WP 2FA レビュー: ユーザー評価トップの WordPress セキュリティ プラグイン

公開: 2023-06-07
主要
@Cloudwaysをフォローしてください

WordPress のセキュリティは、Web サイトを侵害から保護するための単なる対策ではありません。 セキュリティが優れていると、責任、自由、リソース管理が向上します。 Web サイトの管理と成長を成功させるためのバックボーン。

2FA は 2 要素認証の略で、標準のセキュリティ対策よりもはるかに優れたログイン セキュリティを提供するセキュリティ対策の 1 つです。 また、WP 2FA は、ユーザーの評価が最も高い WordPress プラグインで、チームと Web サイトを管理および成長させるためのより多くのオプションを提供するツールでもあり、十分な機能を備えています。

この WordPress プラグインのレビューでは、WP 2FA が提供するものを検討し、Web サイトに適切な選択をするために必要な情報を提供します。

  • WP 2FA プラグインの概要
  • WP 2FA プラグインと競合他社
  • WP 2FA プラグインの主な機能
  • WP 2FA プラグインの料金プラン
  • WP 2FA プラグインの長所と短所
  • WP 2FA プラグインのシステム要件
  • WP 2FA プラグインをインストールしてアクティブ化する
  • WP 2FA プラグインの構成とセットアップ
  • WP 2FAプラグインの使用例

WP 2FA プラグインの概要

WP 2FA は、管理者と Web サイト所有者が WordPress ログインに 2FA を追加できるようにする WordPress プラグインです。 これは、セキュリティ、使いやすさ、カスタマイズ性の 3 つの柱に基づいて構築されています。

これには、すぐに使用できるいくつかの 2FA メソッドが含まれているため、ユーザーに複数のメソッドを提供して、参入障壁を下げることができます。 組み込みのウ​​ィザードがプロセスをガイドし、すぐに正しくセットアップできるようにします。

また、広範なホワイトラベルオプションのおかげで高度にカスタマイズ可能であり、カスタムプロフィールページとすぐに使えるWooCommerceをサポートしています。

WP 2FA プラグインと競合他社

WP 2FA は、WordPress 用の他の 2FA プラグインと比較して非常に優れています。 価格は非常に競争力があり、機能についても同様のことが言えます。 アクティブなインストール数と WordPress.org ユーザー評価に関しては、WP 2FA が簡単にトップに立っています。これは、このプラグインの価値を証明しています。

WP 2FA miniOrange の Google Authenticator – WordPress の 2 要素認証2 要素認証 – UpdraftPlus の作成者による
ユーザー評価4.7 4.5 4.4
アクティブなインストール40,000+ 20,000+ 20,000+
2FA メソッドアプリの TOTP、電子メール、SMS、バックアップ コード、プッシュ通知アプリTOTP、電子メール、SMS、セキュリティの質問、QRコード、プッシュ通知、ソフトトークントップ、ホット
ユーザー/ロール 2FA はいはいはい
ホワイトラベルはい (UI を使用した完全なホワイトラベリング) 制限付き (ショートコードを使用) 制限付き (ショートコードを使用)
信頼できるデバイスはいはいはい
プレミアム開始価格$29.00 $59.00 $24.00

WP 2FA プラグインの主な機能

WP2FA プラグインは、Web サイト所有者が WordPress Web サイトを効果的に保護するのに役立ついくつかの重要な機能を提供します。 ここでは、WP 2FA プラグインの主な機能をいくつか紹介します。

  • WordPress Web サイトの認証のセキュリティが向上しました。
  • 顧客とビジネス パートナーが Web サイト上のデータを安全に保つのを支援
  • ユーザーはいくつかの異なる 2FA 方式を選択できます。
  • Authy および Twilio との統合により、プッシュ通知や SMS など、より多くの認証チャネルが可能になります。
  • 2FA を必須にし、ユーザーに猶予期間を与え、ユーザーの役割ごとに異なる 2FA ポリシーを構成するオプション。
  • ウィザードによる簡単な設定。
  • あらゆる 2FA アプリのサポート。
  • WooCommerce やその他の人気のあるプラグインによるカスタム ログイン ページをすぐにサポート。
  • ユーザーは、WordPress ダッシュボードにアクセスすることなく、Web サイトのフロントエンド ページから 2FA を設定できます。
  • ユーザーの 2FA ジャーニーのルック アンド フィールを制御して、ブランドのルック アンド フィールとの一貫性を保ちます。
  • ウィザード、2FA コード、およびすべてのプラグインのページは 100% 応答するため、ユーザーはどのデバイスからでも 2FA をセットアップして使用できます。

