Did you know that you can add two-factor authentication to WordPressWordPress es el software de blogs líder en el mundo, y es concretamente fácil de utilizar y adaptable. Con WordPress, es factible crear con éxito sitios web con la ayuda de funciones ya predefinidas, sin mucho esfuerzo, y para proporcionar contenido como texto, imagen y vídeo. No se requiere conocimiento de HTML. WordPress además facilita la gestión y el mantenimiento de contenidos extensos. Al mismo tiempo de su fácil manejo, más? If you’re not sure you would want to add two-factor authentication to you WordPress website consider this – how many accounts across the internet do you possess? All of them password protected? How many share the same password? If an unwanted visitor gains entry into one account, he may most likely gain entry into others. You will make it easier for him if you use easy to guess passwords or use public networks. Is it the name of your pet dog? Your birthday? Have you written down that password in a diary?
Everyday, bots attack thousands of WordPress websites and expose their visitors to malwareEl malware (compuesto por las palabras malicia y software) es un programa que ha sido desarrollado para realizar funciones indeseables que generan daño al usuario. Al principio, el objetivo del malware era irritar a los individuos, pero esto se ha expandido rápidamente hacia el espionaje sistemático y el robo de información personal. Las víctimas ya no son sólo individuos, sino además grandes instituciones como los bancos. El alcance del uso más. A website that is bot infested gets de-listed by search engines, hosting service providers may block access to the website. This means that the websites begin to lose traffic. All your hard work is reduced to nought.
What is Two-Factor Authentication?
Passwords can be broken, especially by brute force attacks. This is where it helps to add another layer of security, beyond a simple password. Two-factor authentication is one way of doing this. In fact, many popular websites (e.g., FacebookConcepto de Facebook¿Qué es Facebook?Facebook es una red social hecha por personas y pensada para conectar a personas. Es una de las pioneras de este sector, una de las primeras plataformas que llegaron a Internet con la finalidad de facilitar la comunicación entre usuarios de todas partes, compartir información y contactar con familiares lejanos, amistades o conocidos.Hoy en día, es la red más popular de todo Internet. Nacida en 2004 más, GmailGmail o Google mail es un servicio de email sin costes proporcionado por el motor de búsqueda Google. Está habilitada en más de 50 idiomas y se financia por medio de promoción comercial. Con Gmail, los mensajes de email se pueden enviar y recibir mediante de una interfaz de navegador en un equipo doméstico. Además se puede usar con smartphones (iOS y Android) o tablets. Existe versión de pago de más, PayPalConcepto de Paypal¿Qué es Paypal?Paypal es un servicio que permite realizar pagos, aceptarlos o básicamente enviar dinero a otras personas sin necesidad de introducir datos bancarios. Un sistema de monedero virtual seguro, rápido y eficaz que cuenta con millones de usuarios actualmente y que se ha convertido en un nuevo estándar en el siglo XXI para todo lo relacionado con pagos por medio de de Internet.Huelga decir que su masificación más, etc) use two-factor authentication to minimize security breaches in case an attacker steals user credentials.
So what exactly is two step or two-factor authentication (2FA for short)? You could call having to enter a captchaConcepto de Captcha¿Qué es un Captcha?Un Captcha (siglas de Completely Automated Turing test to tell Computers and Humans Apart) es una medida de seguridad implementada en la mayoría de páginas web, o más bien en sus formularios de registro o introducción de datos para detectar si quien los rellena es sencillamente una persona o un bot automatizado. Se le suele identificar por ser un sistema que lanza una pregunta por más as a two-factor authentication in it’s simplest form. Or you may be required to enter an additional PIN number. Some websites need you to identify a pattern before you can login. What two-factor authentication essentially means is that users will have to confirm their identity beyond passwords using some device that they have in their possession.
