خطوات إضافة التحقق بخطوتين (2FA) إلى صفحة تسجيل دخول ووردبريس

إضافة التحقق بخطوتين إلى صفحة تسجيل دخول ووردبريس يتيح لك طلب رمز تحقق لمرة واحدة بالإضافة إلى كلمة المرور عند دخول لوحة الإدارة. الطريقة الأكثر عملية هي تثبيت مكون إضافي موثوق به للتوثيق الثنائي، ومزامنة الحساب مع تطبيقات مثل Google Authenticator أو Microsoft Authenticator، وحفظ رموز الاسترداد، وتطبيق قاعدة التحقق بخطوتين على جميع الأدوار الإدارية. بهذه الطريقة، حتى إذا تم تسريب كلمة المرور، فإن دخول المهاجم إلى منطقة wp-admin سيُمنع إلى حد كبير.

تتعرض مواقع ووردبريس، وخاصةً تلك التي تستخدم مكونات إضافية شائعة وكلمات مرور ضعيفة وهجمات الروبوتات التلقائية، لهجمات مستمرة. على الرغم من أن وجود طبقات أمان قوية من جانب الاستضافة، ونسخة PHP محدثة، وشهادة SSL، والنسخ الاحتياطي المنتظم أمر حاسم، إلا أن المخاطر تبقى قائمة إذا لم تكن شاشة الدخول محمية. لذلك، فإن التحقق بخطوتين هو أحد الضوابط الأمنية الأساسية التي يجب تطبيقها في كل مشروع ووردبريس، من المدونات الصغيرة إلى متاجر WooCommerce. إذا كانت موقعك لا يعمل في بنية تحتية آمنة ذات موارد سريعة ومعزولة، يمكنك تعزيز أمانك على مستوى الخادم من خلال مراجعة استضافة WordPress الخاصة بك.

ما هو التحقق بخطوتين ولماذا هو مهم لووردبريس؟

التحقق بخطوتين هو وسيلة أمان تؤكد هوية المستخدم من خلال دليلين مختلفين. الدليل الأول يكون عادةً اسم المستخدم وكلمة المرور. بينما الدليل الثاني يمكن أن يكون رمز تحقق لمرة واحدة معتمد على الوقت، تأكيد عبر البريد الإلكتروني، مفتاح أمان مادي، أو إشعار على الهاتف المحمول. الطريقة الأكثر شيوعًا في ووردبريس هي TOTP، أي نظام كلمة المرور لمرة واحدة المعتمد على الوقت. في هذه الطريقة، يقوم تطبيق التحقق بإنتاج رمز جديد كل 30 ثانية.

أكثر السيناريوهات شيوعًا في هجمات تسجيل الدخول إلى ووردبريس تشمل هجمات القوة الغاشمة، وتعبئة بيانات الاعتماد، وسرقة كلمات المرور الناتجة عن التصيد الاحتيالي. في هجوم القوة الغاشمة، تقوم الروبوتات بتجربة آلاف من تركيبات أسماء المستخدمين وكلمات المرور. بينما في هجوم تعبئة بيانات الاعتماد، يتم تجربة أزواج البريد الإلكتروني وكلمات المرور التي تم تسريبها من منصات أخرى على صفحة تسجيل دخول ووردبريس. عندما يكون التحقق بخطوتين مفعلًا، حتى إذا كانت كلمة المرور صحيحة، لا يمكن إكمال تسجيل الدخول بدون الرمز الثاني.

دعونا نفكر في مثال عملي: إذا كان لديك محرر استخدم نفس كلمة المرور في منتدى مختلف وتم تسريب قاعدة بيانات ذلك المنتدى. عندما يحاول المهاجم استخدام هذه الكلمة مرور على صفحة تسجيل دخول ووردبريس الخاصة بك، حتى إذا كانت الكلمة صحيحة، فإنه لا يمكنه الوصول إلى لوحة التحكم لأنه لا يستطيع إدخال رمز Authenticator. هذه الطبقة البسيطة تحدث فرقًا كبيرًا في الأمان، خاصةً في المواقع ذات المستخدمين المتعددين.

