Wordpress में टू-फैक्टर ऑथेंटिकेशन के लिए एक प्लगइन चुनें

• वर्डप्रेस संस्करण 5.3.2 पर वेबसाइट (उस समय सबसे अधिक प्रासंगिक);
• इंजन nginx के साथ संयोजन में मल्टीसाइट मोड में तैनात किया गया है;
• मैं पैसा नहीं देना चाहता (ठीक है, हमेशा की तरह)।

• Google लेखक मिनीओरेेंज से ;
• डेविड न्यूटबोर्न और डेविड एंडरसन से दो कारक प्रमाणीकरण ;
• प्लगइन योगदानकर्ताओं द्वारा दो-कारक ;
• Wordfence लॉग इन सुरक्षा से Wordfence ।

निरीक्षण और परीक्षण के परिणाम

Google लेखक मिनीऑरेन्ज से

• एक उपयोगकर्ता का दो-कारक प्रमाणीकरण;
• Google प्रमाणक, Authy, LastPass प्रमाणक, QR कोड, PUSH सूचनाएँ, सॉफ्ट टोकन और प्रश्न के लिए समर्थन;
• क्रूर बल हमलों को रोकने और आईपी पते को अवरुद्ध करना;
• लॉगिन घटनाओं की निगरानी करना;
• बहुभाषावाद।

• कई उपयोगकर्ताओं के दो-कारक प्रमाणीकरण (उपयोगकर्ताओं की संख्या द्वारा भुगतान);
• अतिरिक्त ओटीपी चैनलों के लिए समर्थन, उदाहरण के लिए, ईमेल पर ओटीपी, एसएमएस पर ओटीपी (एसएमएस सेवाओं को अलग से खरीदा जाता है), ईमेल की पुष्टि;
• विभिन्न खातों के लिए लॉगिन विधियों का अनुकूलन;
• पहुँच बहाल करने के लिए सुरक्षा समस्याओं का उपयोग करना
• मल्टीसाइट समर्थन;
• उपयोगकर्ता की भूमिका के आधार पर लॉगिन के बाद उपयोगकर्ताओं को पुनर्निर्देशित करना;
• विश्वसनीय डिवाइस प्रबंधन

• सेटिंग्स मल्टीसिट मोड में पूरे नेटवर्क के लिए तुरंत सेट की जाती हैं - केवल भुगतान किए गए संस्करणों में;
• दो-कारक प्रमाणीकरण का उपयोग करने की संभावना एक या कई भूमिकाओं को प्रदान की जा सकती है - केवल भुगतान किए गए संस्करणों में;
• «» — ;
• graceful — ;
• — ;
• X — ;
• IP-, — ;
• XMLRPC — ;
• ReCaptcha — ;
• ReCaptcha ( ) — ;
• Google Authenticator — .

Two Factor Authentication

• साइट की एक विशिष्ट भूमिका के लिए दो-कारक प्रमाणीकरण लागू करना (प्रशासकों के लिए सक्षम किया जा सकता है, लेकिन ग्राहकों के लिए सक्षम नहीं);
• उपयोगकर्ता को अक्षम करने की क्षमता;
• मल्टीसाइट समर्थन।

• खाता बनाने के कुछ समय बाद सक्षम होने के लिए दो-कारक प्रमाणीकरण को बाध्य करने की क्षमता (उदाहरण के लिए, एक सप्ताह से अधिक पुराने सभी व्यवस्थापक खातों के लिए);
• साइट के मालिक विश्वसनीय डिवाइस निर्दिष्ट कर सकते हैं, जिसके लिए हर कुछ दिनों में एक बार अतिरिक्त प्रमाणीकरण अनुरोध निष्पादित किया जाएगा, और हर बार जब आप सिस्टम में लॉग इन करते हैं;
• तृतीय-पक्ष लॉगिन फ़ॉर्म के लिए समर्थन;
• .

