Description

Kahefaktorilise autentimise plugin lisab sinu WordPressi sisselogimisele täiendava turvakihi, nõudes kasutajatelt lisaks paroolile teist autentimisviisi. See aitab kaitsta volitamata juurdepääsu eest isegi siis, kui paroolid on ohustatud.

Seadistamise juhised

Oluline: Iga kasutaja peab oma kahefaktorilise autentimise seaded eraldi konfigureerima.

Üksikkasutajatele

Liigu oma profiilile: Ava WordPressi halduses “Kasutajad” “Sinu profiil
Leia kaheastmelise autentimise valikud: keri alla jaoni Two-Factor Options
Vali oma viisid: Luba üks või mitu autentimisteenuse pakkujat (pane tähele, et saidi administraator võib olla ühe või mitu peitnud, seega saadaolev võib erineda):
- Autentimisrakendus (TOTP) – Kasuta rakendusi nagu Google Authenticator, Authy või 1Password
- E-posti koodid – Saa ühekordseid koode e-posti teel
- Varukoodid – Genereeri ühekordsed varukoodid hädaolukordadeks
- Näidisviis – Ainult testimise eesmärgil (nõuab WP_DEBUG)
Seadista iga viis: Järgi iga lubatud teenusepakkuja seadistusjuhiseid
Määra peamine viis: vali, millist viisi kasutada vaikimisi autentimiseks
Salvesta muudatused: Oma seadete salvestamiseks kliki “Uuenda profiili

Saidihalduritele

Plugina seaded: Plugin pakub seadete lehte jaotises Settings Two-Factor, et seadistada, millised teenusepakkujad tuleks kogu saidil keelata.
Kasutajate haldus: Administraatorid saavad seadistada 2FA teistele kasutajatele, muutes nende profiile
Turvasoovitused: Julgusta kasutajaid lubama varuviise, et vältida kontolt lukustumist

Saadaolevad autentimisviisid

Autentimisrakendus (TOTP) – soovitatav

Turvalisus: Kõrge – ajapõhised ühekordsed paroolid
Seadistamine: Skanni QR-kood autentimisrakendusega
Ühilduvus: töötab Google Authenticatori, Authy, 1Passwordi ja teiste TOTP-rakendustega
Parim valik: enamikule kasutajatele, pakub suurepärast turvalisust ja head kasutusmugavust

Varukoodid – soovitatav

Turvalisus: Keskmine – Ühekordselt kasutatavad koodid
Seadistus: Loo 10 varukoodi hädaolukorras juurdepääsuks
Ühilduvus: töötab kõikjal, eririistvara pole vaja
Sobib kõige paremini: hädaolukorras ligipääsuks, kui muud viisid pole saadaval

Meilikoodid

Turvalisus: Keskmine – Ühekordsed koodid saadetakse e-posti teel
Seadistus: Automaatne – kasutab sinu WordPressi e-posti aadressi
Ühilduvus: töötab iga e-posti toetava seadmega
Sobib kõige paremini: kasutajatele, kes eelistavad e-posti põhist autentimist

FIDO U2F turvavõtmed

Iganenud ja eemaldatud brauseritoe kadumise tõttu.

Näidisviis

Turvalisus: puudub – õnnestub alati
Seadistus: Saadaval ainult siis, kui WP_DEBUG on lubatud
Eesmärk: Ainult testimiseks ja arenduseks
Parim valik: arendajatele, kes testivad pluginat

Olulised märkused

HTTPS-i nõue

Kõik viisid töötavad nii HTTP- kui ka HTTPS-saitidel

Brauseri ühilduvus

TOTP ja e-posti viisid töötavad kõigis seadmetes ja brauserites.

Konto taastamine

Luba alati varukoodid, et vältida oma kontolt väljalukustamist.
Kui kaotad juurdepääsu kõigile autentimisviisidele, võta ühendust oma saidi administraatoriga

Turvalisuse parimad tavad

Võimaluse korral kasuta mitut autentimisviisi
Hoia varukoode turvalises kohas
Vaata regulaarselt üle ja uuenda oma autentimisseadeid

Lisateabe saamiseks kaheastmelise autentimise kohta WordPressis vaata WordPressi täiustatud halduse turvajuhendit.

Rohkema ajaloo kohta vaata seda postitust.

