6 أفضل الإضافات ووردبريس الإضافات [مراجعة]

كلمة المرور هي المعيار الفعلي لتنفيذ الأمن في عالم الكمبيوتر. ومع ذلك ، يمكن تخمينها أو اختراقها أو اعتراضها وهو ما يمثل عائقًا كبيرًا. للتعويض عن نقاط الضعف هذه ، لدينا خيار المصادقة ثنائي العوامل.

على عكس كلمات المرور ، تعد المصادقة الثنائية (2FA) عملية من خطوتين يسأل عن اثنين من ثلاثة عوامل محتملة: الأشياء التي لديك ، الأشياء التي لديك ، والأشياء التي تعرفها ، لإثبات هويتك. التطبيقات الحالية للمصادقة ثنائية استخدام شيء تعرفه (كلمات المرور) و شيء لديك / تمتلك (مثل الهاتف المحمول ، حساب البريد الإلكتروني ، رمز الجهاز ، إلخ.)

ووردبرس] لا تقدم مصادقة ثنائية عن طريق الإضافات المجانية ، والتي تقديم طرق مختلفة لاثنين من العوامل, بما في ذلك OTP (كلمة المرور لمرة واحدة) عبر الرسائل القصيرة والمكالمات الهاتفية و OTP عبر البريد الإلكتروني ورمز الاستجابة السريعة والموثقين وإشعار الدفع وصناع المفاتيح المعتمدين على الأجهزة مثل Yubikey و SolidPass ، إلخ..

دعنا نلقي نظرة على أفضل ستة إضافات مصادقة ثنائية العامل لـ WordPress تتيح لك تشديد أمان تسجيل الدخول وقمع هجمات القوة الغاشمة على مدونة WordPress أو موقع الويب الخاص بك.

1. المصادقة الثنائية (بواسطة miniOrange)

تعد المصادقة الثنائية للعاملين من miniOrange هي المكون الإضافي الأكثر تطوراً في WordPress والذي يمكنك استخدامه مجانًا. يستغرق قياسات استباقية ضد المشاكل المحتملة ويوفر حلول النسخ الاحتياطي متعددة لمساعدة المستخدمين في أوقات يائسة.

باستخدام هذا البرنامج المساعد, مدراء وكذلك المستخدمين يمكنه الاستفادة من أداة تسجيل الدخول ثنائية العوامل ، وتكوين خيارات تسجيل الدخول ثنائية العوامل الخاصة به ، ويمكن تسجيل الدخول إلى WordPress باستخدام اسم المستخدم وكلمة المرور واثنين من العوامل أو اسم المستخدم واثنين من العوامل.

الايجابيات

• عاملين باستخدام الرسائل القصيرة ، OTP عبر البريد الإلكتروني ، الركن الناعم ، رمز الاستجابة السريعة ، إشعار الدفع
• دعم miniOrange Authenticator وكذلك Google Authenticator
• تتوفر الرموز المختصرة لتخصيص صفحات تسجيل الدخول الأمامية
• يتجنب تعريف الجهاز المطالبات المتكررة على نفس الجهاز

سلبيات

• لا يوجد دعم للمكالمات الهاتفية وأنظمة المصادقة Yubikey (القائمة على الأجهزة)
• لا يوجد دعم لمواقع WordPress المتعددة

2. المصادقة الثنائي عامل

يمكن إعداد مصادقة الثنائي عامل في غضون دقائق قليلة دون أي صعوبة فنية. لاستخدام Duo ، تحتاج فقط إلى تثبيت هذا البرنامج المساعد والاشتراك في خدمته ، ويمكنك البدء في تسجيل الدخول بدون كلمة مرور.

المصادقة الثنائي عامل يمنحك المجموع السيطرة على أي أدوار المستخدم يمكن أن تختار للمصادقة ثنائية العامل لـ Duo ، ويتم تعيين الأدوار الأخرى على التمسك بكلمات المرور فقط. وهو يدعم أساليب متعددة للمصادقة للمستخدمين ، مثل رموز المرور بنقرة واحدة ورمز واحد لمرة واحدة باستخدام تطبيق Duo للهاتف المحمول ، و OTP عبر الرسائل القصيرة ، والمكالمة الهاتفية ، وجهاز الرمز المميز للجهاز المتوافق مع OATH مثل Yubikey و SolidPass ، إلخ..

