Guía de WordPress para configurar la autenticación de dos factores y opciones de plugins

La autenticación de dos factores (2FA) se utiliza para proteger su sitio web WordPress de accesos no autorizados. Aunque muchos usuarios de WordPress pueden pensar que configurar 2FA es engorroso y complicado, en realidad no es tan difícil.

Te ayudaré a entender cómo 2FA proporciona una capa extra de seguridad para tu sitio WordPress y cómo puedes configurarlo fácilmente.

La autenticación de dos factores (2FA) consiste en poner un doble candado en tu cuenta de WordPress para mejorar la seguridad de la misma. Aunque alguien conozca tu contraseña, no podrá acceder a tu cuenta sin una segunda capa de verificación.

He aquí algunos métodos comunes de autenticación de dos factores:

• Contraseña de un solo usoContraseña: una contraseña que puedes generar a través de un widget o una aplicación móvil, o recibir por SMS y correo electrónico, que solo se puede utilizar una vez y es válida durante un máximo de 10 minutos.
• autenticación biométricaUtiliza tus huellas dactilares o tu cara para demostrar que eres tú. Al ser únicas, son muy seguras.
• Notificación móvil push: Cuando intentes iniciar sesión, recibirás un mensaje en tu teléfono aceptando iniciar sesión.
• Código de seguridadSi no puedes utilizar el método de autenticación principal, puedes utilizar este código alternativo de un solo uso para iniciar sesión.
• clave secretaLa autenticación con una llave USB o una tarjeta NFC es muy segura, ya que requiere un objeto físico para autenticarse.

La autenticación de dos factores es una forma especialmente segura de iniciar sesión, así que si quieres que tu cuenta sea más segura, considera la posibilidad de utilizar más de dos métodos de autenticación.
Algunas aplicaciones te permiten elegir tu método preferido de autenticación de dos factores, siendo los más comunes TOTP (contraseña de un solo uso basada en el tiempo) y mensajería push móvil. Si utilizas un gestor de contraseñas, puede que te permita configurar un código de seguridad en caso de que olvides tu contraseña maestra.

¿Por qué WordPress necesita la autenticación de dos factores?

Configurar la autenticación de dos factores (2FA) para WordPress es muy importante para asegurar los inicios de sesión. Esto se debe a que muchos sitios web son hackeados por razones relacionadas con contraseñas comprometidas, demasiado simples o reutilizadas. Por suerte, con 2FA, aunque alguien conozca tu contraseña, no podrá acceder a tu cuenta de WordPress sin una segunda verificación.

¿Por qué su sitio web necesita 2FA? He aquí algunas razones:

• Evitar que se adivine la contraseñaLos piratas informáticos intentarán utilizar miles de combinaciones de nombre de usuario y contraseña para intentar entrar, con 2FA este riesgo se reduce enormemente.
• Impedir el acceso no autorizado2FA puede ayudarle a evitar que otras personas accedan y modifiquen su sitio de WordPress sin permiso.
• Cumplir los requisitosEl 2FA: Hay ocasiones, como en el sector sanitario, en las que el 2FA es obligatorio por ley para proteger los datos de los usuarios.
• Proteger la información crítica2FA: 2FA añade una capa adicional de protección para su información confidencial y los datos de sus clientes.
• Aumentar la confianza de los usuariosActivar el 2FA demuestra que te tomas la seguridad en serio, lo que puede hacer que los usuarios confíen más en tu sitio.

En resumen, el uso de 2FA le da más tranquilidad para centrarse en hacer crecer su negocio sin preocuparse por la seguridad.

¿Cómo activar la autenticación de dos factores en WordPress?

Para configurar la autenticación de dos factores (2FA) en WordPress, necesita dos cosas:

1. Un complemento de seguridad con función 2FA. Vamos a utilizar Wordfence aquí, que es un plugin de seguridad integral que es particularmente bueno en la autenticación de dos factores.
2. Una aplicación de autenticación. Debe instalar en su teléfono o tableta una aplicación que genere códigos de acceso, como por ejemploAutenticador de GoogleyAuthyyMicrosoft Authenticatoretc. Estas aplicaciones crearán una contraseña de inicio de sesión temporal para ayudarle a iniciar sesión de forma segura en su sitio de WordPress.

Con Wordfence y las aplicaciones de autenticación, puedes aumentar considerablemente el nivel de seguridad de tu sitio web WordPress. A continuación, te mostraremos paso a paso cómo activar 2FA para proteger el contenido de tu sitio web y los datos de los usuarios.

1. Instale el complemento Wordfence y configure la aplicación de autenticación de dos factores.

Para añadir la autenticación de dos factores a su sitio de WordPress, tendrá que conectar el plugin de autenticación de dos factores de WordPress a una aplicación que genere CAPTCHAs.

Vamos a instalar el plugin Wordfence:

• En el panel de control de WordPress, busque "Plugins" y haga clic en "Añadir nuevo plugin".

• Busque Wordfence Security y haga clic en Instalar ahora.

• active
• Siga las instrucciones para configurar Wordfence y haga clic en "Obtener licencia de Wordfence" para activar la versión gratuita.