• multisite — ;
• — ;
• «» — Premium ;
• graceful — ;
• — ;
• 30 — Premium ;
• IP-, — ;
• XMLRPC — ;
• सेटिंग्स विंडो में, आप कैप्चा को सक्षम कर सकते हैं और इसके संचालन के लिए सीमा को कॉन्फ़िगर कर सकते हैं - कोई संभावना नहीं है;
• कैप्चा को टेस्ट मोड में चलाया जा सकता है (उपयोगकर्ताओं को अवरुद्ध किए बिना) - इसकी कोई संभावना नहीं है;
• Google प्रमाणक को कनेक्ट करते समय पुनर्प्राप्ति कोड डाउनलोड करने का प्रस्ताव है - केवल प्रीमियम संस्करण में।

दो कारक

• दो-कारक प्रमाणीकरण कोड भेजने के लिए ईमेल का उपयोग करें;
• बैकअप कोड;
• परीक्षण प्रयोजनों के लिए डमी विधि।

• मुझे नेटवर्क या साइट के लिए सेटिंग्स नहीं मिलीं, पाया गया सभी सेटिंग्स केवल उपयोगकर्ता प्रोफ़ाइल में स्थित थीं - यह खराब है;
• - , — - ;
• — email , , , email, , ;
• , .

Wordfence Login Security

• Google प्रमाणक, Authy, 1Password, FreeOTP का उपयोग करके दो-कारक प्रमाणीकरण;
• किसी भी साइट की भूमिका के लिए ओटीपी सक्षम करें;
• किसी भी प्रकार के प्रतिबंधों की कमी;
• लॉगिन और पंजीकरण पृष्ठों के लिए Google Recaptha v3 जोड़ें
• बॉट्स के खिलाफ सुरक्षा;
• बड़े आईपी पूल पर रोककर पासवर्ड क्रैकिंग और क्रेडेंशियल इंटरसेप्शन के खिलाफ सुरक्षा;
• XMLRPC सुरक्षा दो-कारक प्रमाणीकरण या इस कार्यक्षमता को बिल्कुल भी अक्षम करने के साथ।

• सेटिंग्स को मल्टीसिट मोड में पूरे नेटवर्क के लिए तुरंत सेट किया जाता है - यह बहुत अच्छा है;
• दो-कारक प्रमाणीकरण का उपयोग करने की संभावना एक या कई भूमिकाओं को प्रदान की जा सकती है - यह बहुत अच्छा है;
• व्यवस्थापकों के समूह के लिए, आप दो-कारक प्रमाणीकरण को सक्षम करने के लिए बाध्य कर सकते हैं - यह अच्छा है (यदि आपको उपयोगकर्ताओं के प्रत्येक समूह के लिए ऐसा करने की अनुमति दी गई है, तो यह बहुत अच्छा होगा);
• जब आप इसे मजबूर करते हैं, तो आप सुंदर अवधि निर्धारित कर सकते हैं और सूचनाएं भेज सकते हैं - यह बहुत अच्छा है;
• एक विशिष्ट उपयोगकर्ता के लिए मजबूर समावेश - उपलब्ध नहीं (कम से कम मुक्त संस्करण में);
• 30 दिनों के लिए डिवाइस में विश्वास को सक्षम करने का एक विकल्प है - यह अच्छा है;
• आप आईपी पते की एक सफेद सूची निर्दिष्ट कर सकते हैं जिसके लिए दो-कारक प्रमाणीकरण का उपयोग नहीं किया जाएगा - यह बहुत अच्छा है (यह हमारे लिए स्वचालित सुरक्षा परीक्षण करना आसान बना देगा);
• XMLRPC के लिए दो-कारक प्रमाणीकरण अलग से शामिल है - यह अच्छा है;
• सेटिंग्स विंडो में, आप ReCaptcha को सक्षम कर सकते हैं और इसकी सीमा को कॉन्फ़िगर कर सकते हैं - यह अच्छा है;
• ReCaptcha परीक्षण मोड में चलाया जा सकता है (उपयोगकर्ताओं को अवरुद्ध किए बिना) - यह अच्छा है;
• Google प्रमाणक को कनेक्ट करते समय पुनर्प्राप्ति कोड डाउनलोड करना प्रस्तावित है - यह अच्छा है।

जाँच - परिणाम