คำถามเร็วๆ นี้:
คุณนอนหลับสบายแค่ไหนตอนกลางคืน?
คำถามแปลก รู้นะ แตถ้าคุณอ่านบทความนี้จบแทนที่จะข้ามไปตรงประเด็น คุณจะเข้าใจว่าทำไมเราถาม
แตตอนนี้…
ถ้าคุณมองหาบทความเจ๋งๆ เกี่ยวกับ WordPress Two-Factor Authentication บอกเราว่าทั้งนี้ดูคุ้นเคยไหม:
- คุณได้รับการแจ้งเตือนจากปลั๊กอินความปลอดภัยว่า หน้าล็อกอิน WordPress มีトラฟฟิกมาก
- ได้รับคำเตือนว่า บอทกำลังพยายามแฮ็กเข้าเว็บไซต์
- ปลั๊กอินความปลอดภัยบอกว่าคุณต้องการการปกป้องล็อกอิน
แล้วคุณเริ่มมองหาการปกป้องล็อกอิน และคุณพบว่า…
ทุกบล็อกและวิดีโอ YouTube แนะนำให้ติดตั้ง WordPress Two-Factor Authentication
นั่นอาจเป็นวิธีที่คุณเริ่มค้นหา WordPress Two-Factor Authentication
ในบทความนี้ เราจะ:
- พาคุณเข้าใจ WordPress Two-Factor Authentication คืออะไร
- ทำไมควรใช้มัน
- วิธีติดตั้ง WordPress 2FA แบบรวดเร็วและง่าย
- ปลั๊กอิน WordPress Two-Factor Authentication ไหนที่ควรใช้
มาเริ่มกันเลย
WordPress 2-Factor Authentication คืออะไร?
คุณคิดว่าความปลอดภัยของเว็บไซต์ขึ้นอยู่กับปลั๊กอิน?
นั่นถูกต้องแค่บางส่วน
ความจริงคือ ความปลอดภัยของเว็บไซต์ส่วนใหญ่ขึ้นอยู่กับคุณ คุณต้องดำเนินการและตั้งป้องกันสำหรับเว็บไซต์ WordPress
ตัวอย่างที่สมบูรณ์ของเรื่องนี้คือ WordPress Two-Factor Authentication
คุณจะเข้าใจไวๆ นี้
WordPress Two-Factor Authentication เป็นมาตรการความปลอดภัยที่เพิ่มชั้นป้องกันให้หน้าล็อกอิน นอกเหนือจากรหัสผ่าน
การเพิ่ม WordPress 2FA ทำให้เป็นไปไม่ได้เกือบจะ:
- แฮ็กเกอร์จะขโมยเว็บไซต์ได้ แม้… พวกเขาจะเดารหัสผ่านถูก
- บอทจะบุกเข้าเว็บไซต์ได้ แม้… พวกเขาจะพยายาม brute force
เมื่อคุณเพิ่ม WordPress 2FA คุณยังต้องใช้ชื่อผู้ใช้และรหัสผ่านล็อกอิน แต่แล้วคุณต้องการข้อมูลเพิ่มเติมเพื่อยืนยันว่าเป็นคุณจริงๆ
ข้อมูลเพิ่มเติมนี้คืออะไร?
โดยปกติคือ:
- OTP ส่งไปยังอุปกรณ์ที่คุณเข้าถึงได้เพียงคุณ
- OTP แบบเวลาส่งทางอีเมล
- รหัสผ่านหรือ PIN เพิ่มเติม
- คำถามความปลอดภัยที่ตั้งตอนติดตั้ง (ไม่แนะนำ)
เหตุผลจริงที่ควรใช้ WordPress Two-Factor Authentication คือ รหัสผ่านที่คุณใช้สามารถถูกแฮ็กได้ล้านวิธี การแฮ็กรหัสผ่านคาดว่าจะเพิ่มขึ้นและกินทรัพยากรโลก 6 ล้านล้านดอลลาร์ต่อปีภายในปี 2021
ถามอีกครั้ง: คุณนอนหลับสบายแค่ไหนตอนกลางคืน?
Real Check: การขโมยรหัสผ่านง่ายกว่าที่คิด สมาชิกทีมและผู้ใช้ส่วนใหญ่ใช้รหัสผ่านอ่อนแอที่แฮ็กเกอร์เดาได้ง่ายด้วย brute force algorithm และ rainbow tables (จะอธิบายเร็วๆ นี้)
การติดตั้ง 2FA ไม่ใช่ ตัวแทนของรหัสผ่านที่แข็งแกร่ง คุณยังควรสร้างรหัสผ่านแข็งแกร่งเพื่อปกป้องเว็บไซต์
ตอนนี้คุณเข้าใจ WordPress Two-Factor Authentication คืออะไรและทำงานอย่างไร มาช่วยตั้งค่าให้เว็บไซต์ของคุณ
ทำตามต่อไปนี้
วิธีติดตั้ง WordPress Two-Factor Authentication?
