Bật tính năng bảo mật 2 bước cho website WordPress

Tích hợp tính năng bảo mật 2 bước (two factor authentication) cho website WordPress.

Trong các bài viết trước đây, tôi đã từng hướng dẫn cho các bạn cách đổi link đăng nhập WordPress và giới hạn số lần đăng nhập thất bại để chống brute force attack rồi phải không nào? Tuy nhiên, sẽ thế nào nếu hacker đoán ra cả link lẫn mật khẩu đăng nhập của bạn? Chốt chặn cuối cùng có thể giúp bạn ngăn chặn họ truy cập vào WordPress Admin chính là bảo mật 2 bước hay còn được gọi là two factor authentication.

Tham khảo thêm:

• Bật tính năng bảo mật 2 bước cho DirectAdmin
• Hướng dẫn bật bảo mật 2 bước cho cPanel của hosting

Bảo mật 2 bước là gì?

Hiểu một cách đơn giản thì bảo mật 2 bước hay xác minh 2 bước (xác thực 2 yếu tố, two factor authentication) là một phương thức bảo mật mà trong đó người ta sử dụng 2 lớp xác thực trước khi cho phép ai đó đăng nhập vào tài khoản của mình:

• Lớp 1: chính là tên đăng nhập và mật khẩu mà bạn đã đặt lúc đăng ký tài khoản.
• Lớp 2: một đoạn mã ngẫu nhiên và thường có thời gian sử dụng, được lấy từ ứng dụng (Google Authenticator, Microsoft Authenticator, Authy…), email hoặc tin nhắn SMS.

Vì tính chất ngẫu nhiên và thay đổi liên tục nên đoạn mã này rất khó bị đoán ra. Nhờ đó, tài khoản của bạn cũng sẽ bảo mật hơn rất nhiều lần. Kể cả khi tên đăng nhập và mật khẩu bị lộ thì người khác cũng không thể đăng nhập được.

Tích hợp bảo mật 2 bước cho website WordPress

Trong WordPress, các bạn có thể làm mọi thứ một cách dễ dàng nhờ sự trợ giúp của các plugin.

Sử dụng plugin Defender Security

Đây là plugin mà chúng tôi thường cài đặt sẵn trên website của các khách hàng đang sử dụng dịch vụ WordPress Hosting do WP Căn bản cung cấp.

1. Nếu bạn cũng đang sử dụng plugin này, hãy truy cập vào Defender => 2FA => click vào nút Activate để kích hoạt tính năng bảo mật 2 bước.

2. Sau khi kích hoạt, bạn sẽ thấy giao diện tương tự như hình bên dưới:

Trong đó:

• User Roles: lựa chọn các vai trò (role) người dùng mà bạn muốn kích hoạt tính năng two factor authentication.
• Lost Phone: bật tính năng này để bạn có thể nhận mã đăng nhập qua email trong trường hợp điện thoại bị mất (không lấy mã từ ứng dụng được).
• Force Authentication: bắt buộc những người dùng khác phải sử dụng tính năng two factor authentication.
• App Title: đặt tên cho mã trong ứng dụng (để phân biệt với các mã khác).
• Emails: tùy biến nội dung email nhận mã. Các bạn có thể để mặc định.
• App Download: lựa chọn ứng dụng mà bạn muốn dùng để tạo mã đăng nhập. Ví dụ ở đây tôi chọn Google Authenticator.
• Active Users: xem danh sách những người dùng đã kích hoạt two factor authentication.
• Deactivate: tắt tính năng two factor authentication.

Sau khi thiết lập xong, click vào nút Save Changes để lưu lại.

3. Truy cập vào Users => Profile => kéo xuống dưới và tìm mục Two Factor Authentication rồi click vào nút Enable.

4. Sử dụng ứng dụng Google Authenticator để quét mã QR hiển thị trên màn hình => lấy mã sinh ra từ ứng dụng và điền vào khung Enter passcode => click nút Verify để xác nhận.

4. Nếu xác nhận thành công, các bạn sẽ nhận được thông báo như hình bên dưới:

5. Đăng xuất khỏi tài khoản của bạn và tiến hành đăng nhập lại. Bạn sẽ thấy yêu cầu điền mã bảo mật 2 bước trông giống như thế này:

Hãy lấy mã được tạo từ ứng dụng Google Authenticator để tiến hành đăng nhập nhé. Thật đơn giản phải không nào? Chúc các bạn thành công!

Một số plugin khác

Ngoại ra, các bạn còn có thể tham khảo thêm một số plugin sau đây với tính năng hoàn toàn tương tự:

• Two Factor Authentication (download).
• 2FAS Prime – Two Factor Authentication (download).
• WP 2FA – Two-factor authentication for WordPress (download).
• miniOrange’s Google Authenticator (download).

Bạn có đang sử dụng tính năng bảo mật 2 bước cho website WordPress của mình hay không? Bạn đã sử dụng phương pháp nào để làm điều đó? Hãy chia sẻ nó với chúng tôi thông qua khung bình luận bên dưới.

Nếu bạn thích bài viết này, hãy theo dõi blog của tôi để thường xuyên cập nhật những bài viết hay nhất, mới nhất nhé. Cảm ơn rất nhiều. :)