Autenticación de dos factores para WordPress

English version: Two-Factor Authentication for WordPress

La autenticación de dos factores o 2FA proporciona una capa adicional de seguridad que requiere un segundo factor de identificación más allá de solo un nombre de usuario y contraseña. La autenticación de dos factores se utiliza desde hace mucho tiempo para controlar el acceso a datos personales y financieros procesados en bancos o compañías de seguros; y hoy en día, los propietarios de sitios web utilizan cada vez más 2FA para proteger las cuentas de sus usuarios de los ciberdelincuentes que explotan contraseñas de WordPress débiles o robadas y credenciales comprometidas.

Cuando 2FA está habilitado en un sitio web, requiere que el usuario proporcione un código PIN de verificación adicional al iniciar sesión en el sitio web. Este código de verificación se genera automáticamente y se envía al usuario por correo electrónico. Como medida de seguridad adicional, puede especificar una dirección de correo electrónico separada por usuario específicamente para enviar códigos de verificación 2FA.

Para continuar, el usuario debe ingresar el código PIN de verificación en el formulario. Si el usuario no recibió el código, puede intentar obtener otro o cancelar el proceso de inicio de sesión.

Two-Factor Authentication form is used to verify the user

Cómo habilitar la autenticación de dos factores

Puede habilitar fácilmente 2FA por función en la página de administración de Políticas de usuario . WP Cerber Security le permite configurar diferentes configuraciones de 2FA para cada rol. En el modo Avanzado, puede especificar un conjunto de condiciones para aplicar la autenticación de dos factores para un rol determinado. El modo Avanzado está disponible en la versión Profesional del complemento .

Nota: Antes de poder habilitar 2FA para cuentas de administradores, debe completar un inicio de sesión exitoso con 2FA habilitado para cualquier otra función en el sitio web.

Two-Factor Authentication policies for WordPress

Configuración de 2FA por usuario

Puede personalizar algunas configuraciones de 2FA por usuario en la página de edición de usuario (página de perfil de usuario). Además de la configuración de 2FA por función, puede deshabilitar o habilitar la autenticación de dos factores para un usuario específico. Puede elegir entre "Siempre habilitado", "Desactivado" y "Determinado por las políticas de rol del usuario". Esta función está disponible en la versión profesional de WP Cerber.

Como medida de seguridad adicional, puede especificar una dirección de correo electrónico separada específicamente para enviar códigos de verificación.

Two-Factor Authentication for WordPress: per-user settings in the professional version

Lista blanca de direcciones IP

Todos los usuarios de WordPress que inician sesión desde direcciones IP en la Lista blanca de acceso a IP están excluidos de la autenticación de dos factores obligatoria.

Monitoreo de eventos de autenticación de dos factores

Cuando se aplica la autenticación de dos factores para un usuario, WP Cerber registra este evento en el registro de actividad como "Autenticación de dos factores aplicada". En este momento se genera un nuevo código PIN de verificación que se envía al usuario. Cuando un usuario ingresa el código PIN de verificación correcto, el evento de inicio de sesión se marca como "código 2FA verificado".

Para monitorear los inicios de sesión de los usuarios realizados con autenticación de dos factores, vaya al registro de actividad, seleccione el evento "Autenticación de dos factores aplicada" de la lista desplegable y haga clic en el botón Filtrar .

Two Factor Authentication: activity logging

Cómo administrar la configuración 2FA en múltiples sitios web

¿Sabía que puede monitorear y administrar la configuración 2FA en cualquier número de sitios web de forma remota? Habilite una tecnología de administración remota Cerber.Hub para administrar todas las configuraciones de WP Cerber y monitorear la actividad del usuario desde un panel de WordPress.

Tenga en cuenta que algunas funciones de 2FA solo están disponibles en la versión profesional .