WordPress Veiligheid: 2 Factor Login

Wij vinden veiligheid erg belangrijk. Zo belangrijk dat we uw WordPress site standaard al extra beveiligen met een 2 factor login.

Hoe werkt 2 factor login?

Met deze extra beveiliging kan niemand met uw gegevens inloggen, omdat er ter verificatie nog een unieke code (een zogenaamd token) in uw eigen mailbox beland. Enkel met de combinatie van uw inloggegevens (uw gebruikersnaam en wachtwoord) plus het token kunt u inloggen.

In de toekomst kunnen we tokens ook per SMS toezenden (dit is wel een betaalde dienst).

Hoe ziet het eruit?

2 Factor login stap 1: Een normaal inlogscherm

2 Factor login stap 2: Na een succesvolle stap 1, het invoerveld voor het unieke token

2 Factor login stap 3: Ontvangst van het token in uw emailbox

Krijg ik altijd een token?

Nee, enkel als uw login is verlopen doordat u bijvoorbeeld op een andere computer inlogt, of als u niet kiest voor "onthoud mijn inlog" bij stap 1 van het inloggen.

Daarnaast kunt u per gebruikersniveau aangeven of de 2 factor login aan moet staan of uit. Standaard staat hij alleen aan voor het "administrator" gebruikersniveau.
Ook is het mogelijk om in uw eigen profiel aan te geven wat uw voorkeuren zijn en is er een PHP oplossing.

Zijn er ook alternatieven?

Ja, een mooi alternatief is bijvoorbeeld Clef, meerdere alternatieven zijn op de site van WordPress.org 2 factor plugins te vinden.