الوصف

استخدام “خيارات المصادقة بعاملين Two-Factor” ضمن قسم “الأعضاء” ← “ملفك الشخصي” لتهيئة وتمكين واحد أو أكثر من مزودي خدمات المصادقة المصادقة الثنائية (Two-Factor) لحسابك:

رموز البريد الإلكتروني
كلمة مرور واحدة لمرة واحدة (TOTP)
FIDO Universal 2nd Factor (U2F)
رموز التحقق الاحتياطية (Backup Codes)
الطريقة الوهمية (لأغراض الاختبار فقط)

لمزيد من سجلّات التغيير، شاهد هذه المقالة.

الإجراءات والفلاتر

فيما يلي قائمة بالإجراءات وعوامل التصفية (filter hooks) التي توفرها الإضافة:

يتخطى الفلتر two_factor_providers الطرق المزودة والمتاحة للمصادقة بعاملين two-factor مثل البريد الإلكتروني واستخدام كلمات مرور لمرة واحدة المستندة إلى الوقت. الـ Array values هي أسماء فئات PHP classnames لـ مزوّدي التحقق الثنائي two-factor.
يتخطى الفلتر two_factor_enabled_providers_for_user قائمة موفري طرق المصادقة بعاملين two-factor الذين تم تمكينهم للمستخدم. الوسيطة الأولى (First argument) عبارة عن مصفوفة (array) من أسماء فئات المزوّد الممكنة كـ قيم، والوسيطة الثانية (Second argument) هي معرّف المستخدم.
الإجراء two_factor_user_authenticated الذي يستقبل الكائن WP_User الذي تم تسجيل دخوله كأول وسيطة لتحديد المستخدم الذي قام بتسجيل الدخول بعد سير آلية المصادقة مباشرة.
يتخطى الفلتر two_factor_token_ttl الفاصل الزمني بالثواني الذي يعتبر رمز البريد الإلكتروني المميز بعد إنشائه. يقبل الوقت بالثواني اعتباره الوسيطة الأولى (first argument) ومعرّف الكائن WP_User الذي تتم مصادقته.

شارك بالمساهمة معنا

التطويرات تحدث على GitHub. انضم إلى قناة #core-passwords عبر WordPress Slack وللاشتراك (سجّل من هنا).

هنا كيفية البدء:

$ git clone https://github.com/wordpress/two-factor.git
$ npm install

ثم افتح تذكرة pull request بالتغييرات المقترحة.

لقطات الشاشة

خيارات المصادقة بعاملين Two-Factor ضمن الملف الشخصي للمستخدم.
قسم مفاتيح أمان U2F Security Keys ضمن الملف الشخصي للمستخدم.
مصادقة رمز البريد الإلكتروني (Email Code Authentication) أثناء تسجيل الدخول إلى ووردبريس.

المراجعات

agnoletti 24 يوليو، 2021

I tried several free and not-free plugins to get a 2-factor authentication, but this too did not work at all. So far, I got something only from "miniorange-2-factor-authentication". Sometimes, while testing different plugins of this kind, I even ended locked out my website with no chance to log in again. Luckly I was doing all testing on a staging website and I do recommend doing the same with these dangerous plugins (they either do not work at all - as this one - or lock you out). For the paid version of this type of plugin, I also do recommend a full try-before-buy testing, otherwise do forget about them.

masvil 8 يونيو، 2021

Best way to implement Two-Factor Authentication. It also supports FIDO, which is the safer method. I installed it on all my WordPress sites.

makecake 15 أبريل، 2021

I did not try any other plugin, I will stick with this one. It is very simple yet great. You can get code to your email address or use the one on the authentication app you use, or do both. very simple and easy to use and great.