Toimingud & filtrid

Siin on nimekiri plugina pakutavatest action- ja filter-hook’idest:

two_factor_providers filter alistab saadaolevad kaheastmelise autentimise pakkujad, näiteks e-posti ja ajapõhised ühekordsed paroolid. Massiivi väärtused on kaheastmelise autentimise pakkujate PHP klassinimed.
Filter two_factor_providers_for_user alistab konkreetse kasutaja jaoks saadaolevad kahefaktorilise autentimise pakkujad. Massiivi väärtused on pakkujaklasside eksemplarid ja kasutaja objekt WP_User on saadaval teise argumendina.
Filter two_factor_enabled_providers_for_user alistab kasutaja jaoks lubatud kaheastmelise autentimise pakkujate loendi. Esimene argument on lubatud pakkujate klassinimede massiiv väärtustena, teine argument on kasutaja ID.
Filter two_factor_is_required_for_user määrab, kas kasutajalt nõutakse kahefaktorilist autentimist. Tagasta false, et kahefaktorilise autentimise protsessist mööda minna (nt usaldusväärsete IP-aadresside puhul). Esimene argument on tõeväärtus (kas kasutajal on esmane teenusepakkuja seadistatud), teine argument on objekt WP_User.
two_factor_fallback_provider_for_user filter alistab pakkuja, mis sunnitakse kasutusele, kui ükski kasutaja salvestatud kaheastmelise autentimise pakkujatest pole enam registreeritud (nt pärast pakkuja plugina inaktiveerimist). Vaikimisi Two_Factor_Email. Esimene argument on pakkuja klassinimi, teine on kasutaja ID, kolmas on pakkujate klassinimede massiiv, mis olid kasutaja jaoks salvestatud, kuid pole enam registreeritud. Tagastatav pakkuja peab olema registreeritud ja kasutajale saadaval (is_available_for_user()), vastasel juhul kuvatakse kasutajale varulahendusega edasi lubamise asemel viga.
two_factor_user_authenticated tegevus, mis saab sisselogitud kasutaja määramiseks esimese argumendina sisselogitud WP_User objekti kohe pärast autentimise töövoogu.
Filter two_factor_user_api_login_enable piirab REST API ja XML-RPC autentimise ainult rakenduse paroolidega. Teise argumendina edastatakse kasutaja ID.
Filter two_factor_email_token_ttl alistab ajavahemiku sekundites, mille jooksul e-posti tokenit pärast loomist kehtivaks peetakse. Võtab esimese argumendina vastu aja sekundites ja autenditava WP_User objekti ID.
Filter two_factor_email_token_length alistab e-posti tokenite vaikimisi 8 tähemärgi pikkuse.
Filter two_factor_backup_code_length alistab varukoodide vaikimisi 8 märgi pikkuse. Annab seotud kasutaja WP_User teise argumendina.
Filter two_factor_rest_api_can_edit_user alistab selle, kas kasutaja kaheastmelise autentimise seadeid saab REST API kaudu muuta. Esimene argument on praegune tõeväärtus $can_edit, teine argument on kasutaja ID.
Toiming two_factor_before_authentication_prompt, mis võtab vastu teenusepakkuja objekti ja käivitatakse enne autentimise sisestusvormil kuvatavat viipa.
Toiming two_factor_after_authentication_prompt, mis võtab vastu teenusepakkuja objekti ja käivitub pärast autentimise sisestusvormil kuvatavat viipa.
Toiming two_factor_after_authentication_input, mis võtab vastu teenusepakkuja objekti ja käivitub pärast autentimise sisestusvormil kuvatud sisendit (kui vorm ei sisalda sisendit, käivitub toiming kohe pärast two_factor_after_authentication_prompt).
two_factor_login_backup_links filtreerib kaheastmelise sisselogimise vormil kuvatavaid varulinke.
Toiming two_factor_login_nonce_failed, mis käivitub, kui sisselogimise nonce’i kontrollimine ebaõnnestub. Esimese argumendina edastatakse selle kasutaja ID, kelle jaoks nonce esitati, ja teisena põhjus: no_nonce_stored, expired või mismatch.
Filter two_factor_log_login_nonce_failures määrab, kas ebaõnnestunud sisselogimise nonce’i kontroll kirjutatakse PHP vealogisse. Vaikimisi on expired ja mismatch puhul true ning no_nonce_stored puhul false, milleni võib jõuda iga autentimata päring. Teise argumendina antakse kasutaja ID ja kolmandana põhjus.

