त्वरित प्रश्न:
आप रात में कितनी चैन से सोते हैं?
अजीब सवाल, हम जानते हैं। लेकिन अगर आप इस पूरे लेख को पढ़ते हैं बजाय सीधे मुद्दे पर जाने के, तो आपको पता चल जाएगा कि हमने क्यों पूछा।
लेकिन अभी के लिए...
अगर आप वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन पर एक अच्छा, रसीला लेख ढूंढ रहे हैं, तो हमें बताएं कि क्या यह सब परिचित लगता है:
- आपको एक सुरक्षा प्लगइन से अलर्ट मिला कि आपके वर्डप्रेस साइट लॉगिन पेज पर बहुत ट्रैफिक आ रहा था
- आपको चेतावनी मिली कि बॉट आपकी साइट में हैक करने की कोशिश कर रहे थे
- आपके सुरक्षा प्लगइन ने आपको बताया कि आपको लॉगिन सुरक्षा की आवश्यकता है
और फिर, आपने लॉगिन सुरक्षा देखना शुरू किया और आपको एहसास हुआ कि...
हर ब्लॉग और यूट्यूब वीडियो आपको वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन इंस्टॉल करने की सिफारिश कर रहा था।
शायद इसी तरह आप वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन की तलाश शुरू हुई।
इस लेख में, हम जा रहे हैं:
- आपको वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन क्या है इसके बारे में बताएं
- आपको इसका उपयोग क्यों करना चाहिए
- वर्डप्रेस 2FA को त्वरित और आसान चरणों में कैसे इंस्टॉल करें
- आपको किस वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन प्लगइन का उपयोग करना चाहिए
चलिए सीधे गोता लगाते हैं।
वर्डप्रेस 2-फैक्टर ऑथेंटिकेशन क्या है?
क्या आपको लगता है कि आपकी साइट की सुरक्षा एक प्लगइन पर निर्भर करती है?
यह केवल आंशिक रूप से सच है।
वास्तव में, आपकी साइट की सुरक्षा ज्यादातर आप पर निर्भर करती है। आपको कार्रवाई करने और अपने वर्डप्रेस साइट के लिए बचाव स्थापित करने की आवश्यकता है।
इसका एक आदर्श उदाहरण वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन है।
आप जल्द ही देखेंगे कि क्यों।
वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन एक सुरक्षा उपाय है जो आपके पासवर्ड से परे आपके लॉगिन पेज पर सुरक्षा की एक परत जोड़ता है।
वर्डप्रेस 2FA जोड़ने से यह वस्तुतः असंभव हो जाता है:
- एक हैकर के लिए आपकी साइट को हाईजैक करना, भले ही... उन्होंने आपका पासवर्ड अनुमान लगा लिया हो
- एक बॉट के लिए आपके साइट लॉगिन पेज में घुसना, भले ही... वे इसे ब्रूट फोर्स करने की कोशिश कर रहे हों
जब आप वर्डप्रेस 2FA जोड़ते हैं, तो आपको लॉग इन करने के लिए अभी भी अपने उपयोगकर्ता नाम और पासवर्ड का उपयोग करना होगा। लेकिन फिर, आपको यह सत्यापित करने के लिए कुछ अतिरिक्त जानकारी की आवश्यकता होगी कि यह वास्तव में आप हैं।
यह अतिरिक्त जानकारी क्या है?
आमतौर पर, यह है:
- एक OTP जो केवल आपके पास मौजूद डिवाइस पर भेजा जाता है;
- ईमेल के माध्यम से भेजा गया समय-आधारित OTP;
- एक अतिरिक्त पासवर्ड या पिन;
- एक सुरक्षा प्रश्न जिसे आप इंस्टॉलेशन के समय सेट करेंगे (अनुशंसित नहीं);
वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन का उपयोग करने का वास्तविक कारण यह है कि आपके द्वारा उपयोग किया जाने वाला पासवर्ड लाखों अलग-अलग तरीकों से हैक किया जा सकता है। वास्तव में, अनुमान है कि पासवर्ड हैकिंग 2021 तक दुनिया को सालाना $6 ट्रिलियन खर्च करेगी।
आइए आपसे फिर पूछते हैं: आप रात में कितनी चैन से सोते हैं?