WP 2FA プラグインの料金プラン

WP 2FA には無料版とプレミアム版があり、さまざまなプレミアム プランが利用可能です。 これにより、不要な機能にお金を費やすことなく、必要な機能を選択できます。 WP 2FA 無料版は完全に無料です。 これを使用すると、堅牢な 2FA セットアップを実現できます。

ただし、さらに自動化が必要な場合、ユーザーにより多くの利便性とオプションを提供する場合、ホワイト ラベルなどの機能が必要な場合は、プレミアム エディションを検討する必要があります。 プランは年間わずか 29 ドルから始まります。

すべてのエディションには最上位の電子メール サポートが含まれており、必要な場合に確実にサポートを受けられます。 優先サポートを含むエンタープライズ プランもあり、ミッション クリティカルな Web サイトに最適です。 プラグイン機能の完全な詳細リストについては、WP 2FA 機能リストを参照してください。

WP 2FA プラグインの長所と短所

WP 2FA プラグインは、ユーザー ログインに 2 要素認証 (2FA) を実装することで追加のセキュリティ層を提供する、人気のある WordPress プラグインです。 このプラグインにはいくつかの利点がありますが、いくつかの制限もあります。 見てみましょう!

長所

  • セキュリティの強化
  • ユーザーフレンドリーなセットアップ
  • 複数の認証方法
  • カスタマイズオプション
  • テーマとプラグインとの互換性

短所

  • 無料版では機能が制限されている

WP 2FA プラグインのシステム要件

サーバーで WordPress を実行できる場合は、WP 2FA を問題なく実行できるはずです。 また、互換性を最適化するために、WordPress の最新バージョンがインストールされていることを確認することをお勧めします。

[CTA]

Cloudways ホスティングにアップグレードしてシームレスな WP 2FA 統合を実現

当社の強力なサーバーは、WP 2FA プラグインのシステム要件を満たすように最適化されており、2 要素認証セットアップのスムーズなエクスペリエンスを保証します。

無料で始めましょう!

WP 2FA プラグインをインストールしてアクティブ化する

WP 2FA はインストールと設定が簡単です。 無料版は WordPress リポジトリからダウンロードできます。 「プラグイン」→「新規追加」に移動し、「WP 2FA」を検索するだけです。「今すぐインストール」をクリックし、プラグインをアクティブ化します

Install and Activate WP 2FA Plugin
プレミアム エディションを選択した場合は、まず 14 日間の WP 2FA 試用版を無料で試してください。 登録すると、トライアルの開始方法に関する詳細な手順が記載された電子メールが届きます。 プレミアム エディションは、[プラグインの追加] 画面の [プラグインのアップロード] ボタンをクリックすることで簡単にアップロードできます。

WP 2FA プラグインの構成とセットアップ

セットアップ ウィザードのおかげで、WP 2FA ではプラグインの初期セットアップが非常に簡単になります。 3 つの簡単なステップで、プラグインの設定からさらに強化および拡張できる、完全に機能する 2FA ポリシーが作成されます。 プラグインがインストールされ有効化されると、ウィザードが自動的に開始されます。

Configure and Set up WP 2FA Plugin

ステップ 1: 2FA メソッドを選択する

WP2FA は 5 つの異なる主要な 2FA メソッドを提供し、すべてのユーザーに対応できる十分なオプションと柔軟性を提供します。 [2FA メソッド] 画面でこれらの 2FA メソッドを選択することで、どれを使用可能にするかを選択できます。

「Authy アプリ経由のプッシュ通知」オプションでは Authy アカウントのセットアップが必要ですが、SMS OTP オプションでは (SMS の送信に使用される) Twilio サブスクリプションが必要であることに注意してください。

Choose 2FA Methods

ステップ 2: 代替方法を構成する

多くの WordPress 管理者は、ユーザーが携帯電話を紛失した場合にロックアウトされることを恐れて、2FA を敬遠します。 WP 2FA ではそうではなく、WP 2FA はこの理由から代替 2FA メソッドを提供します。 ユーザーは、デバイスにアクセスできなくなった場合でも、別の方法でログインできます。

Configure Alternative Methods

ステップ 3: 2FA の施行

WP 2FA では、デフォルトですべてのユーザーに対して 2FA がオプションになります。 ただし、一部またはすべてのユーザーに対してそれを強制する (必須にする) か除外する (使用不可にする) かを選択できます。

2FA Enforcement

これでセットアッププロセスは完了です。 この時点で、ウィザードを閉じて設定ページに移動してプラグインをさらに構成するか、独自の 2FA をセットアップすることができます。 ウィザードを閉じる場合は、後で WordPress プロフィール ページから 2FA をセットアップできます。

