Dvoufaktorové ověření (2FA) pro přihlášení do WordPressu
Dvoufaktorové ověření (2FA) přidá k přihlášení do administrace WordPressu další úroveň zabezpečení. Kromě hesla budete při přihlášení zadávat také jednorázový kód z mobilní aplikace.
Díky tomu zůstane váš účet chráněný i v případě, že by někdo zjistil vaše heslo. Pro nastavení 2FA potřebujete bezpečnostní aplikaci v telefonu, například Google Authenticator, Microsoft Authenticator nebo Authy.
Jak zapnout 2FA ve WordPressu
Pro aktivaci dvoufaktorového ověření je potřeba mít ve WordPressu nainstalovaný bezpečnostní plugin.
Doporučujeme použít plugin Wordfence, který pro uživatele našeho WordPress hostingu instalujeme automaticky.
- Přihlaste se do administrace WordPressu.
- V pravém horním rohu klikněte na své uživatelské jméno a otevřete svůj uživatelský profil.
- Přejděte na konec stránky do sekce Zabezpečení přihlášení Wordfence.
- Klikněte na tlačítko Aktivovat 2FA. Následně budete přesměrováni do nastavení dvoufaktorového ověření ve Wordfence.
- Pomocí aplikace pro ověřování v telefonu naskenujte zobrazený QR kód.
- Do WordPressu zadejte šestimístný kód, který se zobrazí v aplikaci. Po potvrzení bude dvoufaktorové ověření aktivní.
Uložení obnovovacích kódů
Po aktivaci 2FA si uložte obnovovací kódy na bezpečné místo. Tyto kódy vám umožní přihlásit se do administrace i v případě, že ztratíte telefon nebo nebudete mít přístup k aplikaci pro generování kódů.
Doporučujeme uložit kódy například do správce hesel nebo na jiné bezpečné místo mimo váš počítač.
Nastavení dvoufaktorového ověření ve Wordfence
Pokud chcete upravit nastavení 2FA, klikněte ve svém profilu na Spravovat nastavení 2FA.
Zde můžete například:
- nastavit, pro které uživatelské role bude 2FA povinné,
- povolit zapamatování zařízení,
- upravit další možnosti zabezpečení přihlášení.
Pokud používá administraci vašeho webu více uživatelů, doporučujeme zapnout dvoufaktorové ověření také pro ostatní účty s oprávněním administrátora.