The technology does not replace the password; it adds an extra step that only you, the rightful admin, can access. In this process, you would login just as frecuente, but after that you need to enter a code that will be sent to your mobile or any other device. 2FA offers an additional layer of security, so that even if your password is overcome, the hackerEl término hacker puede tener una connotación positiva o negativa dependiendo de la definición. En un sentido negativo, los hackers son personas o grupos que obtienen acceso no autorizado a sitios web explotando vulnerabilidades existentes. En un sentido positivo, los hackers son profesionales de la informática que descubren los puntos débiles de las apps informáticas y ayudan a resolverlos. En un contexto amplio, los hackers son tecnófilos que disfrutan encontrando más cannot access your website without an additional piece of code. This code is sent to your registered phone number, email, appConcepto de APP¿Qué es una APP?Una App es todo aquel programa que se ejecuta desde una interfaz teléfono celular, es decir, desde un móvil o una tablet. Consiste en la herramienta principal para cualquier usuario que tenga un teléfono teléfono celular, de todo el software que se mueve en tiendas digitales como Google Play Store o la App Store y que tanto se adentra en cualquier terminal moderno.Es un concepto más etc. It is commonly referred to as One Time Password or OTP and only upon entering this is access gained to the website.
Methods to receive the code used for Verification?
Before you begin to use the the Two-Factor Authentication on your system, it makes sense to understand how the second step works, so that you can pick the one best suited for you. The code that you input during the verification can be received by you in any one of the following ways,
- Email Services: When you try to login, the code is sent to your email.
- SMS¿Qué es SMS o Short Message Service?Servicio que permite el intercambio de mensajes de texto breves, de no más de 160 caracteres, entre terminales de telefonía teléfono celular, fija y otros dispositivos (su envío, por ejemplo, puede realizarse además mediante de algunas plataformas de Internet). Consiste en un sistema ampliamente consolidado, fundamentalmente entre usuarios jóvenes, quienes han desarrollado inclusive un lenguaje propio para su manejo.Acrónimo o abreviatura:SMS: Short Message Service más: Sent to your mobile phone.
- App Generated Codes: Aplicaciones like Google Authenticator will automatically generate a new code at very short time intervals. The code that is currently generated when you are logging in will have to be entered. The app may take a bit of setting up.
- USB Tokens: You will simply have to insert a token into your USB port (and maybe enter a token password). Nothing further. This is a very safe method, as there is no way in which the authentication can be intercepted. But it has the disadvantage of not working with mobiles, as it needs to be inserted into a USB port.
The first two methods will need internet or cellular connectivity for receiving the code, while the last two are not dependent on connectivity.
All services will not offer all the options and you must choose what is best for you. Some services may offer more than one option, in which case you will have a fall back option. Often, when you are setting up the authentication, you will be provided with Recovery Codes, which you should note down and keep safely.
In today’s postConcepto de Post¿Qué es un Post?Un Post es todo aquel contenido, sea post, opinión, noticia u otro género, que un autor publica en un blog. Este puede ser de carácter corporativo o meramente ocioso; pero siempre tiene como meta arrojar información o reflejar una idea, al mismo tiempo de facilitar que los usuarios encuentren la web donde se recoge por medio de de buscadores y demás plataformas online.Generalmente, se han más, we share our picks of the best two-factor authentication WordPress plugins to bolster security on your login page. The 2FA WordPress plugins in the following section are all easy to configure. They ship with adequate installation instructions and documentation, so we don’t expect any problems. And please feel free to share your favorite 2FA WordPress plugins or your security concerns at the end. Without further ado, let’s get down to business.
1. Google Authenticator
First on our list is Google Authenticator by miniOrange, a reputable WordPress pluginConcepto de Plugin¿Qué es un Plugin?Un Plugin es un fragmento o componente de código hecho para ampliar las funciones de un programa o de una herramienta. En el ámbito del marketing digital, especialmente dentro del marketing de contenidos, es algo que se utiliza con mucha frecuencia dentro de entornos como WordPress, puesto que sirven al momento de contar con añadidos que hagan mucho más cómoda y completa la experiencia de más developer. The plugin offers you a complete solution to secure your WordPress login pages without paying a dime.