طرق التحقق بخطوتين في ووردبريس: أيها يجب أن تختار؟

عند إضافة التحقق بخطوتين إلى صفحة تسجيل دخول ووردبريس، يجب عليك أولاً تحديد أي طريقة تحقق ستستخدم. تختلف مستويات الأمان وسهولة الاستخدام والتكلفة التشغيلية لكل طريقة. بالنسبة لمعظم المواقع، يعد استخدام تطبيق TOTP حلاً كافيًا ومتوازنًا. في البيئات المؤسسية، يمكن أن تُفضل مفاتيح الأمان المادية أو إدارة الهوية المركزية.

على الرغم من أن التحقق عبر SMS يبدو عمليًا، إلا أنه قد لا يكون دائمًا الخيار الأكثر أمانًا بسبب مشكلات نسخ SIM، والتحويل من مشغل إلى آخر، ومشكلات التسليم الإقليمي. بينما يمكن أن يكون رمز البريد الإلكتروني غير كافٍ إذا تم اختراق حساب البريد الإلكتروني. لذلك، تبرز تطبيقات TOTP ورموز الاسترداد الاحتياطية كأفضل الخيارات في التثبيت القياسي لووردبريس.

قائمة التحقق للتحضير قبل البدء في التثبيت

عادةً ما يتم إكمال إعداد التحقق بخطوتين في غضون دقائق، ولكن يجب القيام ببعض التحضيرات قبل إجراء العملية على الموقع المباشر. خاصةً في مواقع التجارة الإلكترونية أو المنشورات متعددة الكتاب، قد يؤدي التكوين غير الصحيح إلى منع وصول المستخدمين إلى اللوحة بشكل مؤقت. لذلك، من الأفضل المضي قدمًا باستخدام قائمة تحقق صغيرة.

• تحديث نواة ووردبريس، والثيمات، والمكونات الإضافية.
• أخذ نسخة احتياطية كاملة للموقع قبل التثبيت.
• التأكد من أن عنوان البريد الإلكتروني لحساب المشرف نشط.
• إذا كان لديك حسابان على الأقل للمشرفين، قم بالتبديل إلى 2FA بالتتابع.
• قم بتثبيت تطبيق التحقق على الهاتف المحمول مسبقًا.
• احفظ رموز الاسترداد في مدير كلمات مرور آمن.
• تأكد من أن شهادة SSL الخاصة بك نشطة.

يعمل التحقق بخطوتين على تعزيز أمان تسجيل الدخول، ولكن إذا لم يتم استخدام HTTPS، تبقى المخاطر قائمة على ملفات تعريف الارتباط وبيانات الدخول. لذلك، يجب أن تحتوي مواقع ووردبريس على شهادة SSL صالحة. إذا لم تقم بالتثبيت بعد، يمكنك تحديد نوع SSL الصحيح من خلال محتوى شهادة SSL.

خطوات إضافة التحقق بخطوتين إلى صفحة تسجيل دخول ووردبريس

الخطوات التالية تم إعدادها بحيث يمكن تنفيذها حتى من قبل المستخدمين ذوي المعرفة التقنية المحدودة. يتم شرح سير العمل من خلال مكون إضافي موثوق يدعم TOTP. تعمل مكونات إضافية مثل Wordfence Login Security وWP 2FA وTwo-Factor وminiOrange بنفس المنطق. بغض النظر عن المكون الإضافي الذي تختاره، يجب عليك التحقق من عدد التثبيتات النشطة، وتواتر التحديثات، والتوافق مع إصدارات ووردبريس، وآراء المستخدمين.

