2022年版：WordPress のログイン時の二段階認証を設定する

WordPress のログイン時の二段階認証について

お客様の希望で以前から2段階認証を設定せずにログインをするようにしていたのですが、やはり昨今のセキュリティ市場は非常に危険で色々なサイトからパスワードが流出する危険性やハッキングする上でのシールの充実もあり、二段階認証が設定されていないサイトなどに関してはハッキングをされるおそれが非常に高いです。

そしてその中でもWordPress は非常に危険性が高いCMS のひとつです。毎月しっかりと保守をしているようなお客様であれば保守の中でアップデート対策や、セキュリティの充実を図ることは出来るのですが、スポットで作業をするようなお客様の場合はセキュリティの危険性は高いです。例えば plugin のセキュリティホールが発見された時にスポットで作業するお客様の場合はその情報を知らないですし、毎月保守があるわけでもないので制作業者などからもアプローチをされる訳でもありません。

なので結局ハッキングをされたり、サイト上に不具合があった時にお客様自らが気づいて業者に連絡をし対応するケースが多いです。

もちろん毎月保守費用を捻出できる企業であればいいですが、多くの企業はウェブサイトにそこまで力を入れてるわけでもないので毎月の保守料金を払う企業は多くはありませんので、そういった時にはWordPress の2段階認証をするということは一定のセキュリティを担保する効果があると思います。

今回はその WordPress の2段階認証の設定をしてみたいと思います。

※ちなみに2段階認証とはメールアドレスとパスワードだけでログインするのではなく携帯電話のショートメール機能やスマートフォンに入れたアプリケーションなどと連動しメールアドレスとパスワードだけではログインできないようにする仕組みのことです。

二段階認証はプラグインで行う

自前で二段階認証を設定する方法もありますが、今回は毎月の保守業務を依頼しないお客様向けの設定なのでplugin で設定しコストを抑えたいと思います。プラグインもいくつか候補がありましたが、一番簡単に設定できそうなものを選ばさせていただきました。

Two Factor Authenticationの設定はとにかく簡単

設定が簡単で有名なTwo Factor Authenticationですが、実際に使ってみると本当に簡単でした。まずプラグインの新規追加から「Two Factor Authentication」と入力し検索します。

プラグインは検索すると最初にまったく違うものとかが並んでいたりするので、赤枠で囲ったこのプラグインをインストールして有効化しましょう。

有効化するとサイドメニューの部分のユーザーとツールの間にこのプラグインのメニューが表示されます。クリックして設定画面にいってみましょう。設定画面はシンプルで「Enabled」を選択して、下に表示されている QR コードをスマートフォンアプリの Google 認証システムなどで読み取れば完了です。一度ログアウトして再度ログインしてみましょう。

メールアドレスとパスワードを入力した後にエンターキーを押すと今まで表示されなかった下記の画面が表示されるようになります。ここでスマートフォンアプリの Google 認証システムを起動し、表示されている数字を入力するようにします。

Google 認証システムには一つのサイトだけではなく複数のサイトや Web サービス例えば Twitter や Instagram なども対応しており、それぞれのサイトごとの認証キーが表示されるようになります。モザイク下正の部分にサイト名が書かれています。ここに表示されている WordPress の数字を入力すればログインが完了します。数字はネットバンクなどで使われているようなワンタイムキーで一定時間ごとに数字が自動で切り替わるものになりますので入力が遅いとログインができないので気をつけてください。

以上簡単にはなりましたが2段階認証の設定方法についてご案内してみました。最近は WordPress をインストールしているサイトも多くなってきており、全てのサイトが保守契約をしていればいいのですが実際はそうでもありませんのでサイト制作の納品時にはこういった2段階認証システムなどを導入しておくと良いと思います。