الوصف

استخدام “خيارات المصادقة بعاملين Two-Factor” ضمن قسم “الأعضاء” ← “ملفك الشخصي” لتهيئة وتمكين واحد أو أكثر من مزودي خدمات المصادقة المصادقة الثنائية (Two-Factor) لحسابك:

رموز البريد الإلكتروني
كلمة مرور واحدة لمرة واحدة (TOTP)
FIDO Universal 2nd Factor (U2F)
رموز التحقق الاحتياطية (Backup Codes)
الطريقة الوهمية (لأغراض الاختبار فقط)

لمزيد من سجلّات التغيير، شاهد هذه المقالة.

الإجراءات والفلاتر

فيما يلي قائمة بالإجراءات وعوامل التصفية (filter hooks) التي توفرها الإضافة:

يتخطى الفلتر two_factor_providers الطرق المزودة والمتاحة للمصادقة بعاملين two-factor مثل البريد الإلكتروني واستخدام كلمات مرور لمرة واحدة المستندة إلى الوقت. الـ Array values هي أسماء فئات PHP classnames لـ مزوّدي التحقق الثنائي two-factor.
يتخطى الفلتر two_factor_enabled_providers_for_user قائمة موفري طرق المصادقة بعاملين two-factor الذين تم تمكينهم للمستخدم. الوسيطة الأولى (First argument) عبارة عن مصفوفة (array) من أسماء فئات المزوّد الممكنة كـ قيم، والوسيطة الثانية (Second argument) هي معرّف المستخدم.
الإجراء two_factor_user_authenticated الذي يستقبل الكائن WP_User الذي تم تسجيل دخوله كأول وسيطة لتحديد المستخدم الذي قام بتسجيل الدخول بعد سير آلية المصادقة مباشرة.
يتخطى الفلتر two_factor_token_ttl الفاصل الزمني بالثواني الذي يعتبر رمز البريد الإلكتروني المميز بعد إنشائه. يقبل الوقت بالثواني اعتباره الوسيطة الأولى (first argument) ومعرّف الكائن WP_User الذي تتم مصادقته.

شارك بالمساهمة معنا

التطويرات تحدث على GitHub. انضم إلى قناة #core-passwords عبر WordPress Slack وللاشتراك (سجّل من هنا).

هنا كيفية البدء:

$ git clone https://github.com/wordpress/two-factor.git
$ npm install

ثم افتح تذكرة pull request بالتغييرات المقترحة.

لقطات الشاشة

خيارات المصادقة بعاملين Two-Factor ضمن الملف الشخصي للمستخدم.
قسم مفاتيح أمان U2F Security Keys ضمن الملف الشخصي للمستخدم.
مصادقة رمز البريد الإلكتروني (Email Code Authentication) أثناء تسجيل الدخول إلى ووردبريس.

المراجعات

taurit 19 سبتمبر، 2021

I set up second factor using U2F FIDO Key & Authy for my accounts. Works like a charm. Quick setup and no problems encountered 🙂

mdsa82 7 سبتمبر، 2021

When I activate the option to Force user exit after a while in the WP All In One Security plugin it breaks the Two Factor plugin, otherwise the plugin is simple and effective.

nizaruddin987 31 أغسطس، 2021

Excellent plugin, works like charm. Worth having for every website.

claudia 19 أغسطس، 2021

Потрясающий. Теперь, только если ваш плагин будет совместим с Woocommerce, он будет еще больше

Neil Batchelor 12 أغسطس، 2021

We needed a way to verify that a user was allowed to login on behalf of a company, however we had no way to verify that they were still an employee. We used this plugin with only "Email Authentication" turned on and forced use by all users. This meant that if an employee we restricted access to their business email they would lose access to the system. Great solution. We would highly recommend this plugin.

agnoletti 24 يوليو، 2021

I tried several free and not-free plugins to get a 2-factor authentication, but this too did not work at all. So far, I got something only from "miniorange-2-factor-authentication". Sometimes, while testing different plugins of this kind, I even ended locked out my website with no chance to log in again. Luckly I was doing all testing on a staging website and I do recommend doing the same with these dangerous plugins (they either do not work at all - as this one - or lock you out). For the paid version of this type of plugin, I also do recommend a full try-before-buy testing, otherwise do forget about them.

إقرأ جميع المراجعات 139