रियलिटी चेक: आपका पासवर्ड चुराना आपके विचार से आसान है। आपकी टीम और उपयोगकर्ताओं में से अधिकांश बहुत कमजोर पासवर्ड का उपयोग करते हैं जो ब्रूट फोर्स एल्गोरिदम और रेनबो टेबल वाले हैकर के लिए अनुमान लगाना आसान है (इस पर जल्द ही और अधिक)।
अपनी साइट पर 2FA इंस्टॉल करना मजबूत पासवर्ड का विकल्प नहीं है। आपको अभी भी अपनी साइट की सुरक्षा के लिए वास्तव में मजबूत पासवर्ड बनाना चाहिए।
अब जब आप समझ गए हैं कि वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन क्या है और यह कैसे काम करता है, तो आइए इसे आपकी साइट के लिए सेट अप करने में आपकी मदद करें।
बस अगले भाग के साथ चलें।
वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन कैसे इंस्टॉल करें?
वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन इंस्टॉल करने का एकमात्र तरीका थर्ड-पार्टी प्लगइन का उपयोग करना है। वर्डप्रेस का मानक इंस्टॉलेशन आपके लॉगिन पेज के लिए 2FA सुरक्षा के साथ नहीं आता है। सॉफ्टेकुलस इंस्टॉलेशन से आपको सबसे अच्छा लॉगिन लिमिटर मिल सकता है।
लेकिन यह भी एक ऑफ-द-रैक वर्डप्रेस इंस्टॉलेशन के लिए एक बढ़िया विकल्प नहीं है।
तो, आप क्या कर सकते हैं?
अपनी साइट पर वर्डप्रेस 2FA इंस्टॉल करने का सबसे अच्छा तरीका एक सुरक्षा प्लगइन का उपयोग करना है।
अब, इसे करने के दो तरीके हैं:
- एक पूर्ण सुरक्षा सूट इंस्टॉल करें जो शक्तिशाली सुरक्षा सुविधाओं के साथ आता है
- एक विशेष प्लगइन का उपयोग करें जो केवल वर्डप्रेस 2FA इंस्टॉल करता है
इस लेख में, हम दोनों विकल्पों का पता लगाने जा रहे हैं।
हमारी सिफारिश: मालकेयर की सुरक्षा सुविधाओं के पूर्ण सूट का उपयोग करें
यह थोड़ा पक्षपाती सिफारिश लग सकती है, लेकिन यह वास्तव में नहीं है।
हम पर भरोसा करें जब हम कहते हैं: वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन इंस्टॉल करना एक अच्छी बात है। लेकिन यह आपकी साइट को वास्तव में सुरक्षित रखने के लिए कहीं भी पर्याप्त शक्तिशाली नहीं है।
बेशक, पूरी तरह से सुरक्षित वर्डप्रेस साइट जैसी कोई चीज नहीं है।
वर्डप्रेस बस इसी तरह बनाया गया है।
लेकिन मालकेयर के साथ, आपको एक पूरी तरह से कार्यशील टू-फैक्टर ऑथेंटिकेशन सिस्टम के साथ मजबूत बॉट सुरक्षा मिलती है।
मालकेयर की शक्तिशाली लॉगिन सुरक्षा प्रणाली ऐसी सुविधाएँ प्रदान करती है जो आपकी साइट को बैंक में पैसे की तरह सुरक्षित रखती हैं।
मालकेयर में एक शक्तिशाली लर्निंग एल्गोरिदम है जो इसके द्वारा सेवा प्रदान किए जाने वाले सभी 250k+ साइटों से जुड़ा हुआ है।
लर्निंग एल्गोरिदम इस तरह काम करता है:
- सबसे पहले, एल्गोरिदम आपके साइट में लॉग इन करने का प्रयास करने वाले व्यक्ति के IP पते की पहचान करता है।
- फिर, यह हैकर्स और बॉट्स के ज्ञात दुर्भावनापूर्ण IPs के लिए IP पते का विश्लेषण करता है।
- अंत में, यह अपने AI का उपयोग करके जांचता है कि लॉगिन का IP दुर्भावनापूर्ण है या नहीं, भले ही वह अज्ञात हो।
