Otentikasi WordPress 2FA dengan Google Authenticator
Sebagai pengusaha internet, situs web Anda seperti rumah Anda di Internet. Dan Anda ingin menjaga rumah itu tetap aman, bukan? Jika Anda menggunakan WordPress untuk menjalankan situs Anda – pujian! Anda memiliki rumah yang bagus, di lingkungan yang mengagumkan. (Rumah Anda adalah WordPress dan lingkungan sekitar adalah komunitas WordPress!)
Hari ini kita akan berbicara tentang cara meningkatkan keamanan WordPress – menggunakan otentikasi dua faktor – singkatnya ‘2FA’. Dalam artikel terakhir saya, kita membahas tentang cara menyiapkan autentikasi dua faktor menggunakan Duo Security – perusahaan keamanan terkenal dengan klien seperti Sony dan Esty. Dalam artikel ini kita akan mempelajari cara menyiapkan autentikasi dua faktor menggunakan plugin Google Authenticator WordPress.
Agar proses ini berfungsi, Anda memerlukan ponsel cerdas – baik ponsel Android, iPhone, atau BlackBerry. Sistem operasi lain seperti sistem operasi seluler berbasis Symbian dan JAVA Samsung tidak didukung. Hal ini karena perangkat lunak autentikasi kami akan menjadi aplikasi Google Authenticator di ponsel kami. Jika Anda pernah menggunakan fitur 2FA Gmail atau Dropbox, Anda harus menginstal aplikasi Google Authenticator. Bagi yang belum pernah menggunakan aplikasi ini – jangan khawatir. Ini adalah proses yang cukup mudah!
Memasang Google Authenticator
Kami mulai dengan menginstal plugin di WordPress. Untuk melakukannya, buka Dasbor WordPress > Plugin > Tambah Baru.
Telusuri “google authenticator ” dan instal hasil pertama yang ditampilkan.
Setelah plugin diunduh dan dibuka kemasannya, Aktifkan plugin tersebut.
Mengonfigurasi Google Authenticator di WordPress
Plugin Google Authenticator untuk WordPress tidak memiliki entri menu khusus di menu dasbor WordPress, juga tidak memiliki item submenu di bawah Setelan. Anda perlu mengaktifkan plugin ini basis per pengguna, seperti dalam tutorial 2FA terakhir kami. Anda dapat mengakses pengaturan masing-masing pengguna dengan membuka Dasbor WP > Pengguna > Profil Anda. Gulir sedikit ke bawah dan Anda akan menemukan pengaturannya di bawah Pengaturan Google Authenticator.
Pengaturan Google Authenticator Dijelaskan
Deskripsi: Pertama, Anda perlu menambahkan Deskripsi untuk blog Anda. Deskripsi ini akan membantu Anda mengenali situs di aplikasi Google Authenticator. Karena Anda mungkin memiliki banyak aplikasi lain yang ditautkan ke Google Authenticator, sebaiknya gunakan pengenal (deskripsi) yang tepat. Nama blog saja sudah cukup. Mari gunakan ThinkingTeapot sebagai pengenal dalam tutorial kita.
Mode Santai: Mode Santai memperpanjang waktu entri kata sandi dari satu menit menjadi empat menit. Artinya, Anda memiliki waktu empat menit untuk memasukkan 6 digit kode autentikasi di halaman login. Anda dapat mengaktifkan pengaturan ini atau membiarkannya dinonaktifkan – pilihan ada di tangan Anda!
Rahasia: Kunci ini diperlukan jika Anda ingin menambahkan akun WordPress secara manual ke aplikasi Google Authenticator, yaitu tanpa menggunakan kode QR. Untuk memasukkan kunci rahasia di aplikasi Google Authenticator, jalankan aplikasi Google Authenticator di ponsel cerdas Anda, dan pilih Kunci Menu > Tambahkan Akun > Masukkan Kunci yang Disediakan.
Anda juga dapat menambahkan akun WordPress Anda ke aplikasi Google Authenticator dengan memindai kode QR. Ini adalah cara yang direkomendasikan/termudah karena sekarang melibatkan pengetikan apa pun. Klik tombol Tampilkan/Sembunyikan kode QR.
Buka Google Authenticator di ponsel cerdas Anda, dan cari opsi bernama Siapkan Akun di menu. Pilih akun tersebut dan Anda akan diarahkan ke laman setelan Tambahkan Akun.