WP-CLI käsud

Plugin sisaldab WP-CLI nimeruumi wp two-factor kahefaktorilise autentimise haldamiseks käsurealt. Kõik käsud aktsepteerivad kasutajat ID, kasutajanime või e-posti aadressi järgi.

wp two-factor status <user> — Kuvab kasutaja praegust 2FA olekut (ainult lugemiseks). Toetab --format=json.
wp two-factor list-providers — Kuvab kõik registreeritud kaheastmelise autentimise teenusepakkujad.
wp two-factor enable <user> <provider> — Lubab kasutaja jaoks teenusepakkuja. Teenusepakkujaid, mis nõuavad jagatud saladust (nt TOTP), ei saa sel viisil lubada ja need suunavad sind selle asemel profiililehele.
wp two-factor disable <user> [<provider>] — Keelab ühe teenusepakkuja või teeb kasutaja kogu 2FA täieliku lähtestamise, kui teenusepakkujat pole antud. Mõlemad variandid küsivad kinnitust, välja arvatud juhul, kui edastatakse --yes.
wp two-factor backup-codes generate <user> [--count=<n>] — Genereerib kasutajale uue varukoodide komplekti, asendades kõik olemasolevad. Vaikimisi 10 koodi.
wp two-factor unlock <user> — Tühjendab kasutaja sisselogimise kiiruspiirangu/aeglustuse ilma tema 2FA seadistust muutmata.

Täieliku loendi nägemiseks käivita wp help two-factor või konkreetse käsu valikute ja näidete vaatamiseks wp help two-factor <command>.

Suunamine pärast kaheastmelise autentimise kontrolli

Kahefaktorilise kontrolli läbimise järel kasutajate suunamiseks kindlale URL-ile kasuta WordPressi tuuma sisseehitatud login_redirect filtrit. Filter toimib samamoodi nagu tavalises WordPressi sisselogimisvoos:

add_filter( 'login_redirect', function( $redirect_to, $requested_redirect_to, $user ) {
    return home_url( '/dashboard/' );
}, 10, 3 );

Screenshots

Kahefaktorilise autentimise valikud kasutajaprofiili all – kuvab peamise seadistusala, kus kasutajad saavad lubada erinevaid autentimise viise.

E-posti koodiga autentimine WordPressi sisselogimisel - kuvab sisselogimise ajal ilmuva e-posti kinnitamise kuva. — Kahefaktorilise autentimise valikud kasutajaprofiili all – kuvab peamise seadistusala, kus kasutajad saavad lubada erinevaid autentimise viise.

FAQ

Milliseid PHP ja WordPressi versioone Two-Factori plugin toetab?

See plugin toetab kahte viimast WordPressi põhiversiooni ja minimaalset PHP versiooni, mida need WordPressi versioonid toetavad.

Kuidas saan tagasisidet saata või veaga abi saada?

Parim koht vigadest teatamiseks, funktsioonisoovituste või muu (mitte turvalisusega seotud) tagasiside edastamiseks on Two Factori GitHubi probleemide leht. Enne uue probleemi esitamist otsi olemasolevatest probleemidest, et kontrollida, kas keegi teine on sama tagasiside juba esitanud.

Kuhu saan turvavigadest teatada?

Plugina kaasautorid ja WordPressi kogukond suhtuvad turvavigadesse tõsiselt. Hindame sinu pingutusi oma leidude vastutustundlikul avaldamisel ning teeme kõik endast oleneva, et sinu panust tunnustada.

Turvaprobleemist teatamiseks külasta WordPressi HackerOne programmi.

Mis saab siis, kui kaotan juurdepääsu kõigile oma autentimisviisidele?

Kui sul on varukoodid lubatud, saad juurdepääsu taastamiseks kasutada ühte neist. Kui sul pole varukoode või oled need kõik ära kasutanud, pead konto lähtestamiseks võtma ühendust oma saidi administraatoriga. Seetõttu on oluline varukoodid alati lubada ja hoida neid turvalises kohas.

Kas ma saan seda pluginat WebAuthniga kasutada?

Plugin toetas varem FIDO U2F-i, mis oli WebAuthni eelkäija. Siin on avatud probleem WebAuthni toe lisamiseks.

Kas pääsuvõtmete või riistvaraliste turvavõtmete kasutamiseks koos kaheastmelise autentimisega on soovitatav viis?

Jah. Pääsuvõtmete ja riistvaraliste turvavõtmete jaoks saad paigaldada Two-Factor Provider: WebAuthn plugina. See integreerub otse Two-Factoriga ja lisab kasutajatele WebAuthn-põhise autentimise täiendava kaheastmelise autentimise valikuna.

