Mit WP-OTP kannst du sehr einfach eine Zwei-Faktor-Authentifizierung (2FA) mit Einmalpasswörtern für deine WordPress-Anmeldung einrichten. Dies macht deine WordPress-Seite wesentlich sicherer.
Der neue Stealth-Modus ermöglicht eine unsichtbare OTP-Code-Eingabe, sodass Dein Anmeldebildschirm wie jeder andere aussieht, ohne zusätzliches OTP-Code-Eingabefeld.
Erste Schritte
Nach der Installation und Aktivierung des Plugins kann jeder Nutzer WP-OTP auf seiner Profilseite aktivieren.
Es ist so einfach wie das Scannen des mitgelieferten QR-Codes oder die Eingabe des OTP-Geheimnisses in einer beliebigen OTP-Generator-App. Dann aktiviere es einfach, indem Du das generierte OTP eingibst und voilà, alles ist bereit. Die Anmeldung erfordert nun einen OTP-Code, um erfolgreich zu sein.
Jeder Benutzer bekommt seinen eigenen geheimen Schlüssel um sich damit zu authentifizieren. So bekommt jeder Kontrolle über die eigene Login-Sicherheit.
Entwicklung
Dieses plugin ist komplett quelloffen und ein Werk der Begeisterung. Wenn du ein Teil von dem werden und mitmachen möchtest, gehe gleich zur Projektseite auf GitHub. Wenn du eine Idee hast, die du gern verwirklicht haben möchtest oder einen Bug im Plugin gefunden hast, Lass es mich bitte wissen.
Konfiguration
WP_OTP_STEALTH: Setze dies auftrue, um den Stealth-OTP-Modus zu aktivieren.
Filter
Es gibt eine Vielzahl von einstellbaren Filtern.
wp_otp_qr_code_provisioning_uri: URI für Online QR Code Rendering (muss{PROVISIONING_URI}Platzhalter für QR Code Daten enthalten).wp_otp_login_form_text: Text des Eingabefeldes auf der Anmeldeseite.wp_otp_login_form_text_sub: Subtext des Eingabefeldes im Login-Bildschirm.wp_otp_login_form_invalid_code_text: Fehlermeldung auf der Anmeldeseite wenn ein falsches Einmalpasswörtern eingegeben wurde.wp_otp_code_expiration_window: Stelle das Zeitfenster ein nach welchem die Code-Verifizierung abläuft.wp_otp_recovery_codes_count: Anzahl der zu erstellenden Wiederherstellungs-Codes.wp_otp_recovery_codes_length: Länge des Wiederherstellungs-Code.wp_otp_secret_length: Länge des geheimen Schlüssels.
Mindestanforderungen
WordPress 4.6, PHP 7.4.
Spenden / Unterstützen
Alle Spenden sind sehr willkommen, vielen Dank 🙏
Erhalte professionellen Support für dieses Plugin mit einem Tidelift-Abonnement Tidelift trägt dazu bei, dass Open Source für Maintainer nachhaltig ist, während Unternehmen Sicherheit, Wartung und Lizenzierung für ihre Abhängigkeiten gewährleistet wird.
Sicherheit
Um eine Sicherheitslücke zu melden, verwende bitte den Tidelift-Sicherheitskontakt. Tidelift wird die Behebung und Veröffentlichung koordinieren.