इन 3 चरणों के बाद, मालकेयर या तो लॉगिन पेज को लोड करने की अनुमति देगा या लॉगिन प्रयास को ब्लॉक कर देगा और IP पते को दुर्भावनापूर्ण के रूप में फ्लैग कर देगा। एक साइट के लिए फ्लैग होने के बाद, वही IP पता कभी भी मालकेयर द्वारा संरक्षित किसी भी वर्डप्रेस साइट पर हमला नहीं कर सकता।
उसके बाद, उपयोगकर्ता को लॉगिन प्रयास करने के लिए अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करना होगा।
यह वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन की आवश्यकता को पूरी तरह से बायपास कर देता है।
लेकिन अगर आप मालकेयर ग्राहक हैं, तो मालकेयर 2FA अपने स्वयं के डैशबोर्ड के लिए उपयोग करता है।
यदि डैशबोर्ड के लिए क्रेडेंशियल्स चेक आउट हो जाते हैं, तो मालकेयर का वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन आपको OTP सिस्टम का उपयोग करके खुद को सत्यापित करने के लिए मजबूर करता है।
इस तरह, कोई भी आपके खाते से छेड़छाड़ नहीं कर सकता और हमारे द्वारा प्रदान की जाने वाली सुरक्षा को बंद नहीं कर सकता।
इसे सक्षम करने के लिए, आपको अपने मालकेयर डैशबोर्ड में लॉग इन करना होगा:
'अकाउंट' पर क्लिक करें:
'माय अकाउंट' पर क्लिक करें:
फिर 'टू फैक्टर ऑथेंटिकेशन' पर जाएं और 'इनेबल' पर क्लिक करें:
आपकी स्क्रीन पर एक QR कोड आना चाहिए:
आप:
- इसे अपने मोबाइल पर गूगल ऑथेंटिकेटर या अपने फोन पर किसी अन्य टू-फैक्टर ऑथेंटिकेशन ऐप का उपयोग करके स्कैन कर सकते हैं;
- या आप गूगल ऑथेंटिकेटर ऐप पर पासकोड मैन्युअली दर्ज कर सकते हैं।
किसी भी तरह, आपको अपना डिवाइस सत्यापित करने के लिए एक OTP मिलेगा।
मालकेयर पर OTP दर्ज करें और 'एक्टिवेट' पर क्लिक करें।
और बस! अब आपके पास यह है!
हर बार जब आपको अपने मालकेयर डैशबोर्ड में लॉग इन करना होगा, तो आप यह सत्यापित करने के लिए एक OTP उत्पन्न करेंगे कि आप कौन हैं।
हम पर भरोसा करें जब हम कहते हैं:
मालकेयर के पास आपकी साइट को चौबीसों घंटे सुरक्षित, स्कैन और साफ करने के लिए ढेर सारी सुविधाएं हैं।
यदि आप पहले से ही मालकेयर का उपयोग नहीं कर रहे हैं, तो हम आज ही प्लगइन इंस्टॉल करने की दृढ़ता से सलाह देते हैं ताकि तुरंत पूर्ण वर्डप्रेस सुरक्षा सक्षम हो सके।
कुछ अन्य विकल्प: अन्य वर्डप्रेस 2FA प्लगइन्स
वहां बहुत सारे वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन प्लगइन्स हैं। इनमें से अधिकांश केवल एक काम करते हैं और वे इसे सही करते हैं। सतह पर, यह एक वैध विचार लगता है।
लेकिन यह वास्तव में नहीं है।
वर्डप्रेस 2FA प्लगइन्स आपकी साइट के लिए सुरक्षा की एक से अधिक परत प्रदान नहीं करते हैं।
बेशक, अगर आपके पास पहले से ही एक प्लगइन है:
- मैलवेयर स्कैनिंग के लिए;
- मैलवेयर सफाई के लिए;
- वर्डप्रेस हार्डनिंग के लिए;
और आप केवल वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन चाहते हैं, तो हर तरह से - एक अलग प्लगइन प्राप्त करें जो सिर्फ यही करता है।