الايجابيات

• عاملين باستخدام نقرة واحدة ، و OTP عبر الرسائل القصيرة والتطبيق المحمول ، والمكالمة الهاتفية ، وجهاز متوافق مع OATH
• يدعم العاملان الرسائل النصية القصيرة والمكالمات الهاتفية المتاحة لمعظم المستخدمين
• يدعم مولدات رمزية متعددة تستند إلى الأجهزة مثل Yubikey و FortiToken و SolidPass ، إلخ.

سلبيات

• لا يوجد دعم لـ Google Authenticator (شعبية)
• لا يدعم العاملان رمز الاستجابة السريعة للمصادقة
• لا تقدم رموز مختصرة لتضمين وظيفة ثنائية العامل بسهولة في أي صفحة / عنصر واجهة مستخدم
• لا يوجد دعم لـ WordPress Multi-sites

3. اثنين عامل المصادقة

هذا البرنامج المساعد يتيح لك تمكين 2FA على لكل مستخدم-دور الأساس ، يمكن أن تحول أو إيقاف تشغيله عن طريق كل استخدامص, و يعرض عاملين في صفحة تسجيل الدخول للمستخدمين الذين تم تمكينهم فقط. كما يسمح بتحرير الإعدادات الأمامية عبر رمز قصير ويساعدك على عرض إعداداته دون السماح للمستخدمين بالوصول إلى لوحة القيادة.

يأتي المكوّن الإضافي Two Factor Authentication مع دعم لنموذج تسجيل الدخول إلى WooCommerce والمكون الإضافي "Theme My Login" الذي يمكّنك من تخصيص صفحات تسجيل عاملين للمستخدمين. يوفر الإصدار المتميز الخاص به مزيدًا من الميزات ، مثل التخطيطات المخصصة ، وأكواد النسخ الاحتياطي في حالات الطوارئ ، وتحسين تحكم المشرف في رموز المستخدمين ثنائية الوظائف ووظائف تسجيل الدخول ، والمزيد.

الايجابيات

• اثنين من العوامل باستخدام مصادقة تمكين بروتوكول TOTP + HOTP ورمز الاستجابة السريعة
• دعم Google Authenticator و Authy ومختلف الآخرين
• دعم للمنشآت WordPress متعددة المواقع

سلبيات

• لا يوجد دعم للرسائل النصية القصيرة والمكالمات الهاتفية و OTP عبر البريد الإلكتروني و Yubikey
• اختيار سيء إذا كان المستخدم لا يملك هاتفًا ذكيًا
• لا توجد رموز مختصرة لتضمين عاملين في أي صفحة أو عنصر واجهة مستخدم
• لا يوجد دعم للمولدات الرئيسية القائمة على الأجهزة مثل Yubikey و FortiToken ، إلخ.

4. المصادقة ثنائية المفتاح

تعد مصادقة Clef Two-Factor هي نظام مصادقة ثنائي عامل فريد يستخدم "Clef Wave" للتحقق من هوية مستخدم تسجيل الدخول. يغير هذا البرنامج المساعد تمامًا طريقة تسجيل الدخول إلى WordPress - لا يلزم وجود المزيد من أسماء المستخدمين وكلمات المرور. باستخدام هذا البرنامج المساعد ، تحتاج فقط الهاتف الذكي الخاص بك مع تثبيت التطبيق Clef, وتسجيل الدخول يصبح سهلا كما رفع هاتفك.

تعمل المصادقة ثنائية المفتاح من Clef على جعل WordPress الخاص بك آمنًا للغاية ، ويحمي من الانتهاكات المرتبطة بكلمة المرور. فإنه يستبدل كلمات المرور مع تسجيلات دخول آمنة اثنين عامل باستخدام تشفير RSA المفتاح العام ثبت. تتيح لك وظيفة الدخول الموحد التمتع بها بنقرة واحدة تسجيل الدخول إلى وتسجيل عموميات من جميع المواقع. يمكنك تعيين لجعل Clef كطريقة تسجيل الدخول الإلزامية لجميع أدوار المستخدم لموقع WordPress الخاص بك.