วิธีเดียวที่จะติดตั้ง WordPress Two-Factor Authentication คือใช้ปลั๊กอินบุคคลที่สาม การติดตั้ง WordPress มาตรฐาน ไม่มี การป้องกัน 2FA สำหรับหน้าล็อกอิน สิ่งดีที่สุดจากการติดตั้ง Softaculous คือ login limiter
แตแม้แต่นั้นก็ไม่ใช่ตัวเลือกดีสำหรับ WordPress ติดตั้งสำเร็จรูป
วิธีที่ดีที่สุดคือใช้ปลั๊กอินความปลอดภัย
มี 2 วิธี:
- ติดตั้งชุดความปลอดภัยเต็มรูปแบบที่มีฟีเจอร์ทรงพลัง
- ใช้ปลั๊กอินเฉพาะทางที่ติดตั้ง WordPress 2FA เท่านั้น
ในบทความนี้ เราจะสำรวจทั้งสองทางเลือก
คำแนะนำของเรา: ใช้ชุดฟีเจอร์ความปลอดภัยเต็มรูปแบบของ MalCare
อาจดูเหมือนคำแนะนำที่ลำเอียง แต่จริงๆ แล้วไม่ใช่
เชื่อเราเถอะ: การติดตั้ง WordPress Two-Factor Authentication เป็นเรื่องดี แตมันไมพอที่จะทำให้เว็บไซต์ปลอดภัยจริงๆ
ไม่มีเว็บไซต์ WordPress ที่ปลอดภัย 100% นั่นคือลักษณะของ WordPress
แตกับ MalCare คุณได้ระบบ Two-Factor Authentication ที่ทำงานเต็มที่ พร้อมกับการป้องกันบอทที่แข็งแกร่ง
ระบบป้องกันล็อกอินของ MalCare มีฟีเจอร์ที่ทำให้เว็บไซต์ปลอดภัยเหมือนเงินในธนาคาร
MalCare มีอัลกอริทึมการเรียนรู้ที่ทรงพลังเชื่อมต่อกับ 250,000+ เว็บไซต์ที่ให้บริการ
อัลกอริทึมการเรียนรู้ทำงานดังนี้:
- ก่อนอื่น ระบุที่อยู่ IP ของผู้พยายามล็อกอินเข้าสู่เว็บไซต์ของคุณ
- จากนั้น วิเคราะห์ IP address สำหรับ IP ร้ายที่รู้จักของแฮ็กเกอร์และบอท
- สุดท้าย ใช้ AI ตรวจสอบว่า IP ของการล็อกอินเป็นอันตรายแม้จะไม่รู้จัก
หลัง 3 ขั้นตอนนี้ MalCare จะอนุญาตให้โหลดหน้าล็อกอิน หรือ บล็อกการพยายามล็อกอินและ flag IP address ว่าเป็นอันตราย เมื่อ flag สำหรับเว็บไซต์หนึ่ง IP address เดียวกันจะไม่สามารถโจมตีเว็บไซต์ WordPress ที่ได้รับการป้องกันโดย MalCare ได้อีก
หลังจากนั้น ผู้ใช้ต้องใส่ชื่อผู้ใช้และรหัสผ่านเพื่อพยายามล็อกอิน
สิ่งนี้ข้ามความจำเป็นของ WordPress Two-Factor Authentication ไปเลย
แตถ้าคุณเป็นลูกค้า MalCare, MalCare ใช้ 2FA สำหรับแดชบอร์ดของตัวเอง
ถ้าข้อมูลประจำตัวของแดชบอร์ดถูกต้อง WordPress Two-Factor Authentication ของ MalCare จะบังคับให้คุณยืนยันตัวตนด้วยระบบ OTP
เช่นนี้ ไม่มีใครสามารถทำให้บัญชีของคุณเสียหายและปิดการป้องกันที่เราให้
เพื่อเปิดใช้งาน ต้องล็อกอินเข้า MalCare Dashboard:
คลิกที่ 'Account':
คลิกที่ 'My Account':
ไปที่ 'Two Factor Authentication' และคลิก 'Enable':
QR code จะโผล่บนหน้าจอ:
คุณสามารถ:
- สแกนบนมือถือด้วย Google Authenticator หรือแอป two-factor authentication อื่นๆ
- หรือใส่รหัสผ่านบนแอป Google Authenticator ด้วยตนเอง
ไม่ว่าจะแบบไหน คุณจะได้ OTP เพื่อยืนยันอุปกรณ์
ใส่ OTP บน MalCare และคลิก 'Activate'
เสร็จแล้ว!