या, आप आज ही मालकेयर का उपयोग शुरू कर सकते हैं और छह अलग-अलग प्लगइन्स इंस्टॉल करने के बारे में भूल सकते हैं।
उस ने कहा, यहां लॉगिन सुरक्षा और टू-फैक्टर ऑथेंटिकेशन के लिए शीर्ष 5 वर्डप्रेस प्लगइन्स की हमारी सूची है जिस पर आप भरोसा कर सकते हैं:
#1 मालकेयर
हमने इस लेख में इस विकल्प के बारे में पहले ही बात की है।
ईमानदारी से, अन्य वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन प्लगइन्स के साथ मालकेयर को सूचीबद्ध करना थोड़ा अनुचित है।
वास्तव में, मालकेयर वर्डप्रेस सुरक्षा के लिए एक व्यापक सूट है।
यदि आप वर्डप्रेस सुरक्षा में नए हैं और आप केवल एक सरल समाधान चाहते हैं जिस पर आप भरोसा कर सकें, तो हम मालकेयर का उपयोग करने की अत्यधिक अनुशंसा करते हैं।
"हमारा लक्ष्य वर्डप्रेस को उपयोग में आसान बनाना है ताकि हमारे ग्राहक वास्तव में जो मायने रखता है - उनके व्यवसाय पर ध्यान केंद्रित कर सकें। मालकेयर के पीछे का दर्शन सभी वर्डप्रेस साइट मालिकों के लिए सरल, वन-क्लिक सुरक्षा प्रदान करना है। हम इसे आपकी साइट के लिए लगातार बेहतर और अधिक विश्वसनीय सुरक्षा उपाय विकसित करके करते हैं।" – अक्षत चौधरी, मालकेयर के CEO
अब, अगर यह आपको आकर्षक नहीं लगता, तो हम नहीं जानते कि क्या होगा!
250,000+ वर्डप्रेस साइट्स से जुड़ें और मालकेयर को मुफ्त में आजमाएं।
#2 टू-फैक्टर
टू-फैक्टर एक अच्छा मुफ्त प्लगइन है जो काम पूरा करता है। आपके वर्डप्रेस यूजर प्रोफाइल पेज में 2FA सेटिंग्स सीधी और उपयोग में सरल हैं। आप:
- ईमेल के माध्यम से OTP प्राप्त कर सकते हैं
- गूगल ऑथेंटिकेटर का उपयोग करके OTP प्राप्त कर सकते हैं
सबसे अच्छा हिस्सा?
आप बैकअप कोड भी जनरेट कर सकते हैं ताकि आप सेकंड फैक्टर का उपयोग करके लॉग इन न कर सकें।
एकमात्र कमी यह है कि टू-फैक्टर में ग्लोबल सेटिंग नहीं है। इसका मतलब है कि एडमिन के रूप में, आपको प्रत्येक उपयोगकर्ता के लिए व्यक्तिगत रूप से 2FA सक्षम करना होगा।
#3 WP 2FA
WP 2FA वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन इंस्टॉल करने के लिए एक और मुफ्त प्लगइन है। WP 2FA को WPWhiteSecurity के हमारे दोस्तों द्वारा विकसित किया गया था। संयोग से, WPWhiteSecurity मालकेयर द्वारा संरक्षित है।
यह अब तक बनाए गए सबसे सरल टू-फैक्टर ऑथेंटिकेशन प्लगइन्स में से एक है।
उपयोगकर्ता अनुभव को सुपर-सरल बनाने पर अतिरिक्त जोर दिया जाता है। इसलिए, स्वाभाविक रूप से, आपको एक सेटअप विज़ार्ड मिलता है जो हर उपयोगकर्ता को अपने खातों के लिए टू-फैक्टर ऑथेंटिकेशन इंस्टॉल करने के लिए मार्गदर्शन करता है। किसी भी तकनीकी विशेषज्ञता की बिल्कुल आवश्यकता नहीं है (मालकेयर की तरह)।
आपके पास OTP विकल्पों का एक गुच्छा है और आप एडमिन खाते से सभी उपयोगकर्ताओं के लिए 2FA अनिवार्य कर सकते हैं।
अगर आप इसे इंस्टॉल करते हैं तो कोई शिकायत नहीं।
चीयर्स, रॉबर्ट!