Kas see plugin töötab WordPress Multisite’is?

Jah. Two-Factori plugin ühildub WordPress Multisite’iga. Iga kasutaja seadistab oma 2FA sätted oma profiili kaudu ning kuna autentimiskoodid salvestatakse WordPressi kasutaja metaandmetesse, on seadistus seotud kasutajakontoga ja kehtib kõigil võrgu saitidel. Siiski puuduvad kogu võrku hõlmavad sätted — superadministraator ei saa 2FA-d globaalselt Network Admini töölaualt jõustada ega seadistada. Konkreetse kasutaja 2FA haldamiseks muuda tema profiili mis tahes saidil, kus tal on konto.

Kuidas keelata 2FA kasutajal, kes on lukustatud?

Administraatorina mine WordPressi halduses jaotisse Kasutajad Kõik kasutajad, kliki mõjutatud kasutaja profiilil Muuda, keri alla jaotiseni Kaheastmelise autentimise valikud ja eemalda märge kõigilt lubatud viisidelt, seejärel kliki Uuenda kasutajat. See eemaldab sellelt kasutajalt 2FA, võimaldades tal sisse logida ainult oma parooliga. Saad seda teha ka WP-CLI kaudu käsuga wp two-factor disable –yes, mis teeb täieliku lähtestamise (vt ülal olevat WP-CLI käskude jagu). Kui ta on uuesti sees, julgusta teda 2FA-d uuesti lubama ja looma uusi varukoode.

Kas saan nõuda 2FA-d kõigilt kasutajatelt või kindlatelt rollidelt?

Mitte plugina liidese kaudu — sisseehitatud jõustamise seadeid ei ole. Arendajad saavad siiski kasutada filtrit two_factor_providers_for_user, et kontrollida, millised teenusepakkujad on kasutaja või rolli kohta saadaval, ning kombineerida seda kohandatud loogikaga, et suunata ümber kasutajad, kes pole 2FA-d seadistanud. Sisseehitatud jõustamise tugi on teadaolev ja jälgitav funktsioonitaotlus — jälgi arutelu siin: GitHubi probleem #255.

Reviews

jhonhorac 14. juuni 2026 1 reply

It's an excellent plugin; I use it on all my sites.

vee 10. juuni 2026 1 reply

The basic options expected:1. I must be able to use any authentication app.2. An option to use email as 2nd auth.But this plugin also have backup code.

kloproterra 28. mai 2026 4 replies

This plugin requires individual users to manage 2FA. Individual users can remove 2FA from their profile at any time leaving that account vulnerable. An admin would need to check regularly that this hasn't been removed. There is discussion about a custom function to force a user back to the profile page. I tested this. A user can still leave the account with 2FA off, albeit they cannot navigation anywhere but the profile page. However, in this state a bad actor can login with a password only to the unprotected account, then configure 2FA to their own device, this then removes the redirect and therefore undermines the entire process. This is a significant flaw. However, the plugin can protect a single admin account but any sort of user hierarchy is not protected.

bowerwebsolutions 7. mai 2026 1 reply

Not only did it work well for my use case with a customer who wanted to offer optional 2fa, but when i asked about customizing the code validation page i had a response in minutes. Very impressive. Worked well with a theme my login branded site.

aelbo 27. apr 2026 1 reply

Fonctionne parfaitement, simple et fiable

mjezegou35 23. apr 2026 1 reply

I am in version 6.6.2 of WordPress and in multisite network version. Is it possible to activate your plugin despite the constraint tested up to 6.9.1, please? I can't activate it at the network level?

Read all 210 reviews

Contributors & Developers

“Kaheastmeline autentimine” is open source software. The following people have contributed to this plugin.

“Kaheastmeline autentimine” has been translated into 43 locales. Thank you to the translators for their contributions.

Translate “Kaheastmeline autentimine” into your language.

Interested in development?

Browse the code, check out the SVN repository, or subscribe to the development log by RSS.