1. اختر مكون إضافي موثوق للتوثيق الثنائي

اذهب إلى قسم المكونات الإضافية في لوحة إدارة ووردبريس وابحث عن 2FA أو التحقق بخطوتين. عند اختيار المكون الإضافي، لا تنظر فقط إلى شعبيته، بل أيضًا إلى جودة الصيانة. تجنب المكونات الإضافية التي لم يتم تحديثها منذ أكثر من عام، أو التي تحتوي على مشكلات غير محلولة في المنتديات الداعمة، أو التي تطلب أذونات غير ضرورية.

يمكنك استخدام المعايير التالية لاختيار مكون إضافي موثوق: يجب أن يدعم TOTP، ويجب أن يقوم بإنشاء رموز استرداد، ويجب أن يكون قادرًا على تطبيق 2FA بشكل إلزامي وفقًا للأدوار، ويجب أن يعمل بشكل متوافق مع محاولات التسجيل، ويفضل أن يتم نشر تحديثات الأمان بشكل منتظم. في المواقع التي يكون فيها تسجيل دخول العملاء نشطًا، مثل WooCommerce، يجب اختبار تجربة المستخدم قبل فرض 2FA على العملاء.

2. قم بتثبيت المكون الإضافي وتفعيله

في لوحة ووردبريس، اتبع مسار المكونات الإضافية، ثم إضافة جديدة. قم بتثبيت المكون الإضافي الذي اخترته ثم انقر على زر التفعيل. بعد التفعيل، يقوم معظم المكونات الإضافية بتوجيهك إلى معالج التثبيت. إذا لم يتم توجيهك، ابحث عن إعدادات 2FA تحت القائمة إعدادات أو أمان.

أثناء التثبيت، قد يسألك المكون الإضافي عن الأدوار التي يجب تطبيق 2FA عليها. في المرحلة الأولى، من الآمن تفعيلها فقط للمشرفين وتجربة الاختبار. بعد التأكد من أن كل شيء يعمل بشكل صحيح، يمكنك أيضًا تحديد القواعد للأدوار الأخرى مثل المحررين والكتاب ومديري المتاجر. في المواقع ذات المستخدمين المتعددين، من المفيد تقديم معلومات قصيرة للفريق، مما يقلل من طلبات الدعم.

3. قم بتثبيت تطبيق TOTP على هاتفك

يمكنك استخدام Google Authenticator أو Microsoft Authenticator أو 1Password أو تطبيق تحقق مشابه. بعد تثبيت التطبيق، قم بمسح رمز QR المعروض في شاشة إعداد 2FA في ووردبريس باستخدام كاميرا هاتفك. بمجرد مسح رمز QR، سيبدأ التطبيق في إنتاج رموز تحقق مؤقتة مكونة من ستة أرقام لموقعك.

النقطة التي يجب الانتباه إليها هي أن ساعة الهاتف يجب أن تكون دقيقة. لأن رموز TOTP تعتمد على الوقت، إذا كانت ساعة الهاتف تختلف بشكل كبير، قد تتلقى خطأ حتى إذا أدخلت الرمز الصحيح. عادةً ما تمنع الهواتف الحديثة التي تحتوي على إعداد التاريخ والوقت التلقائي هذه المشكلة. ومع ذلك، تأكد من قبول الرمز أثناء اختبار تسجيل الدخول الأول بعد الإعداد.

4. أدخل أول رمز تحقق

بعد مسح رمز QR، سيطلب منك المكون الإضافي إدخال الرمز الحالي الذي يظهر في التطبيق. اكتب الرمز المكون من ستة أرقام وتحقق منه. إذا تم قبول الرمز، سيتم تفعيل التحقق بخطوتين لحسابك. قبل إغلاق المتصفح، تأكد من إنشاء رموز الاسترداد.

يتجاهل العديد من المستخدمين رموز الاسترداد بعد إكمال إعداد التحقق بخطوتين بنجاح. هذه واحدة من أكثر المشكلات شيوعًا في الوصول في الحياة الواقعية. عندما يضيع الهاتف، أو يتم حذف التطبيق، أو يتم تغيير الجهاز، يصبح من الصعب الوصول إلى لوحة التحكم إذا لم تكن لديك رموز الاسترداد. لذلك، يجب أن يكون لديك خطة وصول احتياطية جاهزة، وليس فقط التحقق من الرمز، لكي يتم اعتبار الإعداد ناجحًا.

