um mecanismo poderoso que permite enviar mensagens SMS diretamente do painel de administração do WordPress. Além disso, inclui um recurso de autenticação de dois fatores gratuito e fácil de usar.

Principais características do gatewayapi

Gatewayapi está repleto de recursos úteis, incluindo:

• Conteúdo SMS personalizável : adicione informações personalizadas às suas mensagens.
• Importação de CSV : Faça o upload de listas de destinatários facilmente.
• Mensagens em massa : envie mensagens SMS para grandes grupos de uma só vez.
• Segmentação do destinatário : Crie e gerencie grupos para mensagens direcionadas.
• Códigos curtos : simplifique o manuseio de mensagens.
• Facilidade de uso : uma interface limpa e intuitiva que qualquer pessoa pode navegar.
• Opções de reautorização : reautorize em todos os login ou lembre -se de dispositivos confiáveis ​​por 30 dias.
• Funcionalidade da caixa de entrada : receba e leia as mensagens recebidas diretamente através do seu número de telefone.
• E muito mais!

Introdução ao Gatewayapi

Para começar, basta instalar o plug -in e inscrever -se em uma conta gratuita no gatewayapi.com. Não se preocupe se você tiver alguma dificuldade, o plug-in vem com um guia passo a passo detalhado, completo com capturas de tela, tornando o processo de configuração sem costura. Honestamente, você pode nem precisar ler a documentação para permitir a autenticação de dois fatores. É tão simples!

6. Autenticação de dois fatores da dupla

O plug-in Duo facilita a integração de segurança de dois fatores ao site do seu WordPress fácil e direto. Usuários e administradores podem verificar suas identidades usando dispositivos que já possuem, como tokens de hardware ou telefones celulares. Além disso, este plug -in ajuda a monitorar as atividades do usuário no seu site, adicionando uma camada extra de responsabilidade.

Como usar o plugin duplo

Para começar a usar o plugin:

1. Instale e ative -o no seu site WordPress.
2. Inscreva -se nos serviços da Duo para acessar as chaves de segurança.
3. Defina as funções específicas do usuário que requerem autenticação de dois fatores.

Opções de autenticação

O plug -in da duo oferece vários métodos de autenticação:

• SMS OTPS : Senhas únicas enviadas para telefones celulares por meio de serviços de mensagens.
• Token de hardware OTPS : senhas geradas por dispositivos físicos.
• Duo Mobile App : os usuários podem gerar OTPs ou usar autenticação de um TAP através do aplicativo.
• Autenticação de retorno de chamada : Duo chama o telefone do usuário para confirmação.

Essas opções versáteis garantem autenticação segura e flexível para todos os usuários.

Qual plugin é certo para você?

Esperamos que esta lista tenha ajudado você a encontrar seu plugin de autenticação de dois fatores. Também existem suítes de segurança tudo em um, como Wordfence, Solid Security e All-in-One Security (AIOS), que incluem 2FA e uma série de outros recursos de segurança. Se você ainda estiver indeciso, recomendamos instalar todos eles e experimentá -los. A beleza do WordPress é o quão rápido você pode fazer tudo isso. Instale um plug -in, ative -o e teste -o. Não está feliz? Desative e exclua -o.

Pensamentos finais

Lembre -se de que a segurança do WordPress é um aspecto vital para manter um site de sucesso. A implementação da autenticação de dois fatores é uma maneira eficaz de manter os usuários não autorizados fora da sua área de administração do WordPress. Ao exigir uma etapa de verificação extra, o 2FA protege seu site contra violações de segurança, ataques de força bruta e credenciais de login comprometidas.

Se você optar por plugins do WordPress ou outros métodos de integração, a configuração do 2FA é uma maneira simples e poderosa de aprimorar a segurança do seu site. Reservar um tempo para implementar essa medida de precaução lhe dará paz de espírito e contribuirá para a confiabilidade a longo prazo de sua presença on-line. Mantenha -se proativo e priorize a segurança para manter seu site WordPress protegido contra ameaças em potencial.

Qual plugin 2FA é o seu favorito? Você tem alguma dúvida, preocupação ou dicas para compartilhar? Gostaríamos muito de ouvir de você na seção de comentários.