Changelog

0.17.0 – 2026-09-25

Turvaparandused: Veendu, et tavalised paroolid ei saaks REST API ja XML-RPC päringute puhul kahefaktorilise nõude täitmisest mööda minna, autor @faisalahammad PR-is #989. Täname mqrble’i probleemi vastutustundliku teatamise eest.
Turvaparandused: Lisatud diagnostika ebaõnnestunud sisselogimise nonce’i kinnitamise jaoks, autor @georgestephanis, #973. Täname Ananda Dhakalit (Patchstack) probleemi vastutustundliku teatamise eest.
Uued funktsioonid: lisatud WP-CLI tugi käskudega wp two-factor, autor @masteradhoc, #905
Uued funktsioonid: Arvesta tahtlikku möödaviiku filtri two_factor_is_required_for_user kaudu, autor @masteradhoc: #882
Uued funktsioonid: Lisa two_factor_fallback_provider_for_user filter juhuks, kui kasutaja salvestatud pakkujad pole enam registreeritud, autor @masteradhoc, #882
Uued funktsioonid: Lisa varajane teavitus peagi otsa saavatele taastekoodidele, autor @masteradhoc muudatuses #907
Uued funktsioonid: Lisa privaatsuspoliitika sisu registreerimine autorilt @masteradhoc muudatuses #869
Veaparandused: Sule veaga, kui CSPRNG pole nonce’i genereerimise ajal saadaval, autor @dknauss pull request’is #877
Veaparandused: Kustuta sisselogimise nonce alles siis, kui see on aegunud, autor @georgestephanis, #980
Veaparandused: Parandatud kaldkriipsudega töötlemata REMOTE_ADDR hoiatus e-posti teenusepakkujas, autor @masteradhoc, #975
Veaparandused: TOTP kinnitamise nupu parandamine pärast autentimisrakenduse lähtestamist, autor @lakrisgubben, #979
Veaparandused: Eemalda desinstallimisel valik two_factor_enabled_providers, autor @faisalahammad, #903
Veaparandused: Parandatud eksitav teavitus, autor @masteradhoc, #858
Veaparandused: Sõnastatud ümber eri sihtrühmadele mõeldud sisselogimise nurjumise teade informatiivseks, autor @dknauss taotluses #922
Veaparandused: Tõrkekindluse ümbertöötamine autorilt @masteradhoc muudatuses #927
Veaparandused: lisatud katvus teenusepakkujapõhistele varuteavitustele, autor @dknauss, päringus #923
Veaparandused: Parandatud HTML5 valideerimisprobleemid autorilt @masteradhoc taotluses #910
Veaparandused: Paranda kasutajate loendi tabeli kriitilised vead (wp_die), kui kasutaja 2FA pakkuja registreering tühistatakse, autor @masteradhoc pullitaotluses #933
Arenduse uuendused: Valmistu WordPress 7.0 väljalaskeks, autor @masteradhoc siin: #834
Arenduse uuendused: Valmistu WordPress 7.1 väljalaskeks, autor @masteradhoc, #900
Arendusuuendused: Sünkroonitud login_header() ja login_footer() WP 7.1-ga, autor @masteradhoc, #963
Arenduse uuendused: PHPStani värskendamine versioonile 2.x ja includes/ väljajätmine analüüsist, autor @masteradhoc tõmbetaotluses #972
Arenduse uuendused: valideeri PHPStan versioonide 3, 4 ja 5 vastu autorilt @masteradhoc taotluses #948
Arenduse uuendused: Uuenda wp-coding-standards/wpcs versioonile 3.4.1 autorilt @obenland taotluses #947
Arenduse uuendused: Paranda PHPCS-i ja PHPStani probleemid mitmes failis, autor @aslamdoctor, #818
Arenduse uuendused: eemalda testikomplektist ReflectionProperty::setAccessible() ja ReflectionMethod::setAccessible() väljakutsed, autor @masteradhoc, #942
Arenduse uuendused: Codecovi märgise parandamine, lisades OIDC õiguse tokenita üleslaadimiseks, autor @nimesh-xecurify #856
Arenduse uuendused: GitHub Actionsi töövoogude uuendamine @johnbillioni poolt: #892
Arenduse uuendused: Uuenda Playgroundi PR-i eelvaate tegevus versioonile v4, autor @obenland: #985
Arendusuuendused: Lisa KKK kirjed multisaitide, lukustatud kasutajate ja rollide jõustamise kohta, autor @masteradhoc #881
Arendusuuendused: Uuenda .md-faile uusimate kahefaktorilise autentimise muudatuste ja nõuetega, autor @masteradhoc päringus #929
Arendusuuendused: Uuenda PR-i malli, autor @masteradhoc, #870
Arenduse uuendused: Parandus CI-le: PHPStani valepositiivne tulemus ja maatriksi fail-fast, autor @georgestephanis, #974
Sõltuvuste uuendused: Värskenda qrcode-generator käitusaegset sõltuvust, autor @kasparsd
Sõltuvuste uuendused: versioonitõus pakettidele qs ja express kasutajalt @dependabot[bot] päringus #895
Sõltuvuste värskendused: värskenda adm-zip ja @wordpress/scripts, autor @dependabot[bot], asukohas #988