ทุกครั้งที่ล็อกอินเข้า MalCare dashboard คุณจะสร้าง OTP เพื่อยืนยันตัวตน
เชื่อเราเถอะ:
MalCare มีฟีเจอร์ครบครันสำหรับปกป้อง สแกน และล้างเว็บไซต์ตลอด 24 ชั่วโมง
ถ้ายังไม่ได้ใช้ MalCare เราแนะนำให้ติดตั้งปลั๊กอินวันนี้เพื่อเปิดใช้งานการปกป้อง WordPress ให้สมบูรณ์ทันที
ตัวเลือกอื่นๆ: ปลั๊กอิน WordPress 2FA อื่นๆ
มีปลั๊กอิน WordPress Two-Factor Authentication มากมาย ส่วนใหญ่ทำอย่างเดียวแตทำได้ถูกต้อง ดูเหมือนความคิดที่สมเหตุสมผล
แตจริงๆ แล้วไม่ใช่
ปลั๊กอิน WordPress 2FA ไม่เสนอชั้นความปลอดภัยมากกว่าหนึ่งชั้น
แตถ้าคุณมีปลั๊กอินสำหรับ:
- สแกนมัลแวร์;
- ล้างมัลแวร์;
- WordPress hardening;
และแค่อยากได้ WordPress two-factor authentication แล้วก็ติดตั้งปลั๊กอินแยกต่างหากทำได้
หรือ เริ่มใช้ MalCare วันนี้ และลืมเรื่องการติดตั้งปลั๊กอิน 6 ตัว
ถึงอย่างไรก็ตาม นี่คือรายการ 5 อันดับแรกของปลั๊กอิน WordPress สำหรับการปกป้องล็อกอินและ two-factor authentication ที่ไว้วางใจได้:
#1 MalCare
เราพูดเกี่ยวกับตัวเลือกนี้ในบทความนี้แล้ว
老实说 มันไม่ค่อย公平 ที่จะรายการ MalCare ควบคู่กับปลั๊กอิน WordPress two-factor authentication อื่นๆ
ความจริง MalCare เป็นชุดความปลอดภัย WordPress ที่ครบครัน
ถ้าคุณใหม่กับความปลอดภัย WordPress และอยากได้โซลูชันง่ายๆ ที่ไว้วางใจได้ เราแนะนำ MalCare มาก
"เรามุ่งทำให้ WordPress ใช้งานง่าย เพื่อให้ลูกค้าสามารถมุ่งเน้นสิ่งที่สำคัญจริงๆ - ธุรกิจของพวกเขา ปรัชญาของ MalCare คือให้ความปลอดภัยคลิกเดียวที่เรียบง่ายสำหรับเจ้าของเว็บไซต์ WordPress ทุกคน เราทำได้โดยการพัฒนามาตรการความปลอดภัยที่ดีกว่าและน่าเชื่อถือมากขึ้นสำหรับเว็บไซต์ของคุณตลอดเวลา" – Akshat Choudhary, CEO ของ MalCare
ถ้านี่ไม่ดึงดูดคุณ เราก็ไม่รู้อะไรจะดึงดูดแล้ว!
