Les connexions WordPress figurent parmi les plus attaquées par force brute sur Internet. Notakey fournit un plugin dédié qui ajoute un second facteur par simple toucher sur le téléphone en six étapes.
Six étapes vers une connexion protégée
1. Préparez un serveur d’authentification Notakey : sur site ou hébergé dans le cloud ; l’offre gratuite suffit pour une petite équipe.
2. Installez deux plugins dans WordPress : le plugin Two-Factor et l’extension Notakey Provider for Two-Factor.
3. Activez les deux plugins.
4. Créez une application et des identifiants d’API dans le tableau de bord de l’appliance Notakey, avec les scopes d’authentification, de gestion des utilisateurs et de gestion des appareils. Configurez les exigences d’enrôlement : la vérification par SMS fondée sur le numéro de téléphone est une option prête à l’emploi.
5. Configurez l’extension Notakey dans les Réglages de WordPress : saisissez l’URL de service du serveur d’authentification, le client ID et le secret, l’ID de service et le domaine de service.
6. Enrôlez les utilisateurs. Chaque utilisateur installe Notakey Authenticator, ouvre ses Two-Factor Options dans WordPress, démarre l’enrôlement et scanne le QR code pour terminer la configuration sur son téléphone.
Dès la connexion suivante, WordPress interroge le téléphone, et l’hameçonnage de mots de passe contre votre site cesse d’être rentable.