Comment ajouter une authentification à deux facteurs

Combiné avec Limit Login Attempts, l’authentification à deux facteurs empêche quiconque de se connecter à votre site WordPress. Pour ajouter Two-Factor, l’une des méthodes les plus simples consiste à utiliser un plugin appelé Deux Factor.

Après l’installation du plugin, un nouvel ensemble d’options apparaîtra dans Utilisateurs > Votre profil.

Vous pouvez ensuite sélectionner le type d’options à deux facteurs que vous souhaitez utiliser (vous pouvez activer plusieurs options pour une sécurité plus élevée.)

• Email – à chaque fois que vous vous connectez, vous recevrez un code à votre adresse e-mail (celle enregistrée sous votre profil WordPress).
• Mot de passe à usage unique basé sur l’heure (Google Authenticator) – pour cela, vous avez besoin d’un smartphone avec l’application Google Authenticator installée.
• FIDO Universal 2e facteur (U2F) – vous aurez besoin d’un périphérique USB certifié FIDO pour activer ce paramètre, vous pouvez trouver plus d’informations à ce sujet ici.
• Codes de vérification de sauvegarde (à usage unique) – si vous perdez l’accès, par exemple, à votre smartphone sur lequel vous avez installé votre Google Authenticator, vous pourriez avoir des difficultés à vous connecter. Vous pouvez générer des codes de vérification de sauvegarde à usage unique que vous pouvez utiliser pour vous connecter à votre site WordPress. Assurez-vous de cocher l’option activée pour cela après avoir généré les codes afin que vous puissiez les utiliser.