Всем привет дорогие друзья. Сегодняшняя наша статья будет посвящена безопасности WordPress, а точнее одному плагину, которое это позволит сделать. Поэтому, если Вы хотите увеличить безопасность своего ресурса, то Вам необходимо просто воспользоваться плагином
Данный плагин (сервис) поддерживает не только сайты на WordPress, но и другие системы управления. Он способен добавить авторизацию на сайте в два этапа.
Вы будете проходить авторизацию при помощи смартфона и QR-кода, который будет установлен на Вашем сайте. Даже если Ваш пароль украдут злоумышленники, то они все равно не попадут на Ваш ресурс в качестве админа. Это произойдет только в том случае, если они еще украдут и Ваш смартфон или планшет.
Давайте просто приступим к практике и рассмотрим, как работает вся эта система. Для начала нам необходимо установить плагин данной системы. Плагин Rublon можно скачать из официального каталога плагинов WordPress (
Что касается второго шага, то Вам придется скачать бесплатное приложение для своего смартфона, при помощи которого Вы будете сканировать QR-код (
После того, как будет установлен и плагин, и приложение, Вы должны будете произвести регистрацию (завести аккаунт) с электронного адреса. Это может заходить в свой кабинет только лишь со своего смартфона.
Как использовать Rublon?
После того, как все будет установлено, в консоли администратора у Вас должен появиться новый пункт. На странице плагина не будет функций и опций, так как они ему не нужны. Поэтому, Вам необходимо будет просто отсканировать QR-код в приложении смартфона, а также ввести свой электронный адрес, после всего этого, на Вашем ресурсе должна появиться дополнительная авторизация при помощи QR-кода.
Понятно. Теперь, когда какой-то пользователь захочет зайти на Ваш сайт (в консоль администратора) с любого другого персонального компьютера, то ему придется ввести не только логин и пароль, но и отсканировать QR-код c того смартфона, который зарегистрирован в системе.
То есть, Вы вводите сперва свой логин и пароль, а затем только загруженная дополнительная страница авторизации с QR-кодом. Вы подносите смартфон с открытым приложением Rublon и сканируете код, после чего попадаете в консоль администратора.
Причем Вы можете вносить в список доверенные устройства, для которых не будет показываться QR-код. Это можно сделать, например, для домашних компьютеров.
Заключение
В завершении статьи можно сказать, что плагин и приложение Rublon – это отличная, простая и удобная возможность добавить на Ваш ресурс дополнительный источник безопасности. Если Вы потеряете или у Вас украдут смартфон (не дай Бог), то Вы заходите в свой кабинет и удаляете из списка это устройство. Плагин очень прост в использовании и не требует никаких определенных знаний и навыков. Да, и не забудьте прочитать статью о том, как можно еще зайти в админку WordPress при помощи смартфона.
Также советуем почитать на PressDev.RU
Короткая ссылка: http://pressdev.ru/?p=4949