WordPress實用外掛推薦－【Google Authenticator兩步驟驗證：網站安全工具】

最近各種病毒及駭客攻擊事件層出不窮，嚴重威脅到許多部落客或是網站經營者，因此，為了增加網站的安全性以降低被駭客入侵的各種可能，對於Wordpress的網站經營來說，有些和提升安全性相關的實用外掛，你千萬不可不知，就如同以下要為各位推薦的這款Google Authenticator外掛工具，除了原本的帳號密碼之外，還綁定了手機APP每分鐘變更一次的隨機序號做保護，不僅安裝、使用方便，而且還非常實用，以下就為各位好好說明安裝及使用方法吧：

STEP1：

在使用這項功能之前，你必須先到Google的個人帳號安全頁面開通這項功能，並綁定你的手機：

https://myaccount.google.com/security

STEP2：

在你的智慧型手機上安裝「Google Authenticator」應用程式

STEP3：

到Wordpress後台安裝並啟用「Google Authenticator外掛工具」，接著將滑鼠移向右上角的帳戶名，找到「編輯我的個人資訊」後點選進入編輯：

STEP4：

找到「Google Authenticator Settings」的部分，請先勾選「Active」，接著向下找到「Description」，輸入你希望的名稱，而這組名稱將出現在手機Google Authenticator APP當中，以方便你做辨識，然後再向下找到「Secret」的部分，並再度開啟你的手機Google Authenticator APP，你必須在這個步驟當中讓網站的Google Authenticator兩步驟驗證與手機Google Authenticator APP做連結，其中一種方法是透過輸入「Secret」後方的那組序號，不過還是建議你用更簡單的方式，請直接點選「Show/Hide QR code」，畫面將出現一組QR code：

STEP5：

此時，請拿起你的手機，點選Google Authenticator APP右上方的「＋」符號：

接著選擇「掃描條碼」，將畫面對準wordpress網站後台「Google Authenticator Settings」的QR code：

然後在手機Google Authenticator APP畫面中就會出現屬於你的網站專屬的兩步驟驗證碼，從下圖可以看出，我的一支手機共綁定了兩個wordpress網站，因此務必在當初的「Description」欄位中做清楚標示，以免找不到哪個網站該輸入何組序號：

STEP6：

以上步驟設定完成後，以後要登入你的wordpress後台，除了帳號密碼之外，還得輸入一組「Google Authenticator code」才可以，如果沒有你的手機，即便有帳號密碼，也無法完成登入動作，到此，便算大功告成了。