0.16.0 – 2026-03-27

Katkestavad muudatused: Eemaldati pärand-FIDO U2F-i pakkuja tugi #439 kaudu.
Uued funktsioonid: Lisa plugina seadistamiseks eraldi seadete leht wp-adminis, autor #764.
Uued funktsioonid: Lisa toe linkide filter, et kasutajad saaksid kohandada kontekstipõhiseid taastamise/abi linke, #615.
Uued funktsioonid: Värskenda varukoodide kasutajaliidese stiili ja käitumist, autor #804.
Veaparandused: Kustuta salvestatud TOTP saladused, kui TOTP pakkuja keelatakse #802 abil.
Veaparandused: Tugevdati teenusepakkujate käsitlemist, et sisselogimise/seadete kontrollid ei jääks avatuks, kui oodatud teenusepakkujad kaovad, tegi #586.
Veaparandused: Tagab, et kasutaja seadetes salvestatakse ja lubatakse ainult seadistatud teenusepakkujad, autor #798.
Veaparandused: Paranda seadete lehe ligipääsetavust ja profiili seadete lingi käitumist, autorid #828 ja #830.
Veaparandused: Lahenda PHPCS-i rikkumised teenusepakkuja failides #851 abil.
Arenduse uuendused: Teisaldatud sisselogimise stiilid ja teenusepakkujate skriptid reasisesest väljundist järjekorda lisatud / välisteks varadeks, vt #807 ja #814.
Arendusuuendused: Täiustatud reasiseseid dokumente ja staatilise analüüsi ühilduvust (WPCS/phpstan) #810, #815 ja #817 abil.
Arendusuuendused: parandatud ühikutestide töökindlust ja integreeritud CI koodikaetuse aruandlus #825, #841 ja #842 kaudu.
Arenduse uuendused: Värskendatud readme dokumente ja ajakohastatud CI töövoo taristut: #835, #837, #843 ja #849.
Sõltuvuste uuendused: värskenda qs versioonilt 6.14.1 versioonile 6.14.2, autor #794.
Sõltuvuste uuendused: Värskenda basic-ftp versioonilt 5.0.5 versioonile 5.2.0 muudatusega #816.
Sõltuvuste uuendused: Rakenda automaatsed lintimise/vormindamise uuendused ja seotud Composeri pakettide värskendused #799 kaudu.