Google Authenticator is a remarkable two-factor WordPress plugin that is easy to set up and use. It ships with a beautiful set of features enough to keep the impersonating hacker at bay.
The plugin boasts of features such as a slick user interface, a variety of authentication methods, multi-language support, TOTP + HOTP support, brute force attack prevention, IP blocking, custom security questions, support for multiple WordPress form plugins, GDPREl Reglamento General de Protección de Datos (GDPR) es un reglamento de la UE diseñado para regular y armonizar el almacenamiento y tratamiento de datos personales. El Reglamento afecta a las empresas, a las autoridades públicas y a los operadores web de la Unión Europea. El GDPR entró en vigor en la UE el 25 de mayo de 2018. Antecedentes Los primeros esfuerzos para proteger los datos personales y la más compatibility and a massive list of extra premium features.
The core plugin is free for one user, and you can always get support on the plugin’s support forum.
2. Two-Factor
Two-Factor WordPress plugin is a free and open-source project led by George Stephanis with the help of nine other plugin contributors. It is one of the simplest two-factor authentication WordPress plugins you will ever use.
Once you install the plugin, navigate to Users > Your Profile and scrollConcepto de Scroll¿Qué es el Scroll?El Scroll es una definición inglés que se usa para hablar del desplazamiento de los contenidos 2D que se muestran en la ventana de un navegador. Es ese sencillo gesto que el usuario realiza cuando desliza el dedo por la pantalla o usa la rueda del ratón para subir o bajar mientras observa los contenidos de una página.Aún cuando es un concepto que se usa más down to Two-Factor Options section. Under the section, you can enable and configure your two-factor authentication options.
The Two-Factor WordPress plugin supports four authentication methods. You can send codes to an email address, enable Time Based One-Time Password (TOTP), FIDO Universal 2nd Factor (U2F), and backupConcepto de Backup¿Qué es el Backup?El Backup es una definición en inglés que se refiere a la copia de seguridad de los datos almacenados en un PC con la finalidad de que, en caso de algún problema informático que implique la pérdida de archivos, estos puedan ser recuperados. El significado de Backup es copia de respaldo o copia de reserva.El Backup se complementa con el procedimiento de recuperación de datos, el más verification codes.
Besides, you get a dummy method that’s fantastic for testing purposes. On top of that, you can actively contribute to the project and follow the progress on Github. Other than that, the Two-Factor WordPress plugin supports 15 languages and has over 10K active installs at the time of writing.
The plugin works as advertised, and we would be thrilled to see a premium version soon.
3. WordPress 2-Step Verification
Look at that! We are halfway through the list already.
Have you found a two-factor WordPress authentication plugin you like yet?
If not, we are glad to point you towards the WordPress 2-Step Verification plugin by as247, a great PHPEl PHP es un lenguaje de scripting de código abierto, del lado del servidor, con programación HTML integrada que se usa para crear páginas web dinámicas. Las ventajas de PHP son su flexibilidad y su alta compatibilidad con otras bases de datos. Al mismo tiempo, PHP es considerado como un lenguaje fácil de aprender. Funciones de PHP Las funciones de PHP se relacionan con los scripts del lado del servidor. más developer from Vietnam. Yes, that Vietnam.
But Vietnam aside, you don’t have to worry about hackers stealing your login credentials anymore with the WordPress 2-Step Verification plugin. It incorporates the best login page 2FA protection measures and ensures the attackers stay where they belong; outside your admin area.
The plugin is easy to set up and use, and we expect you to configure everything in less than 10 minutes. If you experience problems, as247 is ready to help you via the WordPress.org support forums.
Need a faster response? I am always eager to help out when and where I can 🙂
Plenty of Features
WordPress 2-Step Verification ships with a slew of amazing features, including multisite support, email codes, app-generated codes, SMS verification, and backup codes.
In case you lose your phone or verification code, you can use easy recovery via FTPConcepto de FTP/¿Qué es el FTP?Un FTP, siglas de Protocolo de Transferencia de Archivos (File Transfer Protocol), es un sistema que se emplea para transferir datos entre un PC local y la web, o viceversa, que suele encontrarse siempre disponible dentro del alojamiento de cualquier compañía que haya contratado los servicios de uno para alojar un dominio y llevar adelante todas esas tareas imprescindibles para abrir una página web. Es más, which is a lifesaver. Furthermore, you can deactivate 2-step verification on the devices you trust, such as your personal computer.
Are you wondering how the plugin supports app-generated codes? They offer an Authenticator App on Playstore. The app further helps you to provide passwords for aplicaciones that don’t support 2-step verification.
At the time of writing, the plugin doesn’t support the Gutenberg Editor, meaning you need to activate the Classic Editor. Plans are underway to add support for Gutenberg, but if you don’t mind using the Classic Editor, the WordPress 2-Step Verification plugin is a great option.
4. Rublon Two-Factor Authentication
The fourth position goes to Rublon Two-Factor Authentication. The sole purpose of this brilliant WordPress plugin is to keep the bad guys out, which it does effectively. It’s a simple solution to enable two-factor authentication on your WordPress site.
The Rublon Two-Factor Authentication plugin is super-duper easy to install and use; you need no training or technical knowledge to hit¿Qué es un hit?Cada una de las solicitudes de archivos (imágenes, sonido…) que realiza el navegador al servidor durante la carga de una misma página web. Existen quien lo emplea erróneamente como indicador de popularidad de una web, pero la cantidad de componentes que integran una página es muy variable, por lo que es preferible tener en cuenta al número de visitas como medida. más the ground running. You only need to install the plugin and connect it to the Rublon APIConcepto de API¿Qué es una API?Una API, siglas de Application Programming Interface o Interfaz de Programación de Apps, es un recopilatorio de código que se puede emplear para que varias apps se comuniquen entre ellas. Es algo que realiza una tarea equivalente a la interfaz de usuario al momento de promover la interacción entre persona y programa, solo que aplicado única y exclusivamente dentro del entorno del software.Aún cuando suene más using a system token and security key.
After that, you’ll receive a verification link via email. Once you confirm your identity, you need to configure a few options, and you’re good to rock the party.
Rublon supports several two-factor authentication methods, including email, SMS, QR code, push notifications, and TOTP, among others. Additionally, you can whitelist trusted devices eliminating the need for two-factor authentication on subsequent logins.
The plugin comes with a friendly backend interface that makes adding two-factor authentication to your WordPress site a breeze. It supports five languages, and security experts and beginners alike are saying great things about the plugin.
5. GatewayAPI
Perhaps the other two-factor authentication plugins on our list don’t cut it for you in terms of ease of use. If you’re looking for a useful but super-duper easy plugin, say a big hello to GatewayAPI.
GatewayAPI is not your typical two-factor WordPress plugin. It’s a complete engine that helps you to send SMS’s right from your WordPress admin area. On top of that, the plugin comes with a free and easy to use two-factor authentication feature.
Notable GatewayAPI features include:
- Capability to add custom data to SMS
- Import recipient list from CSV file
- Bulk sending feature
- Recipient segmentation or grouping
- Shortcodes
- Easy to use
- Reauthorize at each login or remember devices for 30 days
- Ability to receive and read incoming messages via your phone number
- And so much more
To get started, install the plugin and sign up for a free GatewayAPI.com account. Don’t worry; if you’re stuck, the plugin ships with helpful text and a step-by-step guide full of screenshots. Between you and me, I doubt you will need to read the documentation to enable two-factor authentication.
