Google Authenticator for iPhone

나는 이것을 내 개인 블로그에서 1년 동안 사용해왔는데, 솔직히? 사라질 때까지 놓치지 말아야 할 것 중 하나입니다. 나는 무차별 대입 공격을 통해 몇 달에 한 번씩 해킹당하는 것에 지쳤습니다. 처음으로 내가 자고 있을 때 누군가 로그인해서 이상한 스팸 댓글을 달았을 때… 네, 그게 경종이었습니다. 지금? 더 이상 무작위 로그인이 없습니다. 나와 내 전화기뿐이에요.

좋은 것들

그것을 설정하는 것은 매우 쉬운 일이었습니다. 이전에 Gmail이나 Dropbox에서처럼 Google Authenticator를 사용해 본 적이 있다면 어떻게 작동하는지 이미 알고 계실 것입니다. QR코드를 스캔하고 6자리 코드를 입력하면 완료됩니다. WordPress 로그인 흐름에 딱 맞습니다. 사용자당 2FA를 활성화할 수 있다는 점이 마음에 듭니다. 내 편집자는 필요하지 않지만 나는 필요합니다. 사람들을 가두지 않고도 유연성을 유지합니다.

그리고 앱 비밀번호 기능은요? 자주 사용하는 기능은 아니지만 모바일 앱이 계속 동기화되지 않을 때 도움이 되었습니다. 앱 비밀번호를 생성했는데 굉장했습니다. 작동했습니다. 이는 보안을 너무 많이 희생하지 않고도 사이트를 계속 사용할 수 있게 해주는 종류입니다.

그다지 좋지 않은 것

문제는 다음과 같습니다. 주의하지 않으면 앱 비밀번호를 활성화하면 백도어가 열릴 수 있습니다. XMLRPC 액세스나 모바일 앱에 꼭 필요한 경우에만 권장합니다. 그렇지 않으면 일반 2FA 설정을 고수하세요. 또한 휴대폰을 분실한 경우 백업 옵션이 없습니다. 복구 코드가 준비되어 있지 않으면 잠깁니다. 그리고 플러그인 문서에는 복구 코드에 대한 언급이 없으므로 안전한 곳에 적어 두십시오.

아, 그리고 플러그인은 그다지 화려하지 않습니다. 그것은 당신에게 "보안"을 외치지 않습니다. 하지만 다시 말하지만 그게 요점입니다. 백그라운드에서 조용히 작동합니다. 하지만 2FA를 처음 사용하는 경우 설정이 약간 기술적이라고 느낄 수 있습니다. 손에 쥐는 것도 아니고 그냥 퀵 가이드일 뿐입니다.

결론

WordPress 사이트를 운영하고 지나치게 복잡하지 않은 진정한 보안을 원한다면 Wordpress용 iPhone용 Google Authenticator가 확실합니다. 무료이고 안정적이며 이미 사용하고 있는 인증 앱과 똑같이 작동합니다. 사이트를 한 번이라도 침해당한 적이 있는 사람이라면 누구나 쉽게 얻을 수 있는 높은 보상입니다. 다운로드하세요. 설정하세요. 다음 해킹이 나올 때까지 기다리지 마세요. 화려하지는 않지만 작업이 완료됩니다. 그만한 가치가 있습니다.