0.15.0 – 2026-02-13

Katkestavad muudatused: Käivita kaheastmelise autentimise protsess ainult siis, kui seda eeldatakse, autor @kasparsd: #660 ja #793.
Uued funktsioonid: lisa kasutaja IP-aadress ja kontekstipõhine hoiatus kahefaktorilise koodi e-kirjadesse, autor @todeveni #728
Uued funktsioonid: Optimeeri TOTP e-kirja tekst, autor @masteradhoc, #789
Uued funktsioonid: Lisatud “Settings” tegevuse link pluginate loendisse profiilile kiireks juurdepääsuks, autor @hardikRathi #740
Uued funktsioonid: Täiendavad vormi hook’id autorilt @eric-michel muudatuses #742
Uued funktsioonid: Täielik RFC6238 ühilduvus autorilt @ericmann muudatuses #656
Uued funktsioonid: ühtne kasutajakogemus TOTP seadistamisel, autor @kasparsd, #792
Dokumentatsioon: @since dokumentatsioon kasutajalt @masteradhoc päringus #781
Dokumentatsioon: Uuenda kasutaja ja administraatori dokumentatsiooni, valmista ette rohkemate kuvatõmmiste jaoks @jeffpaul poolt #701
Dokumentatsioon: Lisatud muudatuste logi ja tunnustused, uuendatud väljalaskemärkmed autorilt @jeffpaul muudatuses #696
Dokumentatsioon: readme.txt korrastatud @masteradhoc poolt #785
Dokumentatsioon: Lisa kuupäeva ja kellaaja teave TOTP seadistamise juhiste kohale, autor @masteradhoc #772
Dokumentatsioon: Täpsustati TOTP seadistamise juhiseid kasutaja @masteradhoc poolt #763-s
Dokumentatsioon: Uuenda faili RELEASING.md, autor @jeffpaul, #787
Arenduse uuendused: Peata juurutused SVN-i trunk-harusse liitmisteks master-harusse, autor @kasparsd, PR #738
Arenduse uuendused: Parandatud PHP ühilduvuse CI kontrollid kasutajalt @kasparsd päringus #739
Arenduse uuendused: Parandatud Playgroundi viited, autor @kasparsd #744
Arenduse uuendused: Säilita olemasolevad tõlked uue abiteksti lisamisel e-kirjadesse, autor @kasparsd, #745
Arenduse uuendused: Parandus missing_direct_file_access_protection kasutajalt @masteradhoc muudatuses #760
Arenduse uuendused: parandus mismatched_plugin_name autorilt @masteradhoc päringus #754
Arenduse uuendused: lisatud Props Boti töövoog, autor @jeffpaul, #749
Arendusuuendused: plugina kontroll: parandatud puuduv $domain parameeter, autor @masteradhoc, #753
Arenduse uuendused: Testid: uuenda toetatud WP versioonile 6.8, autor @masteradhoc, #770
Arenduse uuendused: Parandatud PHP 8.5 iganenud teade autorilt @masteradhoc päringus #762
Arenduse uuendused: Välista 7.2 ja 7.3 kontrollid trunk’i suhtes, autor @masteradhoc, #769
Arenduse uuendused: parandatud Plugina kontrolli vead: MissingTranslatorsComment & MissingSingularPlaceholder autorilt @masteradhoc muudatuses #758
Arenduse uuendused: Lisa PHP 8.5 testid WP uusima ja trunk-versiooni jaoks, autor @masteradhoc, #771
Arenduse uuendused: Lisa phpcs:ignore valepositiivsete tulemuste jaoks, autor @masteradhoc, #777
Arendusuuendused: Parandus(totp): otpauth link QR-koodi URL-is, autor @sjinks: #784
Arenduse uuendused: Uuendas deploy.yml-i @masteradhoc pull requestis #773
Arenduse uuendused: Nõutava WordPressi versiooni uuendamine kasutajalt @masteradhoc päringus #765
Arenduse uuendused: Parandus: taga, et täitmine peatuks pärast ümbersuunamisi, autor @sjinks päringus #786
Arenduse uuendused: Paranda WordPress.Security.EscapeOutput.OutputNotEscaped vead kasutajalt @masteradhoc pull request’is #776
Sõltuvuste uuendused: Uuenda qs-i ja expressi, autor @dependabot[bot], #746
Sõltuvuste uuendused: lodash uuendatud versioonilt 4.17.21 versioonile 4.17.23 kasutaja @dependabot[bot] poolt muudatuses #750
Sõltuvuste uuendused: Uuenda lodash-es versioonilt 4.17.21 versioonile 4.17.23, autor @dependabot[bot], asukohas #748
Sõltuvuste uuendused: Värskendati phpunit/phpunit versioonilt 8.5.44 versioonile 8.5.52 kasutajalt @dependabot[bot] taotluses #755
Sõltuvuste uuendused: Uuendatud symfony/process versioonilt 5.4.47 versioonile 5.4.51 kasutaja @dependabot[bot] poolt pullitaotluses #756
Sõltuvuste uuendused: Uuendatud qs ja body-parser, autor @dependabot[bot], päringus #782
Sõltuvuste uuendused: webpack uuendatud versioonilt 5.101.3 versioonile 5.105.0, autor @dependabot[bot] pullitaotluses #780

0.14.2 – 2025-12-11

Uued funktsioonid: Lisatud filter rest_api_can_edit_user_and_update_two_factor_options, autor @gutobenn: #689
Arenduse uuendused: Eemalda Coverallsi tööriistad ja lisa tekstisisene katvuse aruanne, autor @kasparsd päringus #717
Arenduse uuendused: Uuenda blueprinti teed, et see hangiks peaharust, mitte kustutatud f… by @georgestephanis in #719
Arenduse uuendused: Paranda blueprinti ja wporgi varade juurutused, autor @kasparsd, #734
Arenduse uuendused: Laadi väljalase üles ainult sildi väljalasete puhul, autor @kasparsd, #735
Arenduse uuendused: @dependabot[bot] uuendas playwrighti ja @playwright/testi päringus #721
Arenduse uuendused: Värskendati tar-fs versioonilt 3.1.0 versioonile 3.1.1 kasutaja @dependabot[bot] poolt päringus #720
Arenduse uuendused: Bump node-forge versioonilt 1.3.1 versioonile 1.3.2, autor @dependabot[bot], PR #724
Arenduse uuendused: @dependabot[bot] uuendas js-yaml versioonis #725
Arenduse uuendused: Märgitud testituks uusima WP tuuma versiooniga, tegi @kasparsd: #730

