Kuvaus

Käytä ”Kaksivaiheisen autentikaation asetukset” lohkoa ”Käyttäjät” → ”Omat tietosi” alla ottaaksesi käyttöön ja määrittääksesi yhden tai useamman kaksivaiheisen autentikaation tarjojan tunnuksellesi.

Sähköpostikoodit
Aikaperusteiset kertakäyttöiset salasanat (TOTP)
FIDO Universal 2nd Factor (U2F)
Varmuuskoodit
Harjoitusmetodi (vain testauskäyttöön)

Lisää lisäosan historiasta, katso blogimerkintä.

Toiminnot & suodattimet

Täällä on lista toiminnoista ja suodatinkoukuista, jotka tämä lisäosa tarjoaa:

two_factor_providers suodatin ohittaa tarjolla olevat kaksivaiheisen tunnistautumisen tarjojat, kuten sähköpostin tai aikaperusteiset kertakäyttöiset salasanat. PHP:n taulukossa kaksivaiheisen tunnistautumisen tarjoavien luokkien nimet.
two_factor_enabled_providers_for_user suodatin ohittaa tarjolla olevat kaksivaiheisen tunnistautumisen tarjojat käyttäjälle. Ensimmäinen parametri on PHP:n taulukko kaksivaiheisen tunnistautumisen tarjoaven luokkien nimistä ja toinen parametri on käyttäjän ID.
two_factor_user_authenticated toiminto, joka vastaanottaa kirjautuneen käyttäjän WP_User objektin ensimmäisenä parametrinaan, jonka avulla voi todeta kirjatuneen käyttäjän heti todennuksen jälkeen.
two_factor_token_ttl suodatin ohittaa ajan sekunneissa, kun sähköpostivaltuutuksen katsotaan olevan voimassa. Ensimmäinen parametri on aika sekunteina ja toisena argumenttina autentikoitavan WP_User objektin ID.

Osallistu

Kehitys tapahtuu GitHubissa. Liity #core-passwords kanavalle WordPress Slackissa (tule mukaan täällä).

Näillä pääset alkuun:

$ git clone https://github.com/wordpress/two-factor.git
$ npm install

Sitten avaa pull request muutoksilla.

Kuvankaappaukset

Kaksivaiheisen autentikaation asetukset omien tietojen alla.
U2F turva-avaimet alue omien tietojesi alla.
Lähetä todennuskoodi sähköpostilla WordPress-kirjautumisen aikana.

Arvostelut

Linmp 14.10.2020

FIDO U2F support is very nice!

Stephen Sabatini 13.10.2020

If you value your security - this is a no-brainer.

amanpreetsidhu 26.9.2020

Love it! Thank you!

Phil Johnston 19.9.2020

This plugin is working great and was incredibly easy to set up. Excellent work. This is a hugely important project for the entire WordPress community. Thank you! 2Factor is a security standard that everyone should use. With WordPress being used on 30% of websites, having this in WordPress core would be a huge security win for an enormous chunk of the internet. For some, its existence in core may be their first introduction to 2Factor, which is a huge opportunity to not only be more secure, but to educate people. Having it in core would also allow for a standard to be set, and for login flows from plugins to utilize 2factor in a reliable way (think logging in over Headless, or though a WooCommerce login-form on a receipt page, etc). I'm 100% on team lets-get-this-in-core.