5. احفظ رموز الاسترداد بشكل آمن

تتيح لك رموز الاسترداد تسجيل الدخول لمرة واحدة عندما لا يمكنك الوصول إلى جهاز 2FA الخاص بك. من غير الجيد حفظ هذه الرموز كملف نصي عادي على سطح المكتب. بدلاً من ذلك، يمكنك استخدام مدير كلمات مرور موثوق به، أو منطقة توثيق آمنة داخل الشركة، أو خزنة مشفرة.

تذكر أن كل رمز هو لمرة واحدة. بعد تسجيل الدخول باستخدام رمز استرداد، يُنصح بإنشاء مجموعة رموز جديدة. في البيئات المؤسسية، من المفيد أن يعرف شخصان مختلفان من ذوي الصلاحيات إجراءات الوصول الطارئة. ومع ذلك، يجب عدم مشاركة الرموز بشكل علني عبر البريد الإلكتروني أو تطبيقات المراسلة.

6. قم بتسجيل الخروج وجرب تسجيل الدخول

يمكن أن يكون البقاء في نفس جلسة المتصفح بعد الإعداد مضللًا. لذلك، قم بتسجيل الخروج من لوحة الإدارة، وافتح علامة تبويب جديدة خاصة، وحاول تسجيل الدخول مرة أخرى. إذا تم طلب رمز 2FA بعد إدخال اسم المستخدم وكلمة المرور، فإن التكوين يعمل بشكل صحيح. أدخل الرمز وتحقق من فتح اللوحة.

لا تختبر فقط باستخدام حساب المشرف الرئيسي. إذا كان التحقق بخطوتين مفعلًا لأدوار مستخدمين مختلفة، يجب اختبار سيناريو تسجيل الدخول مع حساب واحد على الأقل لكل دور. في متاجر WooCommerce، يجب التحقق بشكل منفصل من حساب مدير المتجر، وفي مواقع الأخبار ذات التحرير، يجب التحقق من حساب المحرر، وفي المدونات متعددة الكتاب، يجب التحقق من حساب الكاتب.

7. حدد سياسة 2FA إلزامية حسب الأدوار

بعد نجاح الاختبار الأول، يمكنك توسيع سياسة التحقق بخطوتين. يجب تطبيق التحقق بخطوتين بشكل إلزامي على الأقل على أدوار المشرفين والمحررين. لأن هذه الأدوار لديها صلاحيات حيوية مثل تعديل المحتوى، وإدارة المكونات الإضافية، وإضافة المستخدمين، أو الوصول إلى بيانات الطلبات. بالنسبة لأدوار المشتركين أو العملاء، يجب اتخاذ القرار بناءً على هيكل الموقع.

على سبيل المثال، في تثبيت ووردبريس الذي هو فقط موقع ترويجي مؤسسي، يمكن أن يكون التحقق بخطوتين إلزاميًا على جميع أعضاء فريق المحتوى. لكن في متجر WooCommerce الذي يحتوي على آلاف العملاء، قد يؤثر فرض التحقق بخطوتين على العملاء على معدل التحويل. في مثل هذا السيناريو، يمكن أن تكون سياسة 2FA اختيارية لحسابات العملاء، وإلزامية لمديري المتاجر والمشرفين هي نهج أكثر توازنًا.

الأخطاء الشائعة في إعداد 2FA

يمكن أن تؤدي الأخطاء الصغيرة في إعداد 2FA في ووردبريس إلى تقليل فوائد الأمان أو تعقيد الوصول الإداري. الخطأ الأكثر شيوعًا هو إضافة التحقق بخطوتين فقط إلى حساب المشرف الرئيسي، مع ترك الحسابات الأخرى ذات الصلاحيات العالية غير محمية. بالنسبة للمهاجم، ليس من المهم أي حساب إداري تم اختراقه؛ يكفي أي حساب ذي صلاحيات.