0.14.1 – 2025-09-05

Ära kodeeri TOTP URL-i kuvamiseks URI-kodeeringuga. autor @dd32 #711
Eemaldatud duplikaat Security.md kasutajalt @slvignesh05 taotluses #712
Parandatud lintimise probleemid, autor @sudar: #707
Värskendati arendussõltuvusi ja parandati ebaõnnestuv QR-i ühikutest kasutajalt @kasparsd muudatuses #714
Käivita märkeruudu js-i muutmise sündmus, autor @gedeminas muudatuses #688

0.14.0 – 2025-07-03

Funktsioonid: Luba rakenduse paroolid REST API ja XML-RPC autentimiseks (vaikimisi) @joostdekeijzer poolt taotlustes #697 ja #698. Varem nõudis see filtri two_factor_user_api_login_enable seadmist väärtusele true, mis on nüüd rakenduse parooliga autentimisel vaikimisi. XML-RPC sisselogimine on tavaliste kasutajaparoolide jaoks endiselt keelatud.
Funktsioonid: Märgista soovitatud viisid seadistamise lihtsustamiseks kasutajalt @kasparsd päringutes #676 ja #675
Dokumentatsioon: Lisa WP.org plugina demo kasutajalt @kasparsd siit #667
Dokumentatsioon: WP tuuma ja PHP toetatud versioonide dokumenteerimine @jeffpaul poolt #695
Dokumentatsioon: Dokumenteeri väljalaskeprotsess, autor @jeffpaul, #684
Tööriistad: eemalda duplikaatsed WP.org-i kuvatõmmised ja graafika SVN-i trunk’ist, autor @jeffpaul, #683

0.13.0 – 2025-04-02

Lisa two_factor_providers_for_user filter, et piirata igale kasutajale saadaolevaid kahefaktorilise autentimise pakkujaid, autor @kasparsd muudatuses #669
Värskenda automatiseeritud testimist, et katta PHP 8.4 ja kasutada vaikimisi PHP 8.3, autor @BrookeDot: #665

Vaata täielikke muudatuste logi üksikasju siit.

Excellent

Work as expect

Users can undermine, only suitable for admin

worked and super fast support time.

Excellent

Version wordpress 6.9.4

Description

Seadistamise juhised

Üksikkasutajatele

Saidihalduritele

Saadaolevad autentimisviisid

Autentimisrakendus (TOTP) – soovitatav

Varukoodid – soovitatav

Meilikoodid

FIDO U2F turvavõtmed

Näidisviis

Olulised märkused

HTTPS-i nõue

Brauseri ühilduvus

Konto taastamine

Turvalisuse parimad tavad

Toimingud & filtrid

WP-CLI käsud

Suunamine pärast kaheastmelise autentimise kontrolli

Screenshots

FAQ

Milliseid PHP ja WordPressi versioone Two-Factori plugin toetab?

Kuidas saan tagasisidet saata või veaga abi saada?

Kuhu saan turvavigadest teatada?

Mis saab siis, kui kaotan juurdepääsu kõigile oma autentimisviisidele?

Kas ma saan seda pluginat WebAuthniga kasutada?

Kas pääsuvõtmete või riistvaraliste turvavõtmete kasutamiseks koos kaheastmelise autentimisega on soovitatav viis?

Kas see plugin töötab WordPress Multisite’is?

Kuidas keelata 2FA kasutajal, kes on lukustatud?

Kas saan nõuda 2FA-d kõigilt kasutajatelt või kindlatelt rollidelt?

Reviews

Contributors & Developers

Interested in development?

Changelog

0.17.0 – 2026-09-25

0.16.0 – 2026-03-27

0.15.0 – 2026-02-13

0.14.2 – 2025-12-11

0.14.1 – 2025-09-05

0.14.0 – 2025-07-03

0.13.0 – 2025-04-02

Community plugin

Meta

Ratings

Contributors

Support