Klik Pindai kode batang dan pegang kamera Anda dengan mantap, untuk mengambil kode QR. Biasanya diperlukan waktu satu atau dua detik bagi Google Authenticator untuk mengenali kode batang.
Kemudian secara otomatis akan mengenali blog WordPress Anda, dan menambahkannya ke daftar layanan/situs web yang terhubung di Google Authenticator. Sekarang situs kami terhubung dengan benar ke Google Authenticator. Langkah terakhir adalah mengaktifkan Google Authenticator di WordPress itu sendiri. Centang tombol Aktif tepat di bawah Setelan Google Authenticator.
Kata Sandi Aplikasi: Kata Sandi Aplikasi memungkinkan Anda masuk ke blog WordPress menggunakan antarmuka XML-RPC. Ini dimaksudkan untuk aplikasi blog pihak ketiga seperti Windows Live Writer atau Microsoft Word 2013. Ini memungkinkan aplikasi melewati pemeriksaan keamanan Google Authenticator. Namun, tidak disarankan untuk mengaktifkan Kata Sandi Aplikasi karena kata sandi tersebut menimbulkan kelemahan keamanan yang serius untuk dieksploitasi oleh peretas.
Simpan Setelan: Terakhir, untuk menyimpan semua setelan ini, klik Perbarui Profil, yang terdapat tepat di bagian bawah laman Profil Pengguna. Jika Anda gagal melakukan hal ini, semua pengaturan Anda akan hilang!
Mengerjakan Keajaiban
Sekarang semuanya sudah terinstal, mari kita uji bayi ini!
Kami keluar dari akun WordPress kami dan mengunjungi layar login lagi. Hanya saja kali ini, kita disambut dengan autentikasi dua faktor yang sederhana namun sangat hebat. Kami menyalin kode dari aplikasi Google Authenticator yang ditampilkan di ponsel kami dan menempelkannya di bidang masing-masing. Masukkan kata sandi satu kali ini dan buka wijen!
Plugin Otentikasi Dua Faktor manakah yang harus saya pilih?
Pilihan antara Duo Security dan Google Authenticator bermuara pada hal ini – situs web yang kami coba lindungi. Jika Anda berfokus pada keamanan, autentikasi dua faktor adalah langkah yang bagus. Google Authenticator untuk WordPress akan menyelesaikan pekerjaannya.
Namun jika Anda ingin meningkatkan permainan, Duo Security adalah pilihan terbaik Anda. Khususnya bagi orang-orang yang situsnya pernah diretas atau mereka yang menemukan banyak upaya login tidak sah di situsnya sebaiknya menggunakan protokol ini.
Kesimpulan
Plugin Google Authenticator WordPress adalah solusi sederhana dan elegan untuk protokol otentikasi dua faktor tingkat pemula. Duo Security menyediakan lebih banyak fitur seperti pembuatan OTP (kata sandi satu kali) melalui panggilan telepon dan SMS. Tentu saja, layanan ini dikenakan biaya setelah titik tertentu, namun mencakup berbagai kompatibilitas. Misalnya, dengan pembuatan OTP telepon dan SMS, telepon seluler apa pun dengan sinyal operator dapat digunakan.
Selain itu, Duo Security menggunakan protokol PUSH real-time, yang hanya berfungsi saat ponsel Anda terhubung ke Internet. Saat Anda mencoba masuk, pemberitahuan push otomatisasi dikirim ke ponsel Anda. Setelah Anda menekan tombol Setujui , Anda secara otomatis masuk ke situs WordPress Anda.
Saya pribadi akan merekomendasikan penggunaan Duo Security karena ia memiliki lebih banyak media otentikasi untuk mendapatkan kata sandi satu kali, bersama dengan sejumlah opsi lainnya. Jika Anda menjalankan situs yang melibatkan e-niaga, menggunakan autentikasi dua faktor tentu akan membantu meningkatkan keamanan.
Kepada Anda – apa plugin otentikasi dua faktor favorit Anda? Punya beberapa tip keamanan yang luar biasa untuk kami? Kami ingin sekali mendengar pendapat Anda! Oh dan tolong beri tahu kami betapa Anda menyukai tutorial ini. Saya menantikan komentar dan saran Anda.