ما در این بخش از مقالات آموزشی شرکت مهرسانا قصد داریم به بررسی نحوه اضافه کردن احراز هویت دو مرحله ای در وردپرس به صورت رایگان بپردازیم.

نحوه اضافه کردن احراز هویت دو مرحله ای در وردپرس به صورت رایگان

نحوه اضافه کردن احراز هویت دو مرحله ای در وردپرس به صورت رایگان

آیا متوجه شده اید که سایت های محبوب مانند فیس بوک و گوگل در حال حاضر به شما امکان اضافه کردن احراز هویت دو مرحله ای برای بهبود امنیت را می دهد؟

شما می توانید احراز هویت دو مرحله ای را به سایت وردپرسی خود اضافه کنید.

این امر حداکثر امنیت سایت وردپرسی شما را تضمین می کند.

 اضافه کردن احزارهویت دو مرحله ای برای ورود به وردپرس

با استفاده از اسکریپت های خودکار، هکرها سعی می کنند نام کاربری و رمز عبور را حدس بزنند تا به سایت درسترسی پیدا کنند.

یکی از ساده ترین راه های محافظت از سایت وردپرس در برابر سرقت رمز عبور،احراز هویت دو مرحله ای است.

دو راه برای راه اندازی احراز هویت دو مرحله ای در وردپرس وجود دارد:

  1. تأیید اس ام اس -کد تأیید را از طریق پیام متنی دریافت می کنید.
  2. Google Authenticator App – گزینه Fallback که در آن کد تأیید را در یک برنامه دریافت می کنید.

1. اضافه کردن تایید اس ام اس 2 مرحله ای به صفحه ورود وردپرس

ابتدا پلاگین Two Factor و Tow Factor SMS را نصب و فعال کنید.

پلاگین Two Factor چندین روش برای تنظیم تأیید دو مرحله ای در وردپرس فراهم می کند.

پلاگین Two Factor SMS افزونه ای برای پلاگین اول که پشتیبانی تایید کد SMS را اضافه می کند.

به صفحه Users » Your Profile بروید و در قسمت Two Factor گزینه “SMS )Twilio)” را علامت بزنید و دکمه رادیویی را کلیک کنید تا روش تأیید اولیه باشد.

پس از آن به قسمت Twilio بروید و اطلاعات حساب Twilio خود را وارد کنید.

و اگر حسابی ندارید به سایت Twilio بروید و حساب رایگان خود را ایجاد کنید.

Twilio یک سرویس آنلاین است که تلفن،پیام های صوتی و خدمات SMS را برای استفاده برنامه های خود ارائه می دهد.

پس از آن باید محصول مورد استفاده خود را انتخاب کنید.

در این بخش SMS را انتخاب و سپس تأیید اعتبار 2 مرحله ای را برای گزینه «What you are building» انتخاب کنید.

و سپس زبان PHP را برای برنامه نویسی انتخاب کنید.

به داشبورد Twilio حساب خود رفته و در صفحه تنظیمات بر روی گزینه ‘Get your first Twilio number’ کلیک کنید.

یک پنجره باز می شود که یک شماره تلفن در ایالات متحده را نشان می دهد.

این شماره را در یک فایل متنی کپی و ذخیره کنید و سپس روی دکمه “Choose this number” کلیک کنید.

اکنون از صفحه خارج شوید و به صفحه Settings » Geo Permissions بروید.

از آنجا که از یک سرویس برای دریافت SMS استفاده می کنید،می توانید کشورهای مورد نظر خود را انتخاب کنید.

سپس اطلاعات SID حساب کاربری و Auth Token حساب خود را از داشبورد Twilio کپی کنید.

به صفحه نمایه کاربر در سایت وردپرس بروید و SID حساب کاربری،Token Authو شماره تلفن فرستنده را وارد کنید.

شماره تلفن خود را به عنوان شماره تلفن گیرنده اضافه کنید.

سپس روی دکمه Update Profile کلیک کنید تا تنظیمات ذخیره شود.

اکنون از سایت وردپرس خارج شوید.

در صفحه ورود به سیستم ابتدا نام کاربری و رمز ورود وردپرس خود را وارد کنید.

پس از آن، شما یک SMS در گوشی خود دریافت خواهید کرد که خواسته خواهد شد کد مورد نظر را وارد کنید.

پس از ورود به کد اسکایپ، می توانید به بخش مدیریت وردپرس دسترسی داشته باشید.

این روش عالی کار می کند، اما اگر در حال سفر هستید و قادر به دریافت پیام های متنی نیستید،این مشکل را با افزودن گزینه جایگزین حل میکنیم.

2. اضافه کردن تایید 2-فاکتور به وردپرس با Authenticator Google

تأیید SMS همچنان روش تأیید اولیه شما خواهد بود.

در صورتی که اس ام اس را دریافت نکنید،میتوانید با استفاده از برنامه Google Authenticator در تلفن خود وارد شوید.

به صفحه Users » Your Profile بروید و کادر تأیید “(Time Based One-Time Password (Google Authenticator” را فعال کنید.

سپس روی گزینه “view options” کلیک کنید تا تنظیمات Google Authenticator ظاهر شود.

برنامه Google Authenticator را نصب کنید.

اکنون یک کد QR را خواهید دید که باید با برنامه Google Authenticator اسکن کنید.

حالا با استفاده از دوربین تلفن خود، کد QR نشان داده شده در صفحه تنظیمات پلاگین را اسکن کنید.

این برنامه سایت شما را شناسایی و اضافه خواهد کرد.

همچنین یک کد شش رقمی را نشان می دهد.

کد را در صفحه تنظیمات پلاگین وارد کنیدو روی دکمه Update Profile کلیک کنید تا تغییرات ذخیره شود.

اکنون از سایت وردپرس خود خارج شوید.

ابتدا نام کاربری و رمز عبور وردپرس خود را وارد کنید.

بعد از آن از شما خواسته می شود کد تأیید اس ام اس را وارد کنید.

اگر کد SMS را دریافت نکردید روی گزینه «Use backup method» کلیک کنید و کد تولید شده توسط برنامه Authenticator Google را در تلفن خود وارد کنید.

توجه:اگر دسترسی به تلفنتان را از دست بدهید، ممکن است نتوانید وارد شوید.

درباره شرکت فناوری اطلاعات مهرسانا

ارائه دهنده خدمات طراحی وب سایت ، گرافیک ، برنامه نویسی و تولید محتوای آموزشی

ارسال دیدگاه

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *