Google Authenticator WordPress Plugin

By Ivan Kruchkoff

Plugin Google Authenticator dành cho WordPress cung cấp cho bạn xác thực hai yếu tố bằng ứng dụng Google Authenticator dành cho Android/iPhone/Blackberry.

Hướng dẫn cài đặt

Review

Lựa chọn thay thế

Hướng dẫn cài đặt

Cách triển khai xác thực Google Authenticator cho WordPress

Nếu website của bạn đang bị đe doạ bởi những đăng nhập trái phép bởi những phương thức như là do passwords của tài khoản admin, bạn có thể sử dụng mã bảo mật ngẫu nhiên có giới hạn thời gian được cung cấp bởi Google authenticator, mã này hoạt động như một lớp bảo mật bổ sung để xác nhận người dùng hợp pháp.

Plugin Google Authenticator dành cho WordPress cho phép bạn sử dụng ứng dụng Google Authenticator dành cho Android / iPhone / Blackberry để thực hiện xác thực hai yếu tố.

Bài viết này giải thích cách cài đặt và cấu hình plugin Google Authenticator cho WordPress để xác thực hai yếu tố.

Cài đặt plugin Google Authenticator trên WordPress

Để cài đặt và định cấu hình plugin Google Authenticator, hãy làm theo các bước sau:

Bước 1: Cài đặt plugin Google Authentication

Hãy đăng nhập vào trang WordPress của bạn bằng tài khoản quản trị viên.

Trên Dashboard ở thanh công cụ bên trái, vào phần Plugins và sau đó click vào Add New

Search tìm “Google Authentication” sau đó bấm chọn “Install Now” và cuối cùng là bấm vào “Activate” để kích hoạt.

Bước 2: Cấu hình tài khoản admin

Quay lại phần Dashboard – thanh công cụ bên trái, tại phần User vào phần hồ sơ quản trị viên, click vào Edit để setup Google Authentication cho site:

Sau đó kéo xuống phần Google Authenticator Settings của trang profile, bấm “Show/Hide QR code” để tuỳ chọn hiển thị hoặc ẩn QR code

Trong đó:

- Active – Tick chọn box này sau khi đã hoàn thiết lập, cái này sẽ kích hoạt Google Authenticator cho website của bạn.

- Relaxed Mode – Mã xác thực của Google sẽ tự động reset mã mới sau mỗi phút, bấm chọn vào đây sẽ cho phép kéo dài thời gian tự động reset tối đa 4 phút.

- Description – Mô tả tên website của bạn trên Google Authenticator app.

- Secret Key – Ẩn hoặc hiện QR tuỳ chỉnh theo yêu cầu của bạn.

- Enable App Password – Chỉ sử dụng tùy chọn này nếu trang WordPress sử dụng XML-RPC (remote publishing).

Check vào ô Active và điền mô tả tên website ở phần Description, cuối cùng là bấm Update User để hoàn tất cấu hình trên WordPress.

Tải và cấu hình Google Authenticator trên điện thoại

Bước 1: Tải ứng dụng Google Authenticator

Vào App Store hoặc Google Play để tải ứng dụng “Google Authenticator”

Bước 2: Cài đặt Google Authenticator từ trang hồ sơ quản trị viên WordPress

Quét mã QR hoặc nhập khóa bí mật từ phần cài đặt Google Authenticator từ trang hồ sơ quản trị viên WordPress của bạn

Vậy là đã cài đặt xong rồi nhé!

Kết quả cài đặt

Tại app Google Authenticator mô tả về WordPress sẽ xuất hiện, đồng thời kèm theo 6 số ngẫu nhiên sẽ được reset sau 1 phút, đây là mã xác mình của bạn mỗi khi đăng nhập.

Trường xác minh hai bước sẽ được hiển thị trên màn hình đăng nhập WordPress và yêu cầu mã Google Authenticator

Chúc các bạn cài đặt thành công!

Review

Lựa chọn thay thế

Nếu không thích Google Authenticator WordPress Plugin, bạn có thể sử dụng một vài phương án thay thế bên dưới đây:

1. Duo Two-Factor Authentication – Download

Plugin Duo Two-Factor Authentication từ Duo Security giúp thêm two factor authentication vào trang web WordPress của bạn một cách dễ dàng với các thiết lập tối thiểu. Nó hoạt động như sau: cài đặt và kích hoạt plugin trên trang web, sau đó tải về một ứng dụng dành cho điện thoại thông minh của bạn. Từ đó, bạn có thể thiết lập người dùng (hoặc vai trò người dùng) trên trang web của bạn mà đòi hỏi phải sử dụng two factor authentication.

2. Clef – Download

Clef là một two factor authentication plugin yêu thích của cá nhân tôi. Plugin này có một cách tiếp cận rất độc đáo. Có vẻ như nó sở hữu một vẻ bề ngoài rất “đáng sợ” nhưng thực sự thì sử dụng khá dễ dàng. Sau khi cài đặt plugin và các ứng dụng kèm theo của Clef trên điện thoại di động, bạn chỉ cần truy cập vào màn hình wp-admin trên trang web và chọn nút “Log in with your phone“.

3. Two Factor Auth – Download

Nếu bạn đang cần tìm kiếm một giải pháp đơn giản, Two Factor Auth có thể sẽ là một lựa chọn tốt. Nó hoạt động bằng cách tạo ra một mật khẩu (sử dụng một lần) mà bạn có thể sử dụng để đăng nhập trong một thời gian nhất định trước khi nó trở nên không hợp lệ. Mật khẩu thường được gửi đến địa chỉ email của bạn.

4. Authy Two Factor Authentication – Download

Authy cung cấp two factor authentication trên nhiều nền tảng và nó cũng có một WordPress plugins miễn phí mà bạn có thể sử dụng. Sau khi cài đặt, bạn chỉ cần chỉ cần đăng ký một API key miễn phí trên trang web Authy. Nhập API key vào trang cài đặt của plugin. Danh tính của bạn được xác minh qua tin nhắn văn bản đến điện thoại di động.

5. Two-Factor Authentication – Clockwork SMS – Download

Plugin cuối cùng mà tôi muốn đề cập đến trong bài viết này là Two-Factor Authentication – Clockwork SMS. Bạn có thể đã đoán ra cách thức hoạt động theo tên của nó, plugin này hoạt động bằng cách gửi một mã số đến điện thoại của bạn qua tin nhắn SMS khi bạn cố gắng đăng nhập vào trang web WordPress của mình.