WordPress-Anmeldungen gehören zu den am häufigsten per Brute-Force angegriffenen im gesamten Internet. Notakey bietet ein eigenes Plugin, das in sechs Schritten einen zweiten Faktor per Fingertipp auf dem Telefon hinzufügt.
Sechs Schritte zu einer geschützten Anmeldung
1. Stellen Sie einen Notakey-Authentifizierungsserver bereit: on-premise oder in der Cloud; für ein kleines Team genügt der kostenlose Tarif.
2. Installieren Sie zwei Plugins in WordPress: das Plugin Two-Factor und die Erweiterung Notakey Provider for Two-Factor.
3. Aktivieren Sie beide Plugins.
4. Erstellen Sie im Dashboard der Notakey Appliance eine Anwendung und API-Anmeldedaten mit Scopes für Authentifizierung, Benutzerverwaltung und Geräteverwaltung. Konfigurieren Sie die Anforderungen für die Registrierung: eine fertige Option ist die SMS-Verifizierung anhand der Telefonnummer.
5. Konfigurieren Sie die Notakey-Erweiterung in den WordPress-Einstellungen: Tragen Sie die Service-URL des Authentifizierungsservers, Client-ID und Secret, Service-ID und Service-Domain ein.
6. Registrieren Sie die Benutzer. Jeder Benutzer installiert Notakey Authenticator, öffnet in WordPress seine Two-Factor Options, startet die Registrierung und schließt die Einrichtung durch Scannen des QR-Codes auf seinem Telefon ab.
Ab der nächsten Anmeldung fragt WordPress das Telefon – und Passwort-Phishing gegen Ihre Website lohnt sich nicht mehr.