6. 5sec Google Authenticator
5sec Google Authenticator is a premium plugin available on Codecanyon for $19. Once you have installed this plugin, no one can log into your account even if they know the password. When a user logs in, a one time password is generated, which is received on the user’s mobile phone. Access to the website is gained only when the OTP is entered in the login page.
A fresh login will require a new OTP to be generated. The OTP is valid only for a certain period of time. This kind of login is very commonly used by banks for financial transactions and the validity for the OTP can vary from website to website.
This plugin will protect you from brute force attacks, as an IP based brute force protection is built in. And even if you mistakenly click¿Qué es un click?Es la acción de pulsar un botón del ratón una vez colocado el puntero del mismo sobre un elemento determinado de la pantalla. El click determina la interacción del usuario con el sistema.Otras denominaciones: Clic más on ‘Remember Password’ on a website, it will not matter, as no one can login without the OTP. In case you leave your computer without logging out, that too is taken care of. The plugin will automatically log you out, and the login box will open in a lightbox. You can resume where you left off after entering a new OTP.
What happens if you lose your phone? Well, in this case a unique site specific URLEl URL (Localizador Uniforme de Recursos), es una dirección definida que apunta a la posición de un archivo en un servidor y lo recupera. Las URL se introducen en un navegador web para ingresar a documentos en la web o se incrustan como hipervínculos dentro de un documento. Se puede usar un Permalink para que una URL esté disponible de forma permanente. Componentes de una URL • prefijo de protocolo más can be used to login with just the username and password. 5sec Google Authenticator is easy to setup and use.
7. Duo Two Factor Authentication
The Duo plugin will help you add two factor security to your WordPress quite easily. All users and admins will need to verify themselves with a device that they have – a hardwareEn informática, el término hardware se refiere a cualquier componente de un sistema informático que sea un objeto físico real, al contrario que el software que existe en forma digital. Esto incluye el disco duro y las unidades incorporadas, es decir, todos los componentes que son "duros", de ahí su nombre. Desarrollo El desarrollo del hardware informático comienza con la creación de los primeros ordenadores y tiene su verdadero origen más token, or a mobile phone. This will also help you to keep track of user activity on your website.
To make use of this plugin, you will have to install it, activate it and then sign up for their services. On sign up, you will have access to security keys. You can then go about specifying the user roles for which you want to enable two factor authentication.
Users can authenticate or verify themselves in multiple ways. They can use OTPs delivered by messaging services to cell phones or generated by a hardware token or generated by Duo’s mobile app. They can call back to any phone or they can use Duo’s mobile app for one tap authentication.
Honorable Mentions
- Shield Security (formerly named WP Simple FirewallConcepto de Firewall¿Qué es el Firewall?El Firewall es un hardware o software que protege a un equipo de accesos no autorizados desde una red de terceros. Además se le conoce como cortafuegos y actúa como una pared entre el Internet y el PC. Es el que monitorea el tráfico de una red y limita la entrada o salida de datos. Funciona bajo ciertas reglas que permiten autorizar una conexión, bloquear más) – A powerful WordPress security plugin that comes with two-factor authentication.
- Wordfence – A popular, all around security plugin that also features 2FA via any TOTP based app or service.
- ManageWP – Two-factor authentication is a built in feature along with all of their other helpful tools to better manage your websites.
- iThemes Security Pro – iThemes is another security plugin which offers 2FA via aplicaciones (Google Authenticator, Authy, FreeOTP and Toopher), email or backup codes to further secure your site.
There you have it; some of the best two-factor authentication plugins for WordPress. We hope you found your favorite 2FA plugin from our list, but if you’re having a hard time choosing, I recommend Google Authenticator by miniOrange.
That aside, remember that WordPress security is an integral part of running a successful website, so don’t take anything for granted. Two-factor authentication is an excellent way of keeping the bad guys out of your WordPress admin area.
Which is your favorite two-factor authentication plugin? Have questions, concerns, or suggestions? Please share with us in the comment section below.