• hacer clic (con un ratón u otro dispositivo señalador)"Obtenga una licencia gratuita"

• Introduzca su dirección de correo electrónico y seleccione "Sí". Marque la casilla para aceptar los términos y condiciones del plugin y haga clic en "Registrarse".

• Consulta tu correo electrónico para obtener la clave de licencia. Para facilitar el proceso, seleccione"Instalar automáticamente mi licencia".

• Volverá a la interfaz de administración de WordPress. A continuación, vaya a "Wordfence" y haga clic en "Seguridad de inicio de sesión".
• Seleccione "Sí", marque la casilla para aceptar los términos y condiciones del plugin y, a continuación, haga clic en "Instalar licencia". Espere unos instantes a que finalice el proceso de instalación.

Después de instalar el plugin de autenticación de dos factores para WordPress, el siguiente paso es descargar e instalar una aplicación de autenticación de la App Store en su teléfono.

Algunos programas de gestión de contraseñas, como 1Password, pueden ayudarte a guardar contraseñas para la autenticación de dos factores y contraseñas de un solo uso. De esta forma, puedes guardar tanto la contraseña como el código de verificación en la misma app.

2. Cómo configurar la autenticación de dos factores de WordPress

Wordfence no habilita automáticamente la autenticación de dos factores. Para habilitar la autenticación de dos factores para Wordfence, siga estos pasos:

• Vaya a "Wordfence" y haga clic en "Seguridad de inicio de sesión".
• Verá toda la información sobre la autenticación de dos factores de Wordfence, incluido un código QR con un código alfanumérico y un código de recuperación. Deja esta página abierta.

Si no puedes utilizar el dispositivo autenticador, el código de recuperación puede ayudarte con los inicios de sesión de emergencia. Recuerda descargar el código de recuperación y guardarlo en un lugar seguro, como tu software de gestión de contraseñas.

A continuación, conecta el complemento a la aplicación de autenticación de tu teléfono de la siguiente manera:

• Abre tu aplicación authenticator y busca la opción "Añadir cuenta" o similar y haz clic en ella.

• Escanea el código QR del salpicadero con tu aplicación.
• La aplicación te dará un CAPTCHA basado en el cambio de hora.
• Vuelva a la pantalla "Seguridad de inicio de sesión" en Wordfence e introduzca el código de verificación en el cuadro de código de verificación.

• golpe (en el teclado)"Activar"..

3. Repetir para otros usuarios

Si su sitio WordPress tiene muchas cuentas de usuario, es mejor que todos utilicen la autenticación de dos factores (2FA) para que todos colaboren en la seguridad del sitio.

Anima a cada usuario a seguir los pasos que tú sigues para configurar el 2FA: instalar el complemento de autenticación de dos factores, descargar la aplicación del autenticador y crear un código de seguridad. Si tienes diferentes roles de usuario en tu sitio, como editor y autor, involúcralos también en el proceso.

Como administrador del sitio, puede exigir a todos los usuarios que utilicen 2FA. operar de la siguiente manera:

• Encuentre la configuración del plugin en el panel de control de Wordfence.
• Cambie la configuración de 2FA a "Obligatorio" para todos los roles de usuario.
• Dale al usuario un tiempo (en días) para activar la 2FA, si aún no lo ha hecho.

Por supuesto, Wordfence es un gran plugin de autenticación de dos factores (2FA) en WordPress, y tenemos una selección de otros grandes también:

• Dos factoresEste plugin hace que la configuración de 2FA sea fácil y amigable, y es una gran manera de mejorar la seguridad de su sitio.
• Autenticador de Google para miniOrangeFunciona con Google Authenticator y es muy fiable.
• WP 2FAPlugin de autenticación de dos factores: es fácil añadir la autenticación de dos factores a un sitio de WordPress con este plugin para mejorar la protección.
• Seguridad todo en uno (AIOS)AIOS no sólo ofrece 2FA, sino también otras potentes funciones de seguridad que lo convierten en una buena opción para la protección integral de sitios web de WordPress.

Cada uno de estos plugins ofrece funcionalidad 2FA para ayudarle a satisfacer diferentes necesidades y garantizar un sitio WordPress más seguro.

Por último, vamos a revisar la forma rápida de activar la autenticación de dos factores para su sitio de WordPress

1. Instale un plugin de WordPress que admita 2FA, como Wordfence.
2. Descarga una aplicación de autenticación, como Google Authenticator o Authy.
3. Siga las instrucciones para activar la autenticación de dos factores.
4. Consigue que otros usuarios del sitio (incluidos los colaboradores) utilicen también 2FA.

Contacte con nosotros
¿No puede leer el tutorial? Póngase en contacto con nosotros para obtener una respuesta gratuita. Ayuda gratuita para sitios personales y de pequeñas empresas	Servicio de atención al cliente WeChat
① Tel: 020-2206-9892
② QQ咨询：1025174874
(iii) Correo electrónico: info@361sale.com
④ Horario de trabajo: de lunes a viernes, de 9:30 a 18:30, días festivos libres