• استمرار استخدام اسم المستخدم الافتراضي admin.
• تثبيت التحقق بخطوتين باستخدام كلمات مرور ضعيفة أو مستخدمة مسبقًا.
• عدم حفظ رموز الاسترداد.
• عدم تحديث مكون التحقق بخطوتين.
• استخدام صفحة تسجيل دخول دون SSL.
• إجبار جميع المستخدمين على الانتقال الإلزامي في نفس اليوم وعدم إعداد خطة دعم.
• اختيار مكون إضافي غير موثوق به أو لم يتم تحديثه منذ فترة طويلة.

التأكد من التحقق بخطوتين هو طبقة قوية، ولكنها لا تحل جميع مشكلات الأمان بمفردها. يجب أخذ سياسة كلمة المرور القوية، وتحديد محاولات الدخول، واستضافة موثوقة، وPHP محدث، وفحص البرمجيات الضارة، وخطة النسخ الاحتياطي بعين الاعتبار. يعتبر اسم النطاق، وDNS، وأمان البريد الإلكتروني جزءًا من السلسلة. يُنصح بمراجعة مواضيع تسجيل النطاق وإدارة DNS بانتظام للحفاظ على سلامة علامتك التجارية وموقعك.

معايير فنية عند اختيار مكون إضافي للتحقق بخطوتين

عند تقييم مكون إضافي للتحقق بخطوتين، ليس كافيًا التركيز فقط على سهولة التثبيت. من المهم كيف يدمج المكون الإضافي مع إدارة مستخدمي ووردبريس، وأين يحتفظ بالبيانات، وما إذا كان يتعارض مع مكونات أمان أخرى. يجب الاختبار خاصةً في المواقع التي تستخدم تغيير عنوان URL لتسجيل الدخول، أو جدران الحماية، أو CAPTCHA، أو ميزات تحديد الدخول.

يجب أن يقدم المكون الجيد إمكانية إعادة تعيين التحقق بخطوتين بناءً على المستخدم. لأن بعض المستخدمين سيطلبون الدعم عندما يقومون بتغيير الهاتف أو يحذفون تطبيق التحقق. كما يجب أن يكون المكون قادرًا على إرسال تذكيرات للمستخدمين الذين لم يكملوا إعداد التحقق بخطوتين خلال فترة معينة أو تقييد الوصول بعد انتهاء المهلة.

يجب عدم إغفال جانب الأداء أيضًا. غالبًا ما تكون مكونات التحقق بخطوتين خفيفة، ولكن المكونات المبرمجة بشكل سيء يمكن أن تبطئ شاشة تسجيل الدخول أو تتسبب في تراكم سجلات غير ضرورية في قاعدة البيانات. في المواقع ذات المرور العالي، يجب مراقبة زمن استجابة صفحة تسجيل الدخول بعد تثبيت المكون الإضافي. إذا كانت موارد الاستضافة لديك غير كافية، فقد يتباطأ تجربة اللوحة مع مكونات الأمان. في هذه الحالة، يمكن أن تكون خيارات استضافة مؤسسية أكثر استقرارًا.

تعزيز أمان تسجيل دخول ووردبريس بعد 2FA

بعد إعداد التحقق بخطوتين، يمكنك تعزيز أمان تسجيل دخول ووردبريس بشكل أكبر. أولاً، يجب فرض سياسة كلمات مرور قوية. يجب أن تحتوي كلمات المرور للحسابات الإدارية على الأقل 14 حرفًا، وأن تكون فريدة، وتحتوي على أحرف كبيرة وصغيرة، وأرقام، ورموز. يعد عدم إعادة استخدام كلمات المرور أمرًا بالغ الأهمية.

