选择一个插件在Wordpress中进行两因素验证

• WordPress版本5.3.2上的网站（当时最相关）；
• 与nginx一起以多站点模式部署引擎；
• 我不想付钱（嗯，一如既往）。

• 来自miniOrange的 Google Authenticator ;
• David Nutbourne和David Anderson的两因素认证;
• 插件贡献者的两个因素；
• Wordfence的Wordfence登录安全性。

检验结果

miniOrange的Google Authenticator

• 一个用户的两因素身份验证；
• 支持Google Authenticator，Authy，LastPass Authenticator，QR码，PUSH通知，软令牌和问题；
• 防止暴力攻击并阻止IP地址；
• 监视登录事件；
• 多种语言。

• 多用户的两因素身份验证（按用户数量付费）；
• 支持其他OTP通道，例如，通过电子邮件的OTP，通过SMS的OTP（SMS服务是单独购买的），电子邮件确认；
• 定制各种帐户的登录方法；
• 使用安全问题恢复访问
• 多站点支持；
• 登录后根据用户角色重定向用户；
• 可信设备管理

• 立即以多站点模式为整个网络设置设置-仅在付费版本中；
• 可以为一个或多个角色提供使用双重身份验证的可能性-仅在付费版本中；
• «» — ;
• graceful — ;
• — ;
• X — ;
• IP-, — ;
• XMLRPC — ;
• ReCaptcha — ;
• ReCaptcha ( ) — ;
• Google Authenticator — .

Two Factor Authentication

• 对站点的特定角色应用两因素身份验证（可以为管理员启用，但不能为订阅者启用）；
• 禁用用户的能力；
• 多站点支持。

• 在创建帐户后的某个时间（例如，对于一周以上的所有管理员帐户）强制启用双重身份验证的功能；
• 网站所有者可以指定受信任的设备，每隔几天（而不是您每次登录系统时）将对其执行附加身份验证请求；
• 支持第三方登录表格；
• .

• multisite — ;
• — ;
• «» — Premium ;
• graceful — ;
• — ;
• 30 — Premium ;
• IP-, — ;
• XMLRPC — ;
• 在设置窗口中，您可以启用验证码并配置其操作阈值-不可能；
• 验证码可以在测试模式下运行（不会阻塞用户）-不可能。
• 在连接Google Authenticator时，建议下载恢复代码-仅限于高级版本。

二因素

• 使用电子邮件发送两因素身份验证码；
• 备用码；
• 用于测试目的的虚拟方法。

• 我找不到网络或站点的设置，找到的所有设置仅位于用户配置文件中-这很糟糕；
• - , — - ;
• — email , , , email, , ;
• , .

Wordfence Login Security

• 使用Google Authenticator，Authy，1Password，FreeOTP进行两步验证；
• 为任何站点角色启用OTP；
• 缺乏任何形式的限制；
• 为登录和注册页面添加Google Recaptha v3
• 保护免受机器人攻击；
• 通过阻止大型IP池来防止密码破解和凭据拦截；
• 具有两因素身份验证的XMLRPC保护或完全禁用此功能。

• 立即在多站点模式下为整个网络设置设置-这非常好；
• 可以为一个或多个角色提供使用双重身份验证的可能性-这非常好；
• 对于Administrators组，您可以强制启用双重身份验证-这很好（如果允许每个用户组这样做，那将非常好）；
• 强制使用时，您可以设置宽限期并发送通知-这非常好；
• 特定用户的强制收录-不可用（至少在免费版本中）；
• 可以选择启用设备30天的信任-这很好；
• 您可以指定将不使用两因素身份验证的IP地址白名单-这非常好（这将使我们更容易进行自动化安全测试）；
• XMLRPC的两因素身份验证是单独包含的-很好；
• 在设置窗口中，您可以启用ReCaptcha并配置其阈值-很好；
• ReCaptcha可以在测试模式下运行（不阻止用户）-很好；
• 连接Google Authenticator时，建议下载恢复代码-很好。

发现