Cara Mengatur Otentikasi Dua Faktor di WordPress

WordPress adalah CMS terbesar per pangsa pasar, mendukung jutaan situs web dan terus bertambah. Perangkat lunak sumber terbuka memungkinkan Anda membuat blog, situs web, dan aplikasi yang menakjubkan.

Platform blogging WordPress.com dan WordPress.org populer di kalangan blogger, webmaster, pemilik situs, pengembang, dan sayangnya, peretas.

Untungnya, dengan otentikasi dua faktor (2FA), situs Anda mendapatkan lapisan perlindungan tambahan dengan meminta kode PIN untuk menyetujui login. Jadi bagaimana Anda mengaktifkan 2FA untuk situs Wordpress Anda?

Apa yang Anda Butuhkan untuk Mengatur 2FA di WordPress

Untuk menyiapkan lapisan keamanan ekstra di WordPress, Anda memerlukan:

• Sebuah akun WordPress.
• Plugin 2FA (mis. Keamanan Login Wordfence).
• Aplikasi autentikator (mis. Twilio Authy).

Unduh: Twilio Authy untuk Android | iOS (Gratis)

Ini adalah alat yang Anda perlukan untuk mengatur otentikasi dua faktor di WordPress menggunakan Wordfence.

Cara Mengatur Wordfence 2FA di WordPress

Anda dapat mengaktifkan 2FA di seluruh situs WordPress atau per pengguna. Berikut cara mengatur otentikasi dua faktor menggunakan Wordfence.

Masuk ke akun WordPress Anda dan instal plugin autentikator dua faktor pilihan Anda, mis. WP 2FA, Otentikasi Dua Faktor, atau Wordfence.

Untuk tutorial ini, kita akan menggunakan plugin mandiri Wordfence Security yang disebut Wordfence Login Security.

Cara Memasang Plugin Keamanan Masuk Wordfence

Untuk menginstal plugin mandiri Wordfence Security Login, arahkan kursor ke atas Situs Saya > Admin Jaringan di pojok kiri atas dan klik Plugin.

Selanjutnya, klik Tambah baru di samping Plugin.

Masukkan "Keamanan Masuk Wordfence" ke dalam Cari plugin... bilah pencarian. Setelah plugin muncul di hasil pencarian, tinjau dan klik Install, kemudian Mengaktifkan. Setelah selesai, statusnya akan berubah menjadi Aktif.

Klik Plugin Terpasang di panel sisi kiri untuk melihat semua plugin yang Anda instal. Login Keamanan Wordfence sekarang harus terdaftar di antara mereka.

Terkait: Cara Memasang dan Mengatur Jetpack untuk Situs WordPress Anda

Cara Mengatur Otentikasi Dua Faktor Wordfence untuk WordPress

Masih di dalam dasbor WP Anda, gulir ke bawah dan klik Keamanan Masuk di panel sisi kiri yang sama.

Ini akan meluncurkan halaman Pengaturan Keamanan Masuk Wordfence.

Sekarang, buka aplikasi authenticator Anda di ponsel Anda. Anda dapat memilih dari beberapa opsi termasuk Microsoft Authenticator, Google Authenticator, Duo Mobile, Twilio Authy, dan lainnya. Kami menggunakan Authy Twilio untuk demonstrasi ini.

Ketuk tiga titik di kanan atas, lalu Menambahkan akun dari menu mini, dan ketuk Pindai kode QR. Pindai kode QR dengan kamera ponsel cerdas Anda, lalu ketuk Menyimpan untuk menambahkan akun WordPress Anda ke Authy. Authy akan langsung menghasilkan token enam digit.

Jika Anda mengalami masalah saat memindai kode, Anda dapat mengetuk Masukkan Kode Secara Manual pada autentikator dan masukkan kunci pribadi tekstual 32 karakter di bawah kode QR.

Catat kode pemulihan di sebelah kode QR. Kode-kode ini akan memungkinkan Anda untuk masuk ke situs WordPress Anda jika Anda kehilangan akses ke aplikasi atau perangkat otentikasi Anda. Salin atau unduh dan simpan di tempat yang aman.

Selanjutnya, masukkan kode enam digit yang dihasilkan oleh Twilio ke bidang yang sesuai dan klik Mengaktifkan untuk mengaktifkan otentikasi dua faktor untuk WordPress.

Perhatikan bahwa setiap token hanya berlaku selama 30 detik, setelah itu akan kedaluwarsa. Juga, pastikan waktu WordPress Anda dan waktu autentikator Anda sinkron, karena Wordfence menggunakan kata sandi satu kali (TOTP) berbasis waktu.

Setelah mengaktifkan 2FA, Anda akan diminta untuk mengunduh kode pemulihan jika Anda melewatkannya sebelumnya. Klik Unduh. Otentikasi dua faktor Wordfence sekarang harus aktif di akun Anda.

Cara Memverifikasi Pekerjaan WordPress 2FA Anda

Anda perlu mengonfirmasi bahwa pengaturan autentikasi dua faktor Anda benar-benar berhasil.

Untuk melakukannya, keluar dari akun WordPress Anda saat ini dan coba masuk lagi. Setelah memasukkan nama pengguna dan kata sandi Anda, klik Gabung. Anda sekarang akan melihat halaman yang meminta kode 2FA.

Masukkan token enam digit dari aplikasi authenticator Anda, lalu klik Gabung.

Kode 2FA (atau kode pemulihan yang Anda unduh) akan diperlukan untuk semua login di masa mendatang.

Terkait: Cara Mengubah Kata Sandi Situs WordPress Anda

Cara Menonaktifkan Otentikasi Dua Faktor Wordfence untuk WordPress

Berikut cara menonaktifkan Wordfence 2FA untuk situs WordPress Anda.

Masuk ke akun WordPress Anda. Pergi ke Situs Saya >Admin Jaringan >Plugin.

Selanjutnya, klik Keamanan Masuk > Menonaktifkan.

Anda akan ditanya apakah Anda yakin ingin menonaktifkan otentikasi dua faktor; klik Menonaktifkan jika Anda yakin. Dan Anda sudah selesai.

Terkait: Tanda Situs WordPress Anda Diretas (Dan Cara Menghindarinya)

Keamanan adalah Kata Kuncinya

Kamu boleh siapkan situs WordPress dalam waktu kurang dari 2 jam, tetapi mungkin perlu waktu bertahun-tahun untuk pulih jika situs Anda pernah diretas. Otentikasi dua faktor dapat mencegah hal ini, dan memberi Anda keamanan dan ketenangan pikiran tambahan.

Untuk melindungi situs WordPress Anda dengan lebih baik, gunakan kata sandi yang kuat dan unik, pemblokir spam dan bruteforce, lalu menerapkan autentikasi dua faktor. Anda akan sangat senang melakukannya.

6 Plugin WordPress untuk Mengamankan Situs Web Anda Dari Peretas

Ngeblog dengan WordPress? Ada kemungkinan situs Anda menjadi sasaran peretas menggunakan plugin WordPress ini untuk mengamankannya.

Baca Selanjutnya

Tentang Penulis