WP 2FA Review: Das von Benutzern am besten bewertete WordPress-Sicherheits-Plugin

Veröffentlicht: 2023-06-07
hauptsächlich
Folgen Sie @Cloudways

WordPress-Sicherheit umfasst mehr als nur Maßnahmen zum Schutz Ihrer Website vor Sicherheitsverletzungen. Gute Sicherheit bietet eine bessere Verantwortlichkeit, Freiheit und Ressourcenverwaltung; das Rückgrat für die erfolgreiche Verwaltung und den Ausbau von Websites.

2FA, kurz für Zwei-Faktor-Authentifizierung, ist eine dieser Sicherheitsmaßnahmen, die eine weitaus bessere Anmeldesicherheit bietet als das, was Sie standardmäßig erhalten. Es ist außerdem ein Tool, das Ihnen mehr Optionen für die Verwaltung und Erweiterung Ihres Teams und Ihrer Website bietet, wobei WP 2FA das von Benutzern am besten bewertete WordPress-Plugin ist, das dieser Aufgabe mehr als gewachsen ist.

In diesem WordPress-Plugin-Test werfen wir einen Blick auf die Angebote von WP 2FA und stellen Ihnen die Informationen zur Verfügung, die Sie benötigen, um die richtige Wahl für Ihre Website zu treffen.

  • Übersicht über das WP 2FA-Plugin
  • WP 2FA Plugin vs. Konkurrenten
  • Hauptmerkmale des WP 2FA-Plugins
  • Preispläne des WP 2FA Plugins
  • Vor- und Nachteile des WP 2FA Plugins
  • Systemanforderungen des WP 2FA Plugins
  • Installieren und aktivieren Sie das WP 2FA-Plugin
  • Konfigurieren und richten Sie das WP 2FA-Plugin ein
  • Beispiele für die Verwendung des WP 2FA-Plugins

Übersicht über das WP 2FA-Plugin

WP 2FA ist ein WordPress-Plugin, das es Administratoren und Websitebesitzern ermöglicht, 2FA zu ihrem WordPress-Login hinzuzufügen. Es basiert auf den drei Säulen Sicherheit, Benutzerfreundlichkeit und Anpassbarkeit.

Es umfasst mehrere 2FA-Methoden direkt nach dem Auspacken, sodass Sie Ihren Benutzern mehrere Methoden zur Auswahl anbieten und so die Eintrittsbarrieren senken können. Integrierte Assistenten führen Sie durch den Prozess, um sicherzustellen, dass Sie die Einrichtung im Handumdrehen korrekt durchführen.

Dank umfangreicher White-Labeling-Optionen ist es außerdem hochgradig anpassbar und unterstützt sofort benutzerdefinierte Profilseiten und WooCommerce.

WP 2FA Plugin vs. Konkurrenten

WP 2FA schneidet im Vergleich zu anderen 2FA-Plugins für WordPress sehr gut ab. Die Preise sind sehr wettbewerbsfähig, und das Gleiche gilt auch für die Funktionen. In Bezug auf die Anzahl der aktiven Installationen und die Benutzerbewertung von WordPress.org liegt WP 2FA mit Abstand an der Spitze – ein Beweis für den Wert dieses Plugins.

WP 2FA miniOranges Google Authenticator – WordPress-Zwei-Faktor-Authentifizierung Zwei-Faktor-Authentifizierung – von den Autoren von UpdraftPlus
Benutzer-Bewertung 4.7 4.5 4.4
Aktive Installationen 40.000+ 20.000+ 20.000+
2FA-Methoden App TOTP, E-Mail, SMS, Backup-Codes, Push-Benachrichtigungen App TOTP, E-Mail, SMS, Sicherheitsfragen, QR-Code, Push-Benachrichtigung, Soft-Token TOTP, HOTP
Benutzer/Rolle 2FA Ja Ja Ja
Weiße Beschriftung Ja (vollständiges White-Labeling über die Benutzeroberfläche) Eingeschränkt (mit Shortcodes) Eingeschränkt (mit Shortcodes)
Vertrauenswürdige Geräte Ja Ja Ja
Premium-Startpreis 29,00 $ 59,00 $ 24,00 $

Hauptmerkmale des WP 2FA-Plugins

Das WP2FA-Plugin bietet mehrere wichtige Funktionen, die Websitebesitzern helfen, ihre WordPress-Websites effektiv zu schützen. Hier sind einige der wichtigsten Funktionen des WP 2FA-Plugins.