ร่วมกับ 250,000+ เว็บไซต์ WordPress และ ลอง MalCare ฟรีวันนี้
#2 Two-Factor
Two-Factor เป็นปลั๊กอินฟรีที่ทำงานได้ดี การตั้งค่า 2FA ในหน้าผู้ใช้ WordPress เข้าใจง่ายและใช้ง่าย คุณสามารถ:
- ได้ OTP ทางอีเมล
- ได้ OTP ด้วย Google Authenticator
จุดดีคือ สามารถสร้างรหัสสำรองได้กรณีล็อกอินด้วยปัจจัยที่สองไม่ได้
จุดอ่อนคือ Two-Factor ไม่มีการตั้งค่าระดับระบบ (global setting) หมายความว่าในฐานะแอดมิน คุณต้องเปิดใช้งาน 2FA ให้แต่ละผู้ใช้คนละคน
#3 WP 2FA
WP 2FA เป็นปลั๊กอินฟรีอีกตัวสำหรับติดตั้ง WordPress two-factor authentication พัฒนาโดยเพื่อนของเราที่ WPWhiteSecurity ซึ่ง WPWhiteSecurity ได้รับการป้องกันโดย MalCare
นี่เป็นหนึ่งในปลั๊กอิน two-factor authentication ที่ง่ายที่สุดที่สร้างขึ้น
เน้นประสบการณ์ผู้ใช้ (UX) ให้เรียบง่ายมาก จึงมี setup wizard นำทางทุกผู้ใช้ติดตั้ง two-factor authentication สำหรับบัญชีของตน ไม่ต้องมีความเชี่ยวชาญทางเทคนิคเลย (เหมือน MalCare)
คุณมีตัวเลือก OTP หลายแบบ และสามารถทำให้ 2FA บังคับสำหรับผู้ใช้ทั้งหมดจากบัญชีแอดมินได้
ไม่มีข้อร้องเรียนถ้าคุณติดตั้งตัวนี้
Cheers, Robert!
#4 Google Authenticator
Google Authenticator เป็นปลั๊กอิน 2FA แรกที่เราใช้
ปลั๊กอินนี้ฟรีและเป็น 2FA WordPress plugin ที่เรียบง่ายและพื้นฐานที่สุด หลังติดตั้ง ไปที่หน้าผู้ใช้และเปิดใช้งาน Google Authenticator Settings แล้วสแกน QR code ที่โผล่ด้วยแอป Google Authenticator บนสมาร์ทโฟน
มีหลายเหตุผลที่ไม่ควรใช้ตัวนี้:
อันนึง คือ รองรับแค่ Google Authenticator ไม่รองรับแอป authentication อื่นๆ
ไม่มี global settings ต้องตั้งค่า 2FA ให้ผู้ใช้ทุกคนด้วยตนเอง
ไม่มีรหัสสำรอง ถ้าสูญเสียสมาร์ทโฟน ต้องลบปลั๊กอินด้วยตนเองผ่าน FTP หรือ SSH
#5 Unloq Two Factor Authentication
ปลั๊กอิน WordPress Two-Factor Authentication ของ Unloq เป็นตัวเลือกดีอีกตัว
คุณได้ชุดตัวเลือกมาตรฐานครบสำหรับติดตั้ง Two-Factor Authentication สามารถส่งคำเชิญให้ผู้ใช้ทั้งหมดตั้งค่า 2FA จากแดชบอร์ดกลาง ได้ Push Notifications เพื่อยืนยันบัญชีแทน OTP ทุกครั้ง
ได้ทั้ง OTP บนมือถือและอีเมล - ฟีเจอร์ที่ช่วยได้
แตมีข้อแม้: ต้องทำทั้งหมดผ่านแอปมือถือของ Unloq - ไม่น่าสนใจ
ต่อไปคืออะไร?
ตอนนี้คุณรู้และเข้าใจ WordPress Two-Factor Authentication แล้ว และวิธีตั้งค่าบนเว็บไซต์ นี่คือสิ่งที่คุณต้องทำต่อ:
ตระหนักว่า มัน ไม่พอ
จริงๆ อย่า พึ่งพาแค่ปลั๊กอิน 2FA และคิดว่าเว็บไซต์ปลอดภัย
มันไม่ได้
ทำไงดี?
ง่าย - ติดตั้ง malware scanner ที่ตรวจสอบเว็บไซต์ต่อเนื่อง ติดตั้ง malware cleaner ที่น่าเชื่อถือเพื่อล้างเว็บไททันทีแม้จะติดเชื้อ
ใช่ คุณต้องการ firewall ที่ดีปกป้องหน้าล็อกอินด้วย
แตสำคัญที่สุด คุณต้องเสริมมาตรการความปลอดภัยด้วยปลั๊กอิน WordPress security hardening
นี่คือสิ่งที่ส่วนใหญ่ไม่รู้:
แฮ็กเกอร์กินจากความไม่รู้ของคุณ การแฮ็กส่วนใหญ่เกิดขึ้นเพราะผู้ใช้ WordPress ไมใช้เวลาเข้าใจภัยคุกคามที่เผชิญทุกวัน
แค่ใช้หนึ่งนาทีสมัครรับจดหมายข่าวของเรา เรียนรู้ด้วยตัวเอง อีเมลของเราสั้น กระชับ และมีประโยชน์เสมอ
หรือ แค่ติดตั้ง MalCare และ นอนหลับสบายขึ้นเล็กน้อยตอนกลางคืน
พบกันใหม่ครั้งหน้า!
