الوصف

استخدام “خيارات المصادقة بعاملين Two-Factor” ضمن قسم “الأعضاء” ← “ملفك الشخصي” لتهيئة وتمكين واحد أو أكثر من مزودي خدمات المصادقة المصادقة الثنائية (Two-Factor) لحسابك:

رموز البريد الإلكتروني
كلمة مرور واحدة لمرة واحدة (TOTP)
FIDO Universal 2nd Factor (U2F)
رموز التحقق الاحتياطية (Backup Codes)
الطريقة الوهمية (لأغراض الاختبار فقط)

لمزيد من سجلّات التغيير، شاهد هذه المقالة.

الإجراءات والفلاتر

فيما يلي قائمة بالإجراءات وعوامل التصفية (filter hooks) التي توفرها الإضافة:

يتخطى الفلتر two_factor_providers الطرق المزودة والمتاحة للمصادقة بعاملين two-factor مثل البريد الإلكتروني واستخدام كلمات مرور لمرة واحدة المستندة إلى الوقت. الـ Array values هي أسماء فئات PHP classnames لـ مزوّدي التحقق الثنائي two-factor.
يتخطى الفلتر two_factor_enabled_providers_for_user قائمة موفري طرق المصادقة بعاملين two-factor الذين تم تمكينهم للمستخدم. الوسيطة الأولى (First argument) عبارة عن مصفوفة (array) من أسماء فئات المزوّد الممكنة كـ قيم، والوسيطة الثانية (Second argument) هي معرّف المستخدم.
الإجراء two_factor_user_authenticated الذي يستقبل الكائن WP_User الذي تم تسجيل دخوله كأول وسيطة لتحديد المستخدم الذي قام بتسجيل الدخول بعد سير آلية المصادقة مباشرة.
يتخطى الفلتر two_factor_token_ttl الفاصل الزمني بالثواني الذي يعتبر رمز البريد الإلكتروني المميز بعد إنشائه. يقبل الوقت بالثواني اعتباره الوسيطة الأولى (first argument) ومعرّف الكائن WP_User الذي تتم مصادقته.

شارك بالمساهمة معنا

التطويرات تحدث على GitHub. انضم إلى قناة #core-passwords عبر WordPress Slack وللاشتراك (سجّل من هنا).

هنا كيفية البدء:

$ git clone https://github.com/wordpress/two-factor.git
$ npm install

ثم افتح تذكرة pull request بالتغييرات المقترحة.

لقطات الشاشة

خيارات المصادقة بعاملين Two-Factor ضمن الملف الشخصي للمستخدم.
قسم مفاتيح أمان U2F Security Keys ضمن الملف الشخصي للمستخدم.
مصادقة رمز البريد الإلكتروني (Email Code Authentication) أثناء تسجيل الدخول إلى ووردبريس.

المراجعات

amanpreetsidhu 26 سبتمبر، 2020

Love it! Thank you!

Phil Johnston 19 سبتمبر، 2020

This plugin is working great and was incredibly easy to set up. Excellent work. This is a hugely important project for the entire WordPress community. Thank you! 2Factor is a security standard that everyone should use. With WordPress being used on 30% of websites, having this in WordPress core would be a huge security win for an enormous chunk of the internet. For some, its existence in core may be their first introduction to 2Factor, which is a huge opportunity to not only be more secure, but to educate people. Having it in core would also allow for a standard to be set, and for login flows from plugins to utilize 2factor in a reliable way (think logging in over Headless, or though a WooCommerce login-form on a receipt page, etc). I'm 100% on team lets-get-this-in-core.