#4 गूगल ऑथेंटिकेटर
गूगल ऑथेंटिकेटर पहला 2FA प्लगइन है जिसका हमने कभी उपयोग किया।
यह प्लगइन भी मुफ्त है और यह सबसे सरल और बुनियादी 2FA वर्डप्रेस प्लगइन है। प्लगइन इंस्टॉल करने के बाद, अपने प्रोफाइल पेज पर जाएं और गूगल ऑथेंटिकेटर सेटिंग्स सक्षम करें। फिर, अपने स्मार्टफोन पर गूगल ऑथेंटिकेटर ऐप के साथ पॉप अप होने वाले QR कोड को स्कैन करें।
इसका उपयोग न करने के कई कारण हैं।
एक बात के लिए, यह केवल गूगल ऑथेंटिकेटर के साथ संगत है और वहां किसी अन्य ऑथेंटिकेशन ऐप के साथ नहीं।
इस प्लगइन में ग्लोबल सेटिंग्स भी नहीं हैं। इसलिए, आपको अपने सभी उपयोगकर्ताओं के लिए मैन्युअल रूप से 2FA सेट करना होगा।
कोई बैकअप कोड भी नहीं हैं। इसलिए, यदि आप अपना स्मार्टफोन खो देते हैं, तो आपको FTP या SSH के माध्यम से मैन्युअल रूप से प्लगइन को हटाना होगा।
#5 अनलॉक टू फैक्टर ऑथेंटिकेशन
अनलॉक का वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन प्लगइन एक और अच्छा विकल्प है।
आपको टू-फैक्टर ऑथेंटिकेशन इंस्टॉल करने के विकल्पों का पूरा मानक सूट मिलता है। आप एक केंद्रीय डैशबोर्ड से अपने सभी उपयोगकर्ताओं को 2FA सेट करने के लिए आमंत्रण भी भेज सकते हैं। आपको हर बार OTP का उपयोग करने के बजाय अपने खाते को सत्यापित करने के लिए पुश नोटिफिकेशन भी मिलते हैं।
आप मोबाइल डिवाइस OTP और ईमेल OTP दोनों प्राप्त कर सकते हैं - यह एक सहायक सुविधा भी है।
एकमात्र पकड़?
आपको यह सब अनलॉक मोबाइल ऐप का उपयोग करके करना होगा।
कूल नहीं।
आगे क्या?
अब जब आप जानते हैं और पूरी तरह से समझते हैं कि वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन क्या है और इसे अपनी साइट पर कैसे सेट अप करना है, तो यहां आपको आगे क्या करना है:
समझें कि यह पर्याप्त नहीं है।
गंभीरता से, विशेष रूप से 2FA प्लगइन पर भरोसा न करें और कल्पना करें कि आपकी साइट सुरक्षित है।
यह नहीं है।
तो, आप क्या कर सकते हैं?
सरल - अपनी साइट पर मैलवेयर के लिए लगातार निगरानी करने के लिए एक मैलवेयर स्कैनर रखें। एक अच्छा मैलवेयर क्लीनर इंस्टॉल करें जिस पर आप भरोसा कर सकें ताकि आप संक्रमित होने पर भी अपनी साइट को तुरंत साफ कर सकें।
हां, आपको अपने लॉगिन पेज की सुरक्षा के लिए एक अच्छा फ़ायरवॉल भी चाहिए।
लेकिन सबसे महत्वपूर्ण बात, आपको वर्डप्रेस सुरक्षा हार्डनिंग प्लगइन्स का उपयोग करके अपने सुरक्षा उपायों को मजबूत करने की आवश्यकता है।
यहां कुछ ऐसा है जो आप में से अधिकांश नहीं जानते:
हैकर्स आपकी अज्ञानता का फायदा उठाते हैं। अधिकांश हैक केवल इसलिए होते हैं क्योंकि वर्डप्रेस उपयोगकर्ता हर दिन जिन खतरों का सामना करते हैं उन्हें समझने के लिए समय नहीं लेते।
तो, बस हमारे न्यूज़लेटर की सदस्यता लेने के लिए एक मिनट लें। खुद को शिक्षित करें। हमारे ईमेल छोटे, रसीले और हमेशा मददगार होते हैं।
या, आप बस मालकेयर इंस्टॉल कर सकते हैं और रात में थोड़ा और चैन से सो सकते हैं।
अगली बार तक!
