Cara Mengaktifkan Otentikasi 2 Faktor di WordPress

Dalam tutorial ini kita akan mempelajari cara mengaktifkan otentikasi dua faktor untuk WordPress menggunakan plugin gratis bernama Duo Two-Factor Authentication. Duo Security adalah layanan keamanan terkenal tingkat perusahaan yang dipercaya oleh ratusan perusahaan seperti Sony, Microsoft, Accenture, Toyota, dan Yelp. Ini sangat aman dan mudah digunakan.

Apa itu Otentikasi Dua Faktor?

Dalam istilah yang sangat sederhana, otentikasi dua faktor adalah tindakan keamanan tambahan yang dimaksudkan untuk meningkatkan keamanan situs/produk yang dilindunginya. Ini terdiri dari dua tahap otentikasi yang berbeda:

  1. Kata sandi akun
  2. Kode keamanan yang dihasilkan secara dinamis yang disebut One Time Password (OTP)

Ambil akun Google misalnya. Dengan mengaktifkan autentikasi dua faktor, saat Anda masuk ke akun Anda dari alamat IP baru atau yang sebelumnya tidak digunakan, penghalang pertama adalah kata sandi Anda. Selanjutnya Google akan mengirimkan SMS atau menghubungi nomor ponsel Anda yang terdaftar dan mengirimkan kode 6 digit. Hanya ketika Anda memasukkan kode, Anda diberikan akses ke akun Anda.

Sampai Anda mengotorisasi PC Anda (pada dasarnya, alamat IP tertentu) untuk menjadi titik akses yang diketahui, Anda harus selalu login menggunakan dua langkah ini. Setelah Anda mengotorisasi alamat IP, kode konfirmasi (OTP) kedua tidak diperlukan.

Keuntungan Otentikasi Dua Faktor

Seperti yang dapat Anda bayangkan, manfaat autentikasi dua faktor sangat berharga dalam lingkungan yang tidak aman. Meskipun seseorang mengetahui kata sandi Anda, dia tidak akan bisa mendapatkan akses ke akun Anda. Tahap autentikasi ke-2, yaitu OTP akan menghentikannya. Lihat penjelasan luar biasa dari Duo Security ini. Namun, dalam kasus yang sangat jarang terjadi, ketika pelaku memiliki akses ke kata sandi dan telepon Anda, tamatlah Anda.

Prasyarat

Mengaktifkan autentikasi dua faktor mengharuskan perangkat berikut selalu ada bersama setiap pemegang akun.

  1. Ponsel atau tablet. Lebih disukai ponsel pintar, karena panggilan/SMS internasional memerlukan pulsa yang dikenakan biaya. Perangkat Android, iOS dan BlackBerry adalah smartphone yang direkomendasikan.
  2. Nomor telepon aktif (baik ini atau smartphone yang direkomendasikan dengan akses Internet)
  3. Akun Keamanan Duo

Menyiapkan Akun Keamanan Duo

Hal pertama yang perlu Anda lakukan adalah membuat akun Duo Security gratis. Anda harus menggunakan nomor telepon aktif Anda untuk mendaftarkan akun. Langkah-langkah berikut menunjukkan caranya:

Pertama, pilih opsi Akun Gratis dari halaman harga. Isi detailnya dengan hati-hati. Untuk nomor telepon, pastikan Anda menggunakan Kode Negara diikuti spasi, lalu nomor telepon.

Karena saya dari India, Kode Negara saya adalah +91. Jadi saya sudah memasukkan +91 XXXXXYYYYY.

Pada Langkah 2, Anda dapat menggunakan ukuran perusahaan yang berbeda. Karena kami menggunakan Duo Security untuk melindungi situs WordPress, kami memilih CMS di bawah 'Apa yang ingin Anda lindungi?' Setelan lainnya baik-baik saja.

Segera setelah Anda mendaftar, Duo akan mengirimkan Anda tautan aktivasi. Buka kotak masuk Anda dan klik tautan itu. Anda akan diarahkan ke halaman serupa:

  • Di bawah Nomor Telepon pastikan Anda menggunakan nomor yang sama dengan yang Anda gunakan pada langkah pertama proses pendaftaran Duo.
  • Setelah Anda memasukkan semua detailnya, klik Kirim.
  • Tunggu beberapa detik dan klik Kirim SMS kepada Saya atau Hubungi Saya.
  • Jika Anda tidak menerima SMS (saya tidak menerima SMS), coba fungsi panggilan.
  • Jika masih tidak bisa, periksa kembali nomornya dan pastikan ponsel Anda mendapat sinyal.

Mengonfigurasi Panel Admin Duo

Setelah Anda menyiapkan akun Duo, Anda akan secara otomatis diarahkan ke panel admin.

  • Jika Anda melanjutkan dari sini, login ke akun Anda dan dari menu sebelah kiri, pilih Integrasi > Integrasi Baru
  • Di bawah Jenis Integrasi pilih WordPress
  • Nama Integrasi dapat berupa apa pun yang Anda inginkan – kami akan menggunakan “Situs WP Saya” dalam tutorial ini
  • Klik Buat Integrasi

Hubungkan Duo Security ke Situs WordPress Anda

Kami sekarang akan menyalin kunci rahasia dan menempelkannya di situs WordPress kami. Ini akan membuat koneksi antara situs WordPress kami dan Duo Security.