الايجابيات

• عاملين باستخدام "الموجة الصوتية"
• خيار تعطيل كلمة المرور للمستخدمين وكذلك واجهات برمجة التطبيقات
• تتوفر الرموز المختصرة لبدء تسجيل دخول المفتاح الموسيقي في أي صفحة / عنصر واجهة مستخدم
• دعم ووردبريس متعدد المواقع

سلبيات

• لا يوجد دعم لـ Google Authenticator (شعبية)
• لا يدعم العاملان الرسائل النصية القصيرة والمكالمات الهاتفية و OTP عبر البريد الإلكتروني ورمز الاستجابة السريعة و Yubikey
• الاختيار السيئ إذا كنت أنت أو مستخدميك لا يمتلكون هواتف ذكية

5. الفسفور الابيض جدار الحماية بسيطة

يوفر WP Simple Firewall مصادقة تسجيل دخول ثنائية الاستخدام سهلة الاستخدام تعتمد على وضعي المصادقة: البريد الالكتروني على و استنادا Yubikey-. توفر المصادقة المستندة إلى البريد الإلكتروني طريقتين (عنوان IP وملف تعريف الارتباط) التي تتيح للمستخدمين اختيار طريقتهم المفضلة لتناسب متطلباتهم.

على سبيل المثال ، يمكن للمرء اختيار التحقق المستند إلى عنوان IP إذا لم يتغير عنوان IP الخاص به كثيرًا ويريد الشخص إنشاء جلسات تسجيل دخول WordPress متعددة من موقع شبكة واحد أو من متصفحات متعددة على نفس الكمبيوتر.

الايجابيات

• عاملين باستخدام OTP عبر البريد الإلكتروني و Yubikey
• دعم طريقتين للمصادقة المستندة إلى البريد الإلكتروني: عنوان IP وملف تعريف الارتباط
• يقدم العديد من ميزات الأمان الأخرى لحماية WordPress الخاص بك

سلبيات

• لا يوجد دعم لـ Google Authenticator (شعبية)
• لا يدعم العاملان الرسائل النصية القصيرة أو المكالمات الهاتفية أو إشعار الدفع أو رمز الاستجابة السريعة
• حزم في ميزات أمان أكثر مما تحتاجه بالفعل ، إذا كنت تبحث عن عاملين فقط

6. حساب أمان Rublon: المصادقة الثنائية+

أمان حساب Rublon: يوفر عاملان Auth + بنقرة واحدة عملية التحميل والتنشيط يتيح لك ضبط أمان ثنائي العامل بسرعة على مدونة أو موقع WordPress الخاص بك. يتوفر مجانًا لمستخدم واحد ، ولكنه يتطلب منك اختيار إصدار الأعمال لدعم العديد من المستخدمين.

يدعم Rublon Two-Factor Auth + البريد الإلكتروني وتطبيق الهاتف الذكي الخاص به للتحقق من تسجيل دخول المستخدمين. المعرفة الصفرية مطلوبة لدمج أو استخدام وظيفة المصادقة ثنائية العوامل الخاصة به. وعلاوة على ذلك ، في إجراء البريد الإلكتروني أبسط من الآخرين - لا تحتاج إلى نسخ ولصق OTP (كلمة مرور واحدة) من صندوق الوارد الخاص بك ، كل ما تحتاجه هو النقر على رابط في البريد المستلم لتأكيد أنك صاحب الحساب الصحيح.

الايجابيات

• عاملين باستخدام تطبيق البريد الإلكتروني أو تطبيق روبلون
• يمنعك تعريف الجهاز من التحقق من هويتك من نفس الجهاز مرة أخرى
• تسجيل الخروج عن بُعد عن طريق إزالة جهاز موثوق به من قائمة الأجهزة

سلبيات

• مجانًا لمستخدم واحد فقط لكل موقع
• لا يوجد دعم لـ Google Authenticator (شعبية)
• لا يدعم العاملان الرسائل النصية القصيرة أو المكالمات الهاتفية أو الإشعارات المباشرة أو الرموز المستندة إلى الأجهزة
• لا تتوفر الرموز المختصرة لتضمين عاملين في أي صفحة أو عنصر واجهة مستخدم

يتم إحتوائه

سواء كنت تدير مدونة فردية أو تعمل مع فريق من المحررين والكتاب ، أو تنشئ مدونات ومواقع قائمة على WordPress للآخرين ، فإن المصادقة ثنائية العوامل ستساعد على حماية مواقع الويب الخاصة بك بشكل أفضل.

مفضلتي الشخصية هي المكون الإضافي لمصادقة ثنائية العامل بواسطة miniOrange بسبب مجموعة ميزاته ، ولكن قد ترغب في إضافة مكون إضافي أفضل. واسمحوا لنا أن نعرف أي من وأي مكون إضافي رائع لمصادقة rwo-factor هناك لبرنامج WordPress.