Co to jest 2FA?
Dwuetapowe uwierzytelnianie (2FA) wymaga podania hasła ORAZ kodu jednorazowego z aplikacji na telefonie. Nawet jeśli kto? pozna Twoje hasło, nie zaloguje się bez dostępu do telefonu.
Instalacja 2FA w WordPress
- Zainstaluj wtyczkę Two Factor Authentication lub WP 2FA
- Aktywuj wtyczkę
- Przejdź do Użytkownicy → Twój profil → Two-Factor Options
- Wybierz metodę: TOTP (Google Authenticator) lub kod SMS
- Zeskanuj kod QR aplikacją (Google Authenticator, Authy)
- Wprowadź kod weryfikacyjny i zapisz
Aplikacje do 2FA
- Google Authenticator (iOS/Android) — darmowy
- Authy — darmowy, backup w chmurze
- Microsoft Authenticator — darmowy
2FA dla cażego zespołu
Wtyczka WP 2FA pozwala wymusić 2FA dla wybranych ról użytkowników — np. wszystkich administratorów i redaktorów.
Wskazówka: Zapisz kody zapasowe (backup codes) w bezpiecznym miejscu — pozwól zalogować się gdy nie masz dostępu do telefonu.