WordPress est le plus grand CMS par part de marché, alimentant des millions de sites Web et comptant. Le logiciel open source vous permet de créer de superbes blogs, sites Web et applications.
Les plateformes de blogs WordPress.com et WordPress.org sont populaires auprès des blogueurs, des webmasters, des propriétaires de sites, des développeurs et, malheureusement, des pirates informatiques.
Heureusement, avec l’authentification à deux facteurs (2FA), votre site bénéficie d’une couche de protection supplémentaire en exigeant un code PIN pour approuver les connexions. Alors, comment activer 2FA pour votre site WordPress ?
Ce dont vous avez besoin pour configurer 2FA dans WordPress
Pour configurer une couche de sécurité supplémentaire dans WordPress, vous aurez besoin de :
-
Un compte WordPress.
-
Un plugin 2FA (par exemple Wordfence Login Security).
-
Une application d’authentification (par exemple Twilio Authy).
Télécharger: Twilio Authy pour Android | iOS (Libre)
Ce sont les outils dont vous aurez besoin pour configurer l’authentification à deux facteurs dans WordPress à l’aide de Wordfence.
Comment configurer Wordfence 2FA dans WordPress
Vous pouvez activer 2FA dans WordPress sur tout le site ou par utilisateur. Voici comment configurer l’authentification à deux facteurs à l’aide de Wordfence.
Connectez-vous à votre compte WordPress et installez n’importe quel plugin d’authentification à deux facteurs de votre choix, par exemple WP 2FA, Two Factor Authentication ou Wordfence.
Pour ce didacticiel, nous utiliserons le plug-in autonome Wordfence Security appelé Wordfence Login Security.
Comment installer le plugin de sécurité de connexion Wordfence
Pour installer le plugin autonome Wordfence Security Login, passez le pointeur de votre souris sur Mes sites > Administrateur réseau dans le coin supérieur gauche et cliquez sur Plugins.
Ensuite, cliquez Ajouter un nouveau à côté des plugins.
Entrez « Sécurité de connexion Wordfence » dans le Rechercher des plugins… barre de recherche. Une fois que le plugin apparaît dans les résultats de la recherche, examinez-le et cliquez sur Installer, ensuite Activer. Une fois terminé, son statut passera à actif.
Cliquez sur Plugins installés sur le panneau latéral gauche pour voir tous vos plugins installés. Wordfence Security Login devrait maintenant figurer parmi eux.
Comment définir l’authentification à deux facteurs Wordfence pour WordPress
Toujours dans votre tableau de bord WP, faites défiler vers le bas et cliquez sur Sécurité de connexion dans le même panneau latéral gauche.
Cela lancera la page des paramètres de sécurité de connexion Wordfence.
Maintenant, ouvrez votre application d’authentification sur votre téléphone. Vous pouvez choisir parmi plusieurs options, notamment Microsoft Authenticator, Google Authenticator, Duo Mobile, Twilio Authy, entre autres. Nous utilisons Authy de Twilio pour cette démonstration.
Appuyez sur les trois points en haut à droite, puis Ajouter un compte dans le mini-menu et appuyez sur Scannez le code QR. Scannez le code QR avec l’appareil photo de votre smartphone, puis touchez sauver pour ajouter votre compte WordPress à Authy. Authy générera instantanément un jeton à six chiffres.
Si vous rencontrez des difficultés pour scanner le code, vous pouvez appuyer sur Entrez le code manuellement sur l’authentificateur et entrez la clé privée textuelle de 32 caractères sous le code QR.
Notez les codes de récupération à côté du code QR. Ces codes vous permettront de vous connecter à votre site WordPress si jamais vous perdez l’accès à votre application ou appareil d’authentification. Copiez-les ou téléchargez-les et conservez-les en lieu sûr.
Ensuite, entrez le code à six chiffres généré par Twilio dans le champ approprié et cliquez sur Activer pour activer l’authentification à deux facteurs pour WordPress.
Notez que chaque jeton n’est valable que 30 secondes, après quoi ils expirent. Assurez-vous également que votre heure WordPress et celle de votre authentificateur se synchronisent, car Wordfence utilise des mots de passe à usage unique basés sur le temps (TOTP).
Lors de l’activation de 2FA, vous serez invité à télécharger les codes de récupération si vous l’avez ignoré plus tôt. Cliquez sur Télécharger. L’authentification à deux facteurs Wordfence devrait maintenant être active sur votre compte.
Comment vérifier que votre WordPress 2FA fonctionne
Vous devez confirmer que votre configuration d’authentification à deux facteurs a bien réussi.
Pour ce faire, déconnectez-vous de votre compte WordPress actuel et essayez de vous reconnecter. Après avoir entré votre nom d’utilisateur et votre mot de passe, cliquez sur Connexion. Vous devriez maintenant voir une page demandant un code 2FA.
Saisissez le jeton à six chiffres de votre application d’authentification, puis cliquez sur Connexion.
Les codes 2FA (ou les codes de récupération que vous avez téléchargés) seront requis pour toutes les futures connexions.
Comment désactiver l’authentification à deux facteurs Wordfence pour WordPress
Voici comment désactiver Wordfence 2FA pour votre site WordPress.
Connectez-vous à votre compte WordPress. Aller à Mes sites > Administrateur réseau > Plugins.
Ensuite, cliquez sur Sécurité de connexion > Désactiver.
Il vous sera demandé si vous êtes sûr de vouloir désactiver l’authentification à deux facteurs ; Cliquez sur Désactiver si vous êtes sûr. Et tu as fini.
La sécurité est le mot d’ordre
Vous pouvez créer un site WordPress en moins de 2 heures, mais la récupération peut prendre des années si votre site est piraté. L’authentification à deux facteurs peut empêcher cela et vous offrir une sécurité et une tranquillité d’esprit supplémentaires.
Pour mieux protéger votre site WordPress, utiliser des mots de passe forts et uniques, bloqueurs de spam et de force brute, puis implémentez l’authentification à deux facteurs. Vous serez très heureux de l’avoir fait.
Lire la suite
A propos de l’auteur
— to www.makeuseof.com
French
Arabic
Chinese (Simplified)
English
German
Italian
Russian
Spanish