  • Verbesserte Sicherheit der Authentifizierung Ihrer WordPress-Website.
  • Helfen Sie Kunden und Geschäftspartnern, ihre Daten auf Ihrer Website zu schützen
  • Auswahl zwischen mehreren verschiedenen 2FA-Methoden für Benutzer.
  • Integration mit Authy und Twilio für weitere Authentifizierungskanäle, einschließlich Push-Benachrichtigungen und SMS.
  • Option, 2FA obligatorisch zu machen, Benutzern eine Kulanzfrist zu geben und verschiedene 2FA-Richtlinien für verschiedene Benutzerrollen zu konfigurieren.
  • Einfache Konfiguration durch Assistenten.
  • Unterstützung für jede 2FA-App.
  • Unterstützung für benutzerdefinierte Anmeldeseiten wie die von WooCommerce und andere beliebte Plugins direkt nach dem Auspacken.
  • Benutzer können 2FA über eine Frontend-Seite auf der Website einrichten, ohne Zugriff auf das WordPress-Dashboard zu benötigen.
  • Steuern Sie das Erscheinungsbild der 2FA-Reise der Benutzer, um sicherzustellen, dass sie mit dem Erscheinungsbild Ihrer Marke übereinstimmt.
  • Assistenten, 2FA-Code und alle Seiten des Plugins reagieren zu 100 %, sodass Benutzer 2FA von jedem Gerät aus einrichten und verwenden können.

Preispläne des WP 2FA Plugins

WP 2FA gibt es in einer kostenlosen und einer Premium-Edition, wobei verschiedene Premium-Pläne verfügbar sind. Dadurch können Sie die Funktionen auswählen, die Sie benötigen, ohne Geld für die Funktionen auszugeben, die Sie nicht benötigen. Die kostenlose Edition von WP 2FA ist völlig kostenlos; Damit können Sie ein solides 2FA-Setup einrichten.

Wenn Sie jedoch mehr Automatisierung, mehr Komfort und Optionen für die Benutzer, White-Labeling und andere Funktionen benötigen, sollten Sie sich die Premium-Edition ansehen. Die Pläne beginnen bei nur 29 $ pro Jahr.

Alle Editionen umfassen einen erstklassigen E-Mail-Support, der sicherstellt, dass Sie bei Bedarf jederzeit erreichbar sind. Es gibt auch einen Enterprise-Plan, der vorrangigen Support beinhaltet – ideal für geschäftskritische Websites. Eine vollständige detaillierte Liste der Plugin-Funktionen finden Sie in der WP 2FA-Funktionsliste.

Vor- und Nachteile des WP 2FA Plugins

Das WP 2FA-Plugin ist ein beliebtes WordPress-Plugin, das durch die Implementierung der Zwei-Faktor-Authentifizierung (2FA) für Benutzeranmeldungen eine zusätzliche Sicherheitsebene bietet. Obwohl das Plugin mehrere Vorteile bietet, weist es auch einige Einschränkungen auf. Lasst uns sie sehen!

Vorteile

  • Verbesserte Sicherheit
  • Benutzerfreundliche Einrichtung
  • Mehrere Authentifizierungsmethoden
  • Anpassungsoptionen
  • Kompatibilität mit Themes und Plugins

Nachteile

  • Eingeschränkte Funktionalität in der kostenlosen Version

Systemanforderungen des WP 2FA Plugins

Wenn auf Ihrem Server WordPress ausgeführt werden kann, sollte es bei der Ausführung von WP 2FA keine Probleme geben. Für eine optimale Kompatibilität ist es außerdem ratsam, sicherzustellen, dass Sie die neueste Version von WordPress installiert haben.

[CTA]

Upgrade auf Cloudways Hosting für nahtlose WP 2FA-Integration

Unsere leistungsstarken Server sind für die Systemanforderungen des WP 2FA-Plugins optimiert und garantieren ein reibungsloses Erlebnis bei der Einrichtung Ihrer Zwei-Faktor-Authentifizierung.

Kostenlos starten!

Installieren und aktivieren Sie das WP 2FA-Plugin

WP 2FA ist einfach zu installieren und zu konfigurieren. Die kostenlose Edition kann aus dem WordPress-Repository heruntergeladen werden. Navigieren Sie einfach zu Plugins → Neu hinzufügen und suchen Sie nach WP 2FA.Klicken Sie auf„Jetzt installieren“ und dann auf „Plugin aktivieren“.

