Olá, Kangaroozinho, como vai? Você está buscando uma forma de ativar o 2FA (Autenticação de 2 fatores), mas não está localizando essa opção no seu WordPress? Não se preocupe, neste artigo vamos te explicar como ativar essa opção de autenticação, dessa forma, fazendo o seu site ainda mais seguro.
Neste tutorial vamos mostrar duas formas de ativar o 2FA no seu WordPress, uma utilizando o Wordfence e a outra através do WP 2FA – Two Factor Authentication, segue o tutorial abaixo:
Wordfence
Primeiro vamos ensinar através do plugin Wordfence, nesse caso, como é necessário realizar uma configuração inicial de instalação ao plugin, vamos deixar um artigo que é focado nesta parte, caso você ainda não tenha o plugin instalado e pronto, recomendamos que leia esse artigo.
Após instalar e configurar o Wordfence, siga o passo a passo abaixo:
- Acesse o painel administrativo do seu WordPress (wp-admin)
- No menu à esquerda, passe o mouse pelo Wordfence, e depois clique em Segurança de acesso
- Você verá imediatamente 2 passos, no primeiro, é preciso ler o QR code através do seu aplicativo de autenticação (Google Authenticator, Authy, Microsoft Authenticator, etc.)
Se você preferir, você pode optar por configurar manualmente, você deve usar a chave logo abaixo do QR code para isso. (Se solicitar “Nome” ou algo do tipo, fica a seu critério o nome escolhido) - Após ler o QR Code, ou configurar manualmente, agora basta no segundo passo adicionar o código atual do dispositivo de autenticação e confirmar.
É essencial baixar ou salvar os códigos de recuperação, pois é com eles que, caso você perca acesso ao aplicativo autenticador, você vai conseguir acessar o site. (5 códigos, cada 1 pode ser usado apenas uma vez) - Pronto, feito isso a autenticação de 2 fatores estará ativa para o seu usuário.
WP 2FA – Two Factor Authentication
Agora vamos mostrar como ativar a autenticação de dois fatores através do plugin WP 2FA – Two Factor Authentication:
- Acesse o painel administrativo do seu WordPress (wp-admin)
- No menu à esquerda, passe o mouse por Plugins e em seguida clique em Adicionar plugins
- Na loja de plugins, pesquise por WP 2FA – Two Factor Authentication, ao localizar o plugin, clique em Instalar e logo em seguida em Ativar
- Ao ativar você será direcionado para uma tela de configuração, clique em Let’s get started!
- Agora você deve selecionar quais métodos de autenticação os usuários podem usar, se apenas por aplicativos de autenticação, apenas por e-mail, ou por ambos. Aqui, deixamos ambos marcados, Next Step
- A próxima tela é para configurar métodos alternativos caso o aplicativo ou e-mail não esteja disponível. Na versão grátis do plugin, é possível configurar apenas a opção de Backup codes, deixe a caixa marcada, e Next Step
- Após isso, é preciso configurar se a autenticação de 2 fatores será obrigatória para todos, para apenas alguns cargos, ou será opcional aos usuários.
– All users: Será obrigatório que todos os usuários configurem a autenticação de 2 fatores.
– Only for specific Users and Roles: Você deve especificar usuários ou cargos que serão obrigatórios a autenticação.
– Do not enforce on any users: Torna opcional, não sendo obrigatório para nenhum cargo ou usuário.
Nesse tutorial vamos seguir sem a obrigação da configuração, será opcional para aqueles usuários que desejarem. - Feito isso, agora é hora de configurar o aplicativo, clicando em Configure 2FA now
Se você optar por configurar depois, ou em outros usuários, você precisa fazer login com o usuário, e então, no menu à esquerda, clicar em Usuários > Perfil, rolar até o final da página e clicar em Configure 2FA - Selecione o método de autenticação, via app (recomendado) ou via e-mail
Se você optar por fazer via e-mail, o e-mail padrão será o e-mail do administrador da conta, se desejar que envie para outro, você deverá passar o mouse pelo plugin WP 2FA, clicar em Settings, depois Emails & templates e por fim, use another email address. - Nós utilizamos via app, agora basta ler o QR code com o seu aplicativo de autenticação (Google Authenticator, Authy, Microsoft Authenticator, etc.) ou configurar manualmente com o código.
- Agora basta digitar o código atual do aplicativo de autenticação.
- Por fim, recomendamos clique em Generate list of backup codes e salve os 10 códigos de recuperação em caso de perda de acesso ao aplicativo/e-mail.
- Pronto, feito isso a autenticação de 2 fatores está ativa.
Você está precisando de ajuda?
Você está precisando de ajuda? Não se preocupe, saiba que sempre será um prazer te ajudar! Nossa equipe de suporte está disponível à você! Por isso, caso precise de auxilio, saiba que pode contar conosco! Envie-nos um ticket para que nosso time de especialista consiga lhe auxiliar da melhor maneira possível. Você precisa de ajuda de como abrir um ticket? Leia esse artigo.