最近阿力獅提交了多個我使用的 WordPress 外掛的繁體中文語系,其中因為最近 CLEF 在五月要關閉服務,所以我經過比較並實測過幾個兩步驟驗證外掛之後,選了 UpdraftPlus 這個 WordPress 備份外掛開發團隊所開發的 Two Factor Authentication。
對!外掛名稱超直接,中譯就是「兩步驟驗證」。
這個外掛的好處是真的可以在同一網站提供給多位使用者使用,但免費版無法強制所有使用者使用;要強制所有使用者啟用兩步驟驗證及提供復原碼,必須訂閱付費版。
付費方式為年費制,以網站數計價,不限制單一網站下有多少使用者。
其他同功能的外掛,免費版大多只能提供同一網站內一位使用者使用,要是管理員不只一位,就只能拿來測試,無法產生具體保護功能;因為其他未啟用兩步驟驗證的管理員帳號被駭時,一樣可以進去網站內亂搞。
而且這些外掛,付費一樣是年費制,但是是照單一網站下有多少使用者加以計價,付費的總價很可觀。
除了我自己的「阿力獅的教室」是採用 WordPress.com 的 SSO 之外 (連登入頁面都重新導向到 WordPress.com),其他目前我管理的所有網站,剛剛都換成我自己有製作繁體中文語系的 Two Factor Authentication 了。
假如你也想用,也想看到中文介面與訊息,在開發者沒有把我的翻譯釋出之前,你可以跟我索取檔案。
https://tw.wordpress.org/plugins/two-factor-authentication/
Two Factor Authentication
tw.wordpress.org
Secure WordPress login with Two Factor Authentication – supports WP, Woo + other login forms, HOTP, TOTP (Google Authenticator, Authy, etc.)