WordPress 2段階認証（Google Authenticator）の導入

最近またセキュリティとかうるさいじゃないすか。
このブログを置いている XSERVER も国外IPアドレスからのアクセスを制限するようなアナウンスがあったし。
もっとも WordPress の管理ツールだけが対象ですけど…。

それでこの機会にうっとこの WordPress にも2段階認証を入れようかと思いまして。

まず、プラグインを入れます。
今回導入したのは、“Google Authenticator“ というやつ。

いろいろググったけど、これが一番メジャーみたい。

インストールして有効化すると、メニューの “ユーザー”→”あなたのプロフィール” にこんな↓項目が増えます。

“Activate” して、”Description” の欄に適宜説明を入れます。
ただし、ここで注意！
『Description にスペースを挟むと正確に動きません！』
これをやっちまって、にっちもさっちもいかなくなりました…。
（PuTTY で入ってプラグインのディレクトリを “rm -rf” したった）

“Show/Hide QR code” を押すと、QR コードが表示されるので、これを iOS のアプリ Google Authenticator で読ませればおしまいです。
iOS Google Authenticator はこちら↓

Google Authenticator
Google, Inc.
価格： 0円

posted with sticky on 2014.11.9

最後に “プロフィールを更新” を押しておきます。

WordPress のログイン画面見ると、ほらね、2段階認証になってるでしょ。

iOS のアプリで認証コードを拾って、ここに入れれば OK!
もう iPhone がないとログインできません。