الخطوة الثانية هي تحديد محاولات الدخول. إذا تم إجراء عدد كبير من محاولات الدخول الفاشلة من عنوان IP في فترة قصيرة، يجب تطبيق حظر مؤقت. هذا يقلل بشكل كبير من سرعة التجربة للروبوتات التي تقوم بهجمات القوة الغاشمة. الخطوة الثالثة هي مراجعة أسماء المستخدمين. يجب عدم استخدام أسماء مستخدمين يمكن التنبؤ بها مثل admin، administrator، أو مسؤول.

الخطوة الرابعة هي النسخ الاحتياطي المنتظم. لا يوجد خطر صفر في الأمان. لذلك، يجب إعداد خطة نسخ احتياطي يومية أو أسبوعية، ويجب اختبار أن النسخ الاحتياطية يمكن استعادتها حقًا. الخطوة الخامسة هي تتبع السجلات. يجب مراقبة محاولات الدخول الفاشلة، وإعادة تعيين 2FA، وإضافة حسابات الإدارة الجديدة بانتظام.

أخيرًا، يجب أن تبقى نواة ووردبريس، والثيمات، والمكونات الإضافية محدثة. ترتبط الإصدارات القديمة بمخاطر مختلفة مثل أمان الدخول، وتحميل الملفات، وزيادة الصلاحيات، وحقن SQL. يجب أن يتم التعامل مع شاشة الدخول، وطبقة التطبيق، وبنية الخادم معًا لضمان موقع آمن.

ماذا تفعل إذا فقدت هاتفك أو لم تتمكن من الوصول إلى رمز 2FA؟

فقدان الهاتف هو أحد السيناريوهات التي يخشى منها مدراء ووردبريس الذين يستخدمون التحقق بخطوتين. إذا كان لديك رموز استرداد، يمكنك استخدام خيار رمز الاسترداد على شاشة الدخول للوصول إلى اللوحة ومزامنة جهازك الجديد. بعد تسجيل الدخول، يجب عليك إزالة الرابط القديم للتحقق بخطوتين وإعادة الإعداد باستخدام رمز QR الجديد.

إذا لم يكن لديك رمز استرداد، وإذا كان لديك حساب إدارة أخرى، يمكنك تسجيل الدخول باستخدام الحساب الإداري الآخر وإعادة تعيين إعداد 2FA للمستخدم المعني. إذا كان لديك الحساب الإداري الوحيد، قد تحتاج إلى تعطيل المكون الإضافي مؤقتًا من خلال لوحة التحكم الخاصة بالاستضافة أو قاعدة البيانات. يجب أن تتم هذه العملية بحذر؛ لأن التدخل الخاطئ يمكن أن يؤدي إلى أخطاء في الموقع. في هذه الحالة، يعد الحصول على دعم فني هو الطريق الأكثر أمانًا.

أفضل نهج عملي هو إنشاء خطة طوارئ مباشرة بعد إعداد التحقق بخطوتين. يجب توثيق أي الحسابات التي هي حسابات إدارة، وأين يتم تخزين رموز الاسترداد، ومن سيعطي الموافقة عند تغيير الأجهزة، وكيفية إجراء إعادة تعيين المكون الإضافي. ستمنع هذه الإجراءات البسيطة حدوث مشكلات في الوصول لساعات في وقت الأزمات.

خطة الأمان الموصى بها لإعداد 2FA في ووردبريس

يمكن أن تكون خطة الأمان القابلة للتطبيق للمواقع الصغيرة والمتوسطة كالتالي: في اليوم الأول، يتم أخذ نسخة احتياطية، واختيار المكون الإضافي، واختبار 2FA على حساب المشرف الرئيسي. في اليوم الثاني، يتم تطبيق 2FA بشكل إلزامي على جميع حسابات المشرفين. في اليوم الثالث، يتم تضمين الأدوار ذات الصلاحيات العالية مثل المحررين ومديري المتاجر في نطاق التحقق. بعد أسبوع، يتم مراجعة سجلات الدخول والتحقق مما إذا كان المستخدمون قد واجهوا مشكلات في الوصول.