Finish setup

WP 2FAプラグインの使用例

アカウントの 2FA の構成に進むことを選択した場合 (例を示して指導することが常に最善の指導方法の 1 つです)、2FA セットアップ ウィザードが表示されます。

ここで言及する価値があることの 1 つは、WP 2FA が 2FA セットアップ ウィザードのカスタマイズ オプションを含む広範なホワイト ラベル オプションを提供していることです。 これは、ウィザードのカスタマイズ方法に応じて、ユーザーにとってウィザードが大きく異なるように見える可能性があることを意味します。 これについては後で説明します。

ウィザードの最初の画面には、プラグイン セットアップ ウィザードでの構成に従って、利用可能なすべての 2FA メソッドが表示されます。 オプションを追加または削除したい場合は、[2FA ポリシー] ページからいつでも行うことができます。

choose the 2FA method

好みの 2FA 方法を選択すると、ウィザードの手順に従ってその設定を行うことができます。 正確な手順は方法によって異なります。 この例では、App TOTP を選択しました。

ウィザードは、何をする必要があるかについて明確な指示を提供します。 この場合、選択した 2FA アプリで QR コードをスキャンするだけで、レースに出発できます。

Setting up TOTP

それが完了したら、セットアップを検証するだけで準備完了です。 この手順は、2FA が正しく設定されていることを確認するために必要です。

validate and save

次に、2FA バックアップ方法を構成できます。これを行うことを強くお勧めします。 バックアップ方法を使用すると、主な 2FA 方法が利用できない場合でも、たとえば携帯電話を紛失したり、電源が切れたりした場合でも、WordPress ウェブサイトにログインできます。 好みに応じて、バックアップ コードと電子メール OTP のどちらかを選択できます。

configure your 2FA backup method

ここではバックアップ コードを選択しました。これにより、緊急時に 1 回ずつ使用できる 10 個のコードのリストが得られます。 WordPress プロフィール ページにアクセスし、WP 2FA セクションまで下にスクロールすると、さらにコードを生成できます。

ポリシーと設定

WP 2FA は、2FA ポリシーと設定ページを通じてさらにカスタマイズできます。 これが、Web サイトやビジネスに本当に適合する方法で 2FA を導入するための十分なオプションを提供するため、WP 2FA に優位性を与えています。

追加の構成には次のものが含まれます。

  1. 信頼できるデバイス– 最も信頼できるユーザーに、信頼できるデバイスを登録するオプションを提供し、ログインするたびに 2FA コードを入力する必要をなくします。プロセスを安全に保つには、デバイスが安全な状態を維持するために特定の条件を満たす必要があります。
  2. 猶予期間– ユーザーに 2FA を設定するか、すぐに強制するための猶予期間を与えます。ユーザーが猶予期間を過ぎた場合に何が起こるかを決定するルールを定義することもできます。

ホワイトラベル

WP 2FA の強みの 1 つは、2FA ページとユーザー セットアップ ウィザードの両方にホワイト ラベル オプションがあるため、カスタマイズ性が高いことです。

2FA ページのカスタマイズ– 2FA ページでは、ユーザーが 2FA コードを入力してログインします。ここでロゴをアップロードし、色、フォント、文言、ボタンを変更できます。

Customizing the 2FA page

ユーザー セットアップ ウィザードのカスタマイズ– ユーザー 2FA セットアップ ウィザードは、ユーザーが層 2FA をセットアップするのに役立ちます。ウィザードの各ステップはカスタマイズでき、ユーザーに追加情報を提供する必要がある場合は、独自のウェルカム メッセージを追加することもできます。

まとめ

オンライン セキュリティは、これまでと同様に今日でも重要です。 これは WordPress Web サイトにも当てはまり、悪意のある者の標的になる可能性があります。 Google や Microsoft などの有名企業は 2FA を強く支持しており、このテクノロジーは Web サイトを保護するために必須となっています。

WP 2FA は、存在する唯一の WordPress 2FA プラグインではありませんが、価格と機能のバランスを独自にとった強力な提案を提供します。 また、これは 2FA のユーザー評価が最も高い WordPress プラグインでもあり、ユーザーがより多くのことを行えるようにしながら Web サイトを保護するための安全な選択肢になります。

それでも不安がある場合は、完全にリスクのない 14 日間の無料トライアルがあることを覚えておいてください。クレジット カードの詳細を提供する必要さえありません。 これは、プラグインをテストして、それが適切な選択であることを確認する絶好の機会となります。