Logowania do WordPressa należą do najczęściej atakowanych metodą brute force w całym internecie. Notakey udostępnia własną wtyczkę, która w sześciu krokach dodaje drugi składnik potwierdzany dotknięciem telefonu.
Sześć kroków do chronionego logowania
1. Przygotować serwer uwierzytelniania Notakey: on-premise lub w chmurze; dla małego zespołu wystarczy bezpłatny plan.
2. Zainstalować dwie wtyczki w WordPressie: Two-Factor oraz rozszerzenie Notakey Provider for Two-Factor.
3. Aktywować obie wtyczki.
4. Utworzyć aplikację i dane logowania do API w panelu Notakey Authentication Appliance, z zakresami dla uwierzytelniania, zarządzania użytkownikami i zarządzania urządzeniami. Skonfigurować wymagania rejestracji: jedną z gotowych opcji jest weryfikacja SMS na podstawie numeru telefonu.
5. Skonfigurować rozszerzenie Notakey w ustawieniach WordPressa: podać adres URL usługi serwera uwierzytelniania, client ID i secret, identyfikator usługi oraz jej domenę.
6. Zarejestrować użytkowników. Każdy użytkownik instaluje Notakey Authenticator, otwiera w WordPressie swoje Two-Factor Options, rozpoczyna rejestrację i skanuje kod QR, aby dokończyć konfigurację na telefonie.
Od kolejnego logowania WordPress pyta telefon, a phishing haseł wymierzony w Państwa witrynę przestaje się opłacać.