تجعل هذه الخطة الانتقال تحت السيطرة. بدلاً من إجبار جميع المستخدمين في نفس الوقت، فإن التقدم بشكل تدريجي يكون أكثر نجاحًا في المشاريع التي تختلف فيها مستويات المهارات الفنية للفرق. بالإضافة إلى ذلك، مع وجود خطة عودة جاهزة في كل مرحلة، ينخفض الخطر العملياتي. لا يمكن تنفيذ تدابير الأمان إذا كانت غير قابلة للتطبيق؛ لذلك يجب أن تؤخذ عادات المستخدمين بعين الاعتبار بجانب الدقة التقنية.

أسئلة شائعة

هل إضافة التحقق بخطوتين إلى صفحة تسجيل دخول ووردبريس تبطئ الموقع؟

عمومًا، لا. لا يتسبب مكون 2FA عالي الجودة في فقدان الأداء بشكل ملحوظ على جانب الزوار لأنه يعمل فقط في عملية تسجيل الدخول. ومع ذلك، من المفيد اختبار زمن استجابة صفحة تسجيل الدخول بعد تثبيت المكون في المواقع ذات الحركة العالية.

هل أحتاج إلى استخدام كلمة مرور قوية إذا كنت استخدم 2FA؟

نعم. يجب استخدام التحقق بخطوتين كطبقة أمان إضافية إلى جانب استخدام كلمة مرور قوية، وليس كبديل عنها. يجب أن تكون كلمات المرور المستخدمة في حسابات الإدارة فريدة وتتكون من 14 حرفًا على الأقل.

ما هي أدوار مستخدم ووردبريس التي يجب أن تكون فيها 2FA إلزامية؟

يجب أن تكون 2FA إلزامية على الأقل على الأدوار ذات الصلاحيات العالية مثل المشرفين والمحررين ومديري المتاجر. بينما يمكن أن تكون 2FA اختيارية أو إلزامية في حسابات المشتركين أو العملاء، بناءً على سيناريو استخدام الموقع.

كيف أنقل رموز 2FA الخاصة بي إذا قمت بتغيير هاتفي؟

يجب عليك أولاً تسجيل الدخول إلى حسابك الحالي، وفتح إعدادات 2FA، وإزالة الربط القديم، ثم مسح رمز QR باستخدام تطبيق التحقق على هاتفك الجديد. يُنصح أن يكون لديك رموز الاسترداد جاهزة قبل تغيير الجهاز.

ماذا يحدث لأمان الدخول إذا تم إزالة مكون 2FA؟

إذا تم إزالة المكون الإضافي أو تعطيله، فإن التحكم في 2FA عادة ما يتوقف، ويعود الدخول فقط إلى اسم المستخدم وكلمة المرور. لذلك، يجب القيام بعمليات إزالة المكون الإضافي بعناية، ويجب التخطيط لطبقة أمان بديلة.

الخاتمة

إضافة التحقق بخطوتين إلى صفحة تسجيل دخول ووردبريس هي واحدة من أكثر الخطوات فعالية ومنخفضة التكلفة التي يمكن اتخاذها لحماية لوحة الإدارة الخاصة بك. من خلال اختيار المكون الإضافي المناسب، وإعداد TOTP، وحفظ رموز الاسترداد، وتحديد سياسة إلزامية حسب الأدوار، يمكنك الحصول على مكسب أمني كبير في غضون دقائق. عندما تدعم هذه الحماية بشهادة SSL وبنية استضافة قوية وبرامج محدثة ونسخ احتياطية منتظمة، يصبح موقع ووردبريس الخاص بك أكثر مقاومة. يمكنك استكشاف حلول Hostragons للحصول على بنية تحتية آمنة ومستقرة، وتقييم خيارات الاستضافة والأمان التي تناسب احتياجاتك.