Install and Activate WP 2FA Plugin
Wenn Sie sich für eine Premium-Edition entscheiden, testen Sie zunächst die kostenlose 14-tägige WP 2FA-Testversion. Sobald Sie sich registriert haben, erhalten Sie eine E-Mail mit detaillierten Anweisungen zum Start der Testversion. Die Premium-Edition kann einfach hochgeladen werden, indem Sie im Bildschirm „Plugins hinzufügen“ auf die Schaltfläche „Plugin hochladen“ klicken.

Konfigurieren und richten Sie das WP 2FA-Plugin ein

Dank des Setup-Assistenten macht WP 2FA die Ersteinrichtung des Plugins super einfach. In drei einfachen Schritten erhalten Sie eine voll funktionsfähige 2FA-Richtlinie, die über die Einstellungen des Plugins weiter verbessert und erweitert werden kann. Der Assistent startet automatisch, sobald das Plugin installiert und aktiviert ist.

Configure and Set up WP 2FA Plugin

Schritt 1: Wählen Sie 2FA-Methoden

WP2FA bietet fünf verschiedene primäre 2FA-Methoden – so dass Sie genügend Optionen und Flexibilität haben, um allen Ihren Benutzern gerecht zu werden. Sie können auswählen, welche verfügbar gemacht werden soll, indem Sie diese 2FA-Methoden im Bildschirm „2FA-Methoden“ auswählen.

Denken Sie daran, dass Sie für die Option „Push-Benachrichtigung über Authy App“ ein Authy-Konto einrichten müssen, während für die Option „SMS OTP“ ein Twilio-Abonnement erforderlich ist (über das die SMS gesendet wird).

Choose 2FA Methods

Schritt 2: Alternative Methoden konfigurieren

Viele WordPress-Administratoren schrecken vor 2FA zurück, weil sie befürchten, dass Benutzer gesperrt werden, wenn sie ihre Telefone verlieren. Dies ist bei WP 2FA nicht der Fall, das aus diesem Grund alternative 2FA-Methoden anbietet. Benutzer können sich mit einer alternativen Methode anmelden, wenn sie den Zugriff auf ihre Geräte verlieren.

Configure Alternative Methods

Schritt 3: 2FA-Durchsetzung

WP 2FA macht 2FA standardmäßig für alle Benutzer optional. Sie können es jedoch für einige oder alle Benutzer erzwingen (obligatorisch machen) oder ausschließen (nicht verfügbar machen).

2FA Enforcement

Damit ist der Einrichtungsvorgang abgeschlossen. An dieser Stelle können Sie entweder den Assistenten schließen und zur Einstellungsseite gehen, um das Plugin weiter zu konfigurieren, oder Ihre eigene 2FA einrichten. Wenn Sie den Assistenten schließen möchten, können Sie 2FA später auf Ihrer WordPress-Profilseite einrichten.

Finish setup

Beispiele für die Verwendung des WP 2FA-Plugins

Wenn Sie sich dafür entscheiden, mit der Konfiguration von 2FA für Ihr Konto fortzufahren (mit gutem Beispiel voranzugehen ist immer eine der besten Möglichkeiten), werden Sie zum 2FA-Einrichtungsassistenten weitergeleitet.

Erwähnenswert ist hier, dass WP 2FA umfangreiche White-Labeling-Optionen bietet, einschließlich Anpassungsmöglichkeiten für den 2FA-Setup-Assistenten. Das bedeutet, dass der Assistent für Ihre Benutzer möglicherweise ganz anders aussieht – je nachdem, wie Sie ihn anpassen. Wir werden später darauf eingehen.

Im ersten Bildschirm des Assistenten finden Sie alle verfügbaren 2FA-Methoden – wie im Plugin-Setup-Assistenten konfiguriert. Wenn Sie Optionen hinzufügen oder entfernen möchten, können Sie dies jederzeit auf der Seite „2FA-Richtlinien“ tun.

choose the 2FA method

Nachdem Sie Ihre bevorzugte 2FA-Methode ausgewählt haben, führt Sie der Assistent durch den Einrichtungsprozess. Die genaue Vorgehensweise variiert von Methode zu Methode. In diesem Beispiel haben wir App TOTP gewählt.

Der Assistent gibt klare Anweisungen, was Sie tun müssen. In diesem Fall müssen wir nur den QR-Code mit der 2FA-App unserer Wahl scannen und schon kann es losgehen.