Untuk melakukannya, buka Dasbor WP > Pengaturan > Duo Dua Faktor. Pengaturan yang diperlukan tersedia di halaman ini. Salin kunci dari antarmuka admin Duo Security dan tempelkan ke kolom masing-masing. Tekan Simpan Perubahan dan sambungan dibuat. Sekarang otentikasi dua faktor diaktifkan di situs Anda. Pada langkah selanjutnya, kita akan menyiapkan metode otentikasi.

Tambahkan Metode Otentikasi untuk Setiap Pengguna WordPress

Untuk melakukan ini, pertama-tama Anda harus keluar dari WP Dashboard dan masuk lagi. Setelah login, Anda akan melihat sesuatu seperti ini:

Ini memberitahu kita bahwa pengguna (dalam tutorial ini, 'john') tidak mengaktifkan metode otentikasi untuk Duo Security.

Metode Otentikasi yang ditawarkan oleh Duo Security

Metode Otentikasi yang tersedia pada akun gratis adalah sebagai berikut:

  1. Panggilan telepon (ponsel atau telepon rumah)
  2. SMS
  3. BlackBerry
  4. Android
  5. iOS

Metode Telepon dan SMS memerlukan kredit ritel. Anda memiliki 1000 kredit untuk memulai, yang harus Anda beli setelah habis. Biaya pulsa panggilan/SMS tergantung pada negara tempat nomor telepon tersebut berada. Untuk India, 5 pulsa per panggilan atau SMS. Saya telah menguji Ponsel dan Android sebagai Metode Otentikasi dan ternyata keduanya berfungsi.

Cara menambahkan perangkat Android ke Akun Keamanan Duo Anda

Karena sebagian besar dari kita memiliki ponsel pintar, saya telah membuat tutorial mendalam tentang Metode Otentikasi Android. Anda dapat dengan mudah mengatur perangkat lain dengan mengikuti petunjuk di layar.

Keuntungan utama menggunakan perangkat Android sebagai metode autentikasi (diwakili sebagai Tablet), adalah kenyataan bahwa Anda tidak memerlukan sinyal operator seluler yang aktif. Yang diperlukan hanyalah koneksi Internet yang berfungsi di masing-masing perangkat. Jadi kami memilih Tablet di bawah Pilih Perangkat Anda

Saya telah memilih Android. Jika Anda memiliki iPad atau iPhone, pilih iOS.

Sekarang Anda perlu menginstal aplikasi seluler masing-masing. Centang kotak konfirmasi dan tekan Lanjutkan

Buka aplikasi Duo Mobile di perangkat Anda dan klik ikon Kunci. Ini akan meluncurkan pemindai kode batang.

Pindai kode batang dari layar untuk mengubah tablet/ponsel Anda menjadi perangkat otentikasi yang dikenali.

Konfirmasi ini menunjukkan bahwa pengguna 'john' memiliki perangkat Android yang dikenali atau Perangkat Terdaftar di akunnya.

Masuk dengan Otentikasi Dua Faktor

Semuanya sekarang sudah diatur. Dekatkan ponsel/tablet Anda dan navigasikan tahap pertama dengan memasukkan kata sandi Anda. Sekarang Anda berada di persimpangan Otentikasi Dua Faktor.

Anda dapat memilih Duo Push atau Passcode sebagai metode login. Jika Anda memilih Duo Push, klik Masuk. Anda akan melihat pemberitahuan di perangkat Android/iOS Anda.

Luncurkan aplikasi Duo Mobile dan pilih Setuju. Anda akan segera melihat sesuatu seperti ini:

Anda kini telah berhasil melewati tahap ke-2 dari proses autentikasi dua faktor dan dapat mengakses WP Dashboard. Selamat! Jika Anda telah memilih Kode Sandi sebagai metode masuk, Anda akan menemukan kode sandi tersebut di dalam aplikasi Duo Mobile. Anda harus mengetikkannya secara manual dan menekan Masuk.

Intip Metode Otentikasi Seluler

Ingat saya mengatakan bahwa saya juga mencoba metode otentikasi Seluler? Nah, petunjuk di layar kami detailkan dan mudah diikuti. Tangkapan layar ini menunjukkan bahwa perangkat Seluler ditambahkan dengan nama 'sourav' pengguna

Ingat bentuk otentikasi ini akan dikenakan biaya kredit. Anda dapat menggunakan panggilan Suara atau SMS setiap kali Anda login. Menurut saya fitur Panggilan Suara paling mengesankan. Yang harus saya lakukan hanyalah menjawab panggilan dan menekan tombol apa saja. Itu saja – saya sudah login secara otomatis.

Kesimpulan

Mengaktifkan otentikasi dua faktor adalah salah satu cara terbaik untuk mencegah akses tidak sah. Ini berfungsi sebagai praktik keamanan yang sangat baik. Meskipun dibutuhkan lebih banyak waktu untuk masuk ke situs WordPress Anda, namun kerja ekstra tersebut akan dihargai dengan ketenangan pikiran.

Ada plugin lain di pasaran yang membantu Anda mengatur otentikasi dua faktor. Plugin Security Pro dari iThemes adalah contoh yang bagus. Plugin ini berharga $80 untuk 2 situs dan $150 untuk lisensi tak terbatas. Itu dimuat dengan banyak langkah keamanan yang luar biasa jika dibandingkan dengan versi gratisnya – iThemes Security. Saya memilih Duo Security karena gratis untuk digunakan semua orang.

Jadi terserah Anda – apa pendapat Anda tentang tindakan pengamanan tambahan ini? Apakah itu seperti menambahkan gula ke Coke? (minuman) Atau sesuatu yang lebih enak seperti kuah kental pada pasta?