[WordPress]２段階認証しておかないなんて不正ログインされちゃっていいの？　ねぇいいの？

こんにちは。ナガオカ（@boot_kt）です。

Google２段階認証を使っていますか？
Gmailとかで使っている認証方法です

↓Google２段階認証についてはコチラの記事をご覧ください
>> WordPressでGoogle 2段階認証のログインができない！

WordPressの管理画面へのログインでもGoogle２段階認証を使えるんですよ

悪いヤツらの不正ログインから自分のWordPressを守るために、Google２段階認証は使っておきましょう！

というお話し

参考にしたURL

参考にさせて頂いた記事です
ぜひこちらもご覧ください

海外SEO情報ブログ

 

1 share

44 users

Google AuthenticatorプラグインでWordPressブログを2段階認証に設定する方法 | 海外SEO情報ブログ

WordPressのブログで2段階認証を実装する方法を解説する。設定方法は簡単で、Googleアカウントの2段階認証を有効にしたうえでスマートフォンのGoogle認証アプリとWordPr...

初心者向けのプログラミングレッスンをしております。プログラミングを始めてみたい方、まずはお気軽に無料体験をお試しください！

広告

WordPressのログインでGoogle２段階認証を使うために必要なもの

スマホアプリ

• iPhoneアプリの場合 ：Google Authenticator
• Androidアプリの場合：Googel 認証システム
   
  

WordPressプラグイン

• Google Authenticator

Google Authenticatorを使うにあたり、超重要なこと！！

➊ スマホ側の操作

スマホにダウンロードして、起動することを確認しておく

• Androidアプリの場合：Googel 認証システム
• iPhoneアプリの場合 ：Google Authenticator

↓Androidアプリでの図

➋ WordPressでの準備

1. WordPressにログイン
2. WordPressプラグイン「Google Authenticator」をインストール＆有効化
   プラグインのインストールや有効化の手順はコチラ↓の記事をどうぞ
   >> [WordPress]1stepで終わるプラグインのインストール手順を図入りで解説！　世界で８番目ぐらいに詳しいぞ！

3. 画面左側のメニュー → ユーザー → あなたのプロフィール
   Google Authenticator Settingsという項目ができています
4. Google Authenticator Settingsを設定する

    

   ↓以下の設定はユーザーごとに変わりますので、各ユーザーでログインして設定しましょう。
   ↓管理者だけで全ユーザーの設定を一括できるわけではありません

   Google Authenticator Settings設定項目

   項目名	内容
   Active	チェックONで２段階認証機能が有効になります
   Relaxed mode	スマホアプリ側とプラグイン側の時間の同期にズレが生じていてもプラマイ4分以内ならOKにしてくれるものじゃないかな？多分・・・
   Description	スマホアプリ側で出てくる名前になります お使いのWordPress名と言うかブログ／サイトの名前にしておけばいいです 注意として、一つのWordPressにアカウントを複数使っている場合、スマホアプリの一画面にそのユーザーの数だけ認証コードとともにDescriptionが表示されます どのユーザーの認証コードが分かるようにしておく方が良いでしょう （例） 管理者用：GabekoreGarageAdmin 一般１用：GabekoreGarageUser1 一般２用：GabekoreGarageUser2
   Secret	このキーは控えたり覚えたりする必要はないです（手動で設定するな必要ですけど） 横にShow/Hide QR codeボタンがあるので、これでQRコードを表示してスマホで読み取ればOKです
   Enable App password	（ワカンナイです。チェックOFFのままでいいです）

5. QRコードを表示する

➌ スマホ側の操作

スマホでQRコードを読み取る！

読み取ったらこんなスマホはこうなります

２人目のユーザーor別のWordPressサイトのQRコードを読み取る場合

画面右下の赤い丸ボタンをクリック

➍ ２段階認証でログインしてみよう！

1. 管理Ａでログイン画面を表示
2. Google Authenticator codeという入力欄が増えています
   未入力だとログインできないはず
   ※Google Authenticator SettingsでのActiveのチェックをOFFにしているユーザーは未入力でもログイン可能
   
3. スマホアプリで認証コード（６桁の数字）を見て、それをログイン画面のGoogle Authenticator codeという入力欄に打ち込む＋ログインボタンクリック
4. 認証コード（６桁の数字）が有効なのは30秒
   コード横に時計みたいな感じで動いているのがあるので、それが切れる前に入力＆ログインボタンクリックしましょう
5. 何度かログアウト＆ログインしたり、スマホからもログインしてみたり、違うパソコンからログインしてみたりしましょう
6. もう絶対にログインはできる！！　ってなったら、ログインしたままだった管理Ｂもログアウト＆ログインしてみましょう
   管理Ａはログインした状態で確認しておいた方がいい

それでもログインできなくなってしまったら

FTPでレンタルサーバーにログインし、インストールしたプラグイン（Google Authenticator）を消しちゃいましょう

>> WordPressでGoogle 2段階認証のログインができない！

スマホ失くすなよ！！！

今回の認証アプリを入れたスマホは絶対に失くしちゃダメっ！！

まぁ、なくなっても別のスマホやタブレットにインストールして使えばいいけど、しかしその失くしたスマホを誰かが拾ったとしたら？
その拾った人が悪意があったら？

あなたがスマホからWordPressにログインしたことあるなら、ブラウザの履歴からURLがバレます
ってことはブラウザであなたのWordPressにログインすることは可能です

今回の認証アプリもあるので簡単にログインできちゃいます

なので、できればパソコンのある机に置きっぱなしのタブレットとか機種変更前の以前のスマホとかを使って、それを認証アプリ専用にするのが良いと思います
外に持ち出さないものを認証アプリ専用として机に置きっぱにしておくのが一番いいと思います

さいごに、

WordPressへの不正ログインは別に珍しい話ではないです

不正ログインされて、今まで苦労して書いて記事（100本？1,000本？5,000本？）が全部消されてしまったりなんかするともう取り返しがつきません！！

バックアップファイルがあるからって安心しちゃダメですよ
僕が悪いヤツなら、バックアップ用プラグインの設定見てバックアップファイルも消せるようなら確実に全部消しちゃうよｗｗｗ
GoogleドライブとかDropBoxとかに置いてあっても、そっちに不正ログインすればいいだけだし

 

なので、不正ログインされるともうドエリャー事になりまっせ！

明日狙われるのはあなたかも知れない！

WordPress教えまっせぇ～♪

普段、プログラミングレッスンやってますが、WordPressのインストール・使い方・ブログの書き方等々もお教えします。

「ブログを使ったウェブの集客方法」云々の前に、WordPressの基本的な操作を学びませんか？

ビジネスでブログやネットを使われる場合、Web集客コンサルタントさんに依頼される方も多いですが、その前にWordPressの使い方ぐらいは知っておく方が良いですよ。
もちろん、Web集客コンサルタントさんはWordPresの使い方を詳しく説明してくださいますが、コンサル料が結構なお値段するのに基本的な操作を教えてもらうなんてもったいなくないですか？

基本的な操作なんかすっ飛ばして、本来の集客に関するコンサルを受ける事に時間を割くべきです！

私は集客のコンサルはできませんが、その代わりWordPress基礎の基礎を格安でお教えします。
その後、Web集客コンサルタントさんに依頼されてみてはいかがですか？

無料体験レッスンもありますのでお気軽にどうぞ！！！