Setting up TOTP

Sobald dies erledigt ist, müssen wir nur noch das Setup validieren, und schon kann es losgehen. Dieser Schritt ist notwendig, um sicherzustellen, dass 2FA korrekt eingerichtet wurde.

validate and save

Als Nächstes können Sie Ihre 2FA-Backup-Methode konfigurieren – etwas, das wir Ihnen dringend empfehlen. Mit Backup-Methoden können Sie sich auch dann bei Ihrer WordPress-Website anmelden, wenn Ihre primäre 2FA-Methode nicht verfügbar ist – beispielsweise, wenn Sie Ihr Telefon verloren haben oder es keinen Saft mehr hat. Sie können je nach Ihren Vorlieben zwischen Backup-Codes und E-Mail-OTP wählen.

configure your 2FA backup method

Hier haben wir uns für die Backup-Codes entschieden, die uns eine Liste mit 10 Codes liefern, die im Notfall jeweils einmal verwendet werden können. Weitere Codes können generiert werden, indem Sie Ihre WordPress-Profilseite besuchen und nach unten zum Abschnitt „WP 2FA“ scrollen.

Richtlinien und Einstellungen

WP 2FA kann über die Seiten „2FA-Richtlinien und -Einstellungen“ weiter angepasst werden. Das ist es, was WP 2FA seinen Vorteil verschafft, da es Ihnen genügend Optionen bietet, 2FA so einzusetzen, dass es wirklich zu Ihrer Website oder Ihrem Unternehmen passt.

Zu den weiteren Konfigurationen gehören:

  1. Vertrauenswürdige Geräte – Geben Sie Ihren vertrauenswürdigsten Benutzern die Möglichkeit, vertrauenswürdige Geräte zu registrieren und vermeiden Sie, dass sie bei jeder Anmeldung ihren 2FA-Code eingeben müssen. Um den Prozess sicher zu halten, müssen bestimmte Bedingungen erfüllt sein, damit ein Gerät seinen sicheren Status beibehält.
  2. Kulanzfrist – Geben Sie Benutzern eine Kulanzfrist, um 2FA einzurichten oder es sofort durchzusetzen.Sie können auch Regeln definieren, um zu bestimmen, was passiert, wenn ein Benutzer seine Kulanzfrist versäumt.

White-Labeling

Eine der Stärken von WP 2FA ist seine hohe Anpassbarkeit dank White-Labeling-Optionen sowohl für die 2FA-Seite als auch für den Benutzer-Setup-Assistenten.

Anpassen der 2FA-Seite – Auf der 2FA-Seite geben Benutzer ihren 2FA-Code ein, um sich anzumelden. Hier können Sie Ihr Logo hochladen und Farben, Schriftart, Wortlaut und Schaltflächen ändern.

Customizing the 2FA page

Anpassen des Benutzer-Setup-Assistenten – Der Benutzer-2FA-Setup-Assistent hilft Ihren Benutzern bei der Einrichtung von Tier 2FA.Jeder Schritt des Assistenten kann individuell angepasst werden und Sie können sogar Ihre eigene Willkommensnachricht hinzufügen, falls Sie Ihren Benutzern zusätzliche Informationen bereitstellen müssen.

Zusammenfassung

Online-Sicherheit ist heute genauso wichtig wie je zuvor. Dies gilt auch für WordPress-Websites, die zum Ziel böswilliger Absichten werden können. Namhafte Unternehmen wie Google und Microsoft haben sich stark für 2FA ausgesprochen – was diese Technologie zu einem Muss für den Schutz Ihrer Websites macht.

Obwohl WP 2FA nicht das einzige WordPress 2FA-Plugin auf dem Markt ist, bietet es ein starkes Angebot, das Preise und Funktionen auf einzigartige Weise ausbalanciert. Es ist auch das von Benutzern am besten bewertete WordPress-Plugin für 2FA, was es zu einer sicheren Wahl für den Schutz Ihrer Website macht und Ihren Benutzern gleichzeitig mehr Möglichkeiten bietet.

Wenn Sie sich immer noch unsicher sind, denken Sie daran, dass es eine 14-tägige kostenlose Testversion gibt, die völlig risikofrei ist – Sie müssen nicht einmal Ihre Kreditkartendaten angeben. Dies stellt eine ausgezeichnete Gelegenheit dar, das Plugin auszuprobieren und sicherzustellen, dass es die richtige Wahl für Sie ist.