الوصف

استخدام “خيارات المصادقة بعاملين Two-Factor” ضمن قسم “الأعضاء” ← “ملفك الشخصي” لتهيئة وتمكين واحد أو أكثر من مزودي خدمات المصادقة المصادقة الثنائية (Two-Factor) لحسابك:

رموز البريد الإلكتروني
كلمة مرور واحدة لمرة واحدة (TOTP)
FIDO Universal 2nd Factor (U2F)
رموز التحقق الاحتياطية (Backup Codes)
الطريقة الوهمية (لأغراض الاختبار فقط)

لمزيد من سجلّات التغيير، شاهد هذه المقالة.

الإجراءات والفلاتر

فيما يلي قائمة بالإجراءات وعوامل التصفية (filter hooks) التي توفرها الإضافة:

يتخطى الفلتر two_factor_providers الطرق المزودة والمتاحة للمصادقة بعاملين two-factor مثل البريد الإلكتروني واستخدام كلمات مرور لمرة واحدة المستندة إلى الوقت. الـ Array values هي أسماء فئات PHP classnames لـ مزوّدي التحقق الثنائي two-factor.
يتخطى الفلتر two_factor_enabled_providers_for_user قائمة موفري طرق المصادقة بعاملين two-factor الذين تم تمكينهم للمستخدم. الوسيطة الأولى (First argument) عبارة عن مصفوفة (array) من أسماء فئات المزوّد الممكنة كـ قيم، والوسيطة الثانية (Second argument) هي معرّف المستخدم.
الإجراء two_factor_user_authenticated الذي يستقبل الكائن WP_User الذي تم تسجيل دخوله كأول وسيطة لتحديد المستخدم الذي قام بتسجيل الدخول بعد سير آلية المصادقة مباشرة.
يتخطى الفلتر two_factor_token_ttl الفاصل الزمني بالثواني الذي يعتبر رمز البريد الإلكتروني المميز بعد إنشائه. يقبل الوقت بالثواني اعتباره الوسيطة الأولى (first argument) ومعرّف الكائن WP_User الذي تتم مصادقته.

شارك بالمساهمة معنا

التطويرات تحدث على GitHub. انضم إلى قناة #core-passwords عبر WordPress Slack وللاشتراك (سجّل من هنا).

هنا كيفية البدء:

$ git clone https://github.com/wordpress/two-factor.git
$ npm install

ثم افتح تذكرة pull request بالتغييرات المقترحة.

لقطات الشاشة

خيارات المصادقة بعاملين Two-Factor ضمن الملف الشخصي للمستخدم.
قسم مفاتيح أمان U2F Security Keys ضمن الملف الشخصي للمستخدم.
مصادقة رمز البريد الإلكتروني (Email Code Authentication) أثناء تسجيل الدخول إلى ووردبريس.

المراجعات

carnalpl 1 مايو، 2022

U2F key cannot be added.

clpjas 8 مارس، 2022

I really hate giving this one-star but the plugin is out of date and broken. This plugin was suggested to me back when I was looking for 2FA methods. It looked promising and worked great, but features are broken, it's fallen behind in supporting the latest versions of WordPress, and has not been updated in half a year. It's a real shame because I've not found a 2FA plugin that can match this plugin...

WPSpeedo 7 مارس، 2022

The plugin is good, it works fine with the membership plugin.

Devyn Brugge 1 ديسمبر، 2021

Really lightweight plugin, it seemed safe to implement and worked for day until admins reported issues. However, my case seems to be a conflict with Toolset Access and I am now having an impossible time trying to remove from my site. Even though I have deactivated, the combination of both these plugins seems to have corrupted the user access table. When an admin accesses the login page, we get a message "You don’t have permission to access this page." Sometimes, changing browsers/VPNs fixes it temporarily. There is no way to remove the plugin settings with uninstall.

Fahrenhe1t 25 نوفمبر، 2021

This plugin is great for increasing login security by enabling Yubikey 2-Factor Authentication (FIDO U2F), or Time-based One Time Passwords (TOTP). It's very impressive; as if the Wordpress devs themselves integrated it. It even lets you create application-specific passwords (so you can log in with a password on the Wordpress app).