Хајде да истражимо пријављивање без лозинке за ВордПресс, потпуно нови домен у који иде будућност.
Лозинке ће нестати у блиској будућности. Они су требали да појачају безбедност, али су на крају створили више проблема него решења.
Почело је са јаким лозинкама, праћеним двофакторском аутентификацијом, додајући додатне кликове (читај посао) са којима нико не жели да се бави.
Постоји још једно решење које се појавило недавно, познато као магичне везе. Ово ће захтевати да унесете своје корисничко име и отворите везу из е-поште уместо да уносите лозинку.
Иако је сигурније јер морате само да заштитите налоге е-поште и искористите ту сигурност свуда другде, то није најбржи метод.
Преглед садржаја
Пријава без лозинке за ВордПресс
ВордПресс је једноставан за коришћење за просечног корисника интернета, а сва ова једноставност долази са повећаним безбедносним ризиком. И иако можете да одредите јаке лозинке помоћу иТхемес Сецурити-а, идеја је да то учините без напора, а да будете сигурни.
Укратко, иТхемес Сецурити је незаобилазан фреемиум заштитник за ваш ВордПресс пројекат. Долази као додатак који помаже у јачању ВордПресс безбедности са лакоћом.
Иако је ово независан водич, помоћи ће вам ако прво прођете кроз нашу рецензију иТхемес Сецурити Про.
Поред безбројних функција, иТхемес Сецурити Про вам помаже да примените биометријске пријаве које су једноставне за употребу на вашој веб локацији ВордПресс. Дакле, ове функције можете да користите са Аппле-ом (Тоуцх ИД, Фаце ИД), Андроид-ом (отисак прста, игла, шаблон) и Виндовс-ом (Виндовс Хелло).
Ако се примени, корисници ће имати овај упит на УРЛ адреси за пријаву:
Ово вам даје алтернативни (и једноставан) начин да се пријавите на веб локацију ВордПресс.
Разумевање приступних кључева
Овај метод пријављивања путем приступних кључева користи локалне акредитиве за аутентификацију које већ користимо са уређајима које физички поседујемо, попут паметног телефона или Мацбоок-а.
Поред тога што је најлакши метод за откључавање ВордПресс-а, ово је и најбезбеднији.
На пример, постоји мала шанса да можете да дате корисничко име и лозинку сличној (ака пхисхинг) ВордПресс страници за пријаву. Али нема таквих рупа са приступним кључевима.
Приступне кључеве подржава ВебАутхн, криптографска аутентификација која користи јавни и приватни пар кључева.
Јавни кључеви се чувају у облаку, док се приватни кључеви налазе на вашем локалном уређају. Дакле, када узмете отисак прста на страници за пријаву на ВордПресс, он зна да сте то заиста ви и шаље вас на контролну таблу.
У овом случају, све што морате да заштитите је ваша биометрија у поређењу са корисничким именом и лозинком, које би сајбер криминалац могао да украде пхисхингом итд.
А ако то учини још бољим, развој ВебАутхн-а је доживео учешће водећих технолошких гиганата као што су Гоогле, Мицрософт, Мозилла, Иубицо, итд.
Укратко, сигуран је и робустан.
Конфигурисање биометријског пријављивања
Иако овај метод примењује изузетно софистицирану безбедност, апликација је безболна.
Прво, потребна вам је иТхемес Про претплата.
Затим идите на Безбедност> Подешавања на бочној плочи ВордПресс контролне табле. На крају, укључите прекидаче за пријаву без лозинке и приступне кључеве.
Без приступних кључева, пријављивање би омогућило коришћење магичних веза. Али ово ће бити замењено приступним кључевима ако ово укључите, осим ако не укључите оба (о томе ће бити речи касније у овом одељку).
Сада администратор бира кориснике за ову нову политику пријављивања. Ова опција се налази у одељку Корисничке групе на контролној табли иТхемес Сецурити Про.
Можете изабрати неку од унапред дефинисаних корисничких класа (администратори, аутори, уредници, претплатници, итд.) или креирати прилагођену групу са опцијом Нова група.
Затим, администратор намеће пријаву без лозинке за изабране категорије корисника:
Посебно, можете користити обоје (магичну везу и приступни кључ) на картици Конфигуриши > Сигурност пријаве у иТхемес безбедности.
Сада ће ово затражити УРЛ за пријаву са магичном везом за е-пошту или користити свој приступни кључ:
Кликом на магичну везу послаће се порука за пријаву на регистровану адресу е-поште. Међутим, други метод ће показати непознату грешку осим ако прво не поставите приступни кључ.
Коришћење приступних кључева
Први корак за подешавање биометријске аутентификације је коришћење Логин витх иоур пассворд, постављеног испод дугмета Усе Иоур Пасскеи.
Од овог писања, нисам могао да пронађем опцију да користим само лозинку без лозинке са ВордПресс пријавама. Дакле, важно је применити политику јаке лозинке, јер у супротном корисник и даље може да користи слабу лозинку. Ове опције можете пронаћи у Усер Гроупс > Феатурес. Осим тога, старост лозинке се може подесити у Конфигурација > Сигурност пријаве > Захтеви за лозинке.
Након редовног пријављивања, од сваког корисника ће бити затражено да подеси лозинку за пријаву. Додај приступни кључ ће вас одвести до опција заснованих на локалном уређају.
На пример, послао ме је на Виндовс Хелло на рачунару са оперативним системом Виндовс 10.
Након што сам унео исправан пин, могао сам да се пријавим само са корисничким именом и ПИН-ом за пријаву на Виндовс.
Слично томе, можете подесити приступни кључ и на Андроиду (или иОС-у):
Посебно, ово се неће поново питати ако се корисник одлучи за опцију Прескочи подешавање. У том случају можете подесити приступне кључеве у одељку ВордПресс корисничког профила.
Кликните на Управљање приступним кључевима на дну, а затим на Додај лозинку да бисте започели подешавање.
Будућност је без лозинке!
Без сумње, то је будућност. Прелазак без лозинке (у ВордПресс-у) је најбезбеднији и најлакши облик аутентификације који је тренутно доступан.
Иако морате да подесите приступне кључеве за сваки уређај који поседујете, овај једнократни рад је вредан тога за сва будућа пријављивања.
Дакле, ово завршава биометријску пријаву са иТхемес Сецурити Про. Иако је његова бесплатна верзија добра, карактеристике које сам илустровао су део његовог премиум плана, на који се можете претплатити без икаквог ризика уз гаранцију поврата новца.
ПС: Резервне копије су кључне за било коју веб локацију, а ВордПресс пројекти се не разликују. Проверите како да то урадите са другим иТхемес производом – Бацкупбудди.