WordPressセキュリティー強化２段階認証

簡単にホームページが作れるWordPressは世界中の多くの人に使われている便利で人気のあるツールです。便利な反面、脆弱性を狙った不正ログイン等、ハッカーの標的になりやすいという脅威に常に晒されているというのも事実です。

今回この記事ではセキュリティをより強固なものにしたいという方に、miniOrange 2 Factor Authenticationというプラグインをご紹介します。
①ワンタイムパスワード（ソフトトークン）（ Google AuthenticatorとAuthy Authenticator ）
②セキュリティ質問
以上２つの認証方法の設定をご紹介します。

miniOrange 2 Factor Authenticationは、２段階認証ができるプラグインです。

インストール方法が分からない方は、下の関連記事内のインストール方法を参考にしてみて下さい。（検索ボックスに miniOrange 2 Factor Authentication をコピペして下さい。）

WordPressプラグインおすすめ８選

2019-06-28

２段階認証の手順の途中でQRコードとキーがでてきます。
スクリーンショットをとってどちらも保存しておいて下さい。

Authyでアカウントを追加する際にはキー入力になります。

間違ってアプリを削除してしまったり、スマホを買い換えたりしたさいに必要となりますので、必ず保管しておいて下さい。

miniOrange 2 Factor Authentication（2段階認証プラグイン）

インストールしたら有効化をクリックします。

左メニューの「miniOrange 2-Factor」をクリックすると、簡単な説明が出てきます。最後まで見たい方はNext、見ない方はEnd tourをクリックします。

ワンタイムパスワード（ソフトトークン）の認証方法

認証方法がいくつかありますが、今回はワンタイムパスワードでの２段階認証を設定していきます。

Google Authenticator（グーグルオーセンティケーター）の Configure をクリックします。

Email：メールアドレス
Pssword：6~15字以内でパスワードを設定（(.).!＠.#.$.%.^.&.*等の記号が使える）
Confirm Password：確認の為同じパスワードを入力

Continueをクリックします。

2段階認証システムのセットアップ画面になります。

認証アプリを Google Authenticator 　 Authy Authenticator 　 LastPass Authenticator の中から選びます。

Google Authenticator または LastPass Authenticator を選択した際に表示されます。

スマホでどのサイトのパスコードか区別できるように、任意の名前（サイト名等）を付けます。

スマホにアプリをインストールしたら、このQRコードをスキャンします。

この画面を開いたまま、次はスマホにアプリをインストールします。

スマホ側でする事

手順

1. Google Play または App Storeより認証システムのアプリをGoogle Authenticator 　 Authy Authenticator 　 LastPass Authenticator の中から選んでインストールします。
2. 先ほど開いたままにしている2段階認証システムのセットアップ画面でバーコードを読み取ります。

Google Authenticator のインストール

Android端末の方は左のGooglePlayボタンから、ios端末の方は右のAppStoreボタンからアプリをインストールして下さい。

バーコードを読み取る

インストールしたら、設定を開始をタップします。
上図でバーコードをスキャンを選択すると、QRコード読み取りのカメラが起動します。
先ほど開いておいたパソコンの画面のQRコードをカメラで読み取ります。
QRコードが読み取れたら、 Google認証システムアプリに6桁の数字が表示されます。

6桁の数字が確認出来る状態でパソコン側の手順に進んでください。

Authy Authenticator のインストール

バックアップ機能もあるAuthy Authenticatorがお勧めです。

Android端末の方は左のGooglePlayボタンから、ios端末の方は右のAppStoreボタンからアプリをインストールして下さい。

パソコン版はこちらからインストールできます。

手順１　電話番号登録

Code：「+Code」を選択すると国番号の一覧が表示されるので「Japan(+81)」を選択
Callphone number：電話番号を入力

OKをクリックします。

手順２　メールアドレス登録

Email：メールアドレスを入力

OKをクリックします。

手順３　SMS認証

電話番号またはSMSでの認証を選びます。今回はSMSで認証するので、SMSをクリックします。

コードを入力しOKをクリックします。

バックアップ設定

初回設定時にはそのままバックアップ画面になるかと思いますが、通常は画面右上の・が３つ縦にならんでいるところをタップし、 Settingsを開きます。

ACCUNTSタブのBackupsのバーをタップします。

任意のパスワードを入力します。下の段にも確認の為再度入力します

ENABLE BACKUPSをタップします。

2段階認証の設定

２段階認証設定画面が表示されるのでQRコードを読み込みます。

先ほど開いておいたパソコンの画面のQRコードをカメラで読み取ります。

QRコードが読み取れたら、アカウント名の設定画面が表示されます。

SELECT ANOTHER ONE：ロゴを選択できます
ACCUNT　NAME：任意の名前を入力します

DONEをタップします。

６桁のワンタイムパスワードが表示されます。

6桁の数字が確認出来る状態でパソコン側の手順に進んでください。

LastPass Authenticator のインストール

Android端末の方は左のGooglePlayボタンから、ios端末の方は右のAppStoreボタンからアプリをインストールして下さい。

バーコードが読み取れない時

バーコードが読み取れない時などは、バーコード下のKeyで設定をすすめて下さい。

Google Authenticator －Keyで設定－

提供されたキーを入力をタップします。

任意のアカウント名と先ほど確認したKeyを入力し、追加をタップします。

ワンタイムパスワードが表示されました。

Authy Authenticator －Keyで設定－

Enter Code Manuallyをタップします。

先程確認したKeyを入力し、OKをタップします。

任意の名前をつけDONEをタップします。

「congratulations for protecting your account with two-factor authentication.（二要素認証でアカウントを保護していただき、ありがとうございます。（Google翻訳））」と画面が出るので右上の×をタップすると、６桁の数字が表示されます。

以上で完了です。