WordPress的免费两因素身份验证插件

如果您管理一个 WordPress 网站，甚至为客户管理多个网站，那么加强网站的整体安全性是轻而易举的事。 大多数用户都知道如何加强密码，但打击网络钓鱼和暴力破解的更难的方法是两步验证。

登录 WordPress 的双因素身份验证意味着您不必摸索尝试记住所有密码。 它还有助于保护您免受网络钓鱼和暴力攻击，因为黑客不能仅仅猜测或输入您的密码来访问您的网站。 他们还需要访问您的智能手机。

以下是一些出色且免费的两因素身份验证插件，您可以将它们安装在您的 WordPress 网站上并立即开始使用：

• 后卫
• 谷歌双重身份验证
• 谷歌身份验证器
• 鲁布隆

后卫

Defender 是保护您的 WordPress 网站的一站式商店。 它不仅具有大量功能，例如安全调整、文件扫描和完整报告，而且还具有双因素身份验证。

它与 MultiSite 兼容，并使用适用于 iPhone 和 Android 设备的 Google Authenticator 应用程序，以确保它为您的网站提供超级英雄级别的保护。

它像 WordPress.org 存储库中的大多数其他插件一样安装，并且在几分钟内，您的整个站点可以从上到下、从内到外得到保护。

只需单击几下即可启用作为站点或超级管理员的两步身份验证，您就可以选择启用和使用此安全措施所需的用户角色。

完成后，用户可以访问管理仪表板中的个人资料编辑页面以打开此功能并获取 QR 码。 从那里，他们可以使用移动设备上的 Google Authenticator 应用程序对其进行扫描并完成设置。 大约需要一分钟。

该插件还可以无缝融入您网站的登录页面。 当用户输入他们的登录凭据时，会加载一个类似样式的表单，他们可以在其中输入由 Google Authenticator 应用程序提供的安全密钥。

它对无限用户免费。 如果您需要其他选项，您可以使用 WPMU DEV 的免费试用版免费获得高级版本。

更多细节：后卫

谷歌双重身份验证

Google 双重身份验证插件也不需要使用密码，并且可以与 MiniOrange 应用程序一起使用，因此它是 Clef 的合适替代品，不过，它仅对一个用户免费。 登录时，您可以选择使用您的用户名、密码和 Google 双重身份验证，或者您的用户名和 Google 双重身份验证。

如果您要从 Clef 迁移，有六个快速设置步骤可以获得与 Clef 相当的双因素身份验证服务：

1. 像在 WordPress 存储库中安装大多数其他插件一样安装插件
2. 验证您的电子邮件
3. 选择二维码认证方式
4. 在您的智能手机上安装 MiniOrange Authenticator 应用程序
5. 从插件页面扫描二维码到miniOrange应用
6. 根据您的特定需求配置插件

如果您决定升级到高级版，您可以选择许多其他类型的双重身份验证，包括短信、电话、电子邮件和推送通知。

更多详细信息：Google 双重身份验证

谷歌身份验证器

这个插件是迄今为止最流行的谷歌身份验证插件。 与 Clef 一样，它提供两因素身份验证，但不同之处在于它使用了 Google Authenticator 应用程序。 例如，如果您为 Google、Amazon 和 Dropbox 帐户启用了双重身份验证，则您已经安装了此应用程序，因此在这种情况下这是一个方便的选择。

安装并设置插件后，您可以使用智能手机扫描给定的 QR 码，然后按照说明在 Google Authenticator 应用程序中创建配置文件。 当您需要登录时，您可以前往 Google Authenticator 应用程序并将代码复制到登录表单的额外字段中以进行登录。

如果您没有智能手机，或者您无法访问 WiFi 或其中的数据，您可以使用基于 Web 的应用程序版本登录。

这是一个持续更新的可靠插件。 设置时，请务必检查您的虚拟主机是否可以提供准确的时间信息。 否则，您将被锁定在您的网站之外。 但是，您可以通过在 /wp-内容/ 通过 FTP 或 SSH 重新访问您的管理仪表板的目录。

更多细节：谷歌身份验证器

鲁布隆

使用传统的双因素身份验证解决方案，用户每次要登录时都输入一次性密码。 在您的网站上安装并激活 Rublon 插件后，您只需在第一次登录时通过点击链接或通过 Rublon 移动应用程序使用一种选定的身份验证方法来确认您的身份。 在此之后，您下次从同一设备登录将只需要您的 WordPress 密码。

安装 Rublon 插件提供了额外的安全身份验证方法，例如扫描代码以确认您的身份。

Rublon 插件简单易用。 只需安装并激活插件即可。 激活后，您的管理员帐户将立即受到基于电子邮件的双重身份验证的保护。 用户不需要安装或配置任何东西，也不需要培训或一次性代码。 一旦他们在设备上确认了自己的身份，他们只需输入 WordPress 密码即可登录所有 Web 服务。

免费插件保护每个网站 1 个帐户（即管理员帐户）。 为了保护其他网站用户，需要升级到付费订阅。

更多细节：鲁布隆

包起来

既然 Clef 不再是一种选择，您无需担心您将要做什么。 事实上，在您的 WordPress 登录表单上，您有四种合适且可靠的 Clef 替代方案来进行双重身份验证。

无论您在 WordPress 登录表单上使用哪个双因素身份验证插件，您都可以放心，因为您知道您的网站和客户的网站将更安全地免受网络钓鱼和暴力攻击。

有关加强 WordPress 安全性的更多详细信息，请查看我们最喜欢的一些安全帖子：

• WordPress 安全：终极指南
• 为 WordPress 安全性编辑 .htaccess 的综合指南
• WordPress 安全性：终极 32 步清单
• WordPress 安全性：保护 WordPress 的可靠提示
• 12 种保护您可能被忽视的 WordPress 网站的方法

标签：

• 验证
• 免费插件
• WordPress安全