Hiện nay, việc bảo mật cho website được nhiều doanh nghiệp đặt lên hàng đầu khi tình trạng tin tặc và mã độc tấn công xuất hiện ngày một nhiều. Trong số đó, 2FA được xem như một giải pháp toàn diện giúp nhà quản trị dễ dàng xử lý những vấn đề gây nguy hiểm cho trang web.
Vậy 2FA là gì? Và đâu là cách kích hoạt 2FA đem đến hiệu quả cao nhất cho website? Những thắc mắc trên sẽ được CHILI giải đáp trong bài viết sau đây.
Bài viết liên quan:
2FA và tầm quan trọng của hình thức bảo mật này
1. Vì sao 2FA được nhiều người dùng ưa chuộng?
2FA là gì? 2FA – Two-factor authentication (hay còn gọi là xác thực hai yếu tố) là một phương thức bảo mật cho website bằng 2 bước: bước đầu xác nhận thông tin đăng nhập bằng tài khoản và mật khẩu, bước thứ 2 là nhập mã code.
CHILI sẽ giúp bạn hiểu hơn về 2FA thông qua ví dụ sau đây: Khi đăng nhập vào Facebook, ngoài việc log in bằng tài khoản chính, bạn cần phải xác thực lần 2 thông qua mã code gửi tới số điện thoại hoặc email.
Hay là bạn cần sử dụng email cho Microsoft hoặc Epicgames để vào tài khoản, nhập mã từ SMS cho Adobe, Google hoặc Facebook, vẽ mã pin để bảo mật website thương mại điện tử,… Tất cả đều là hình thức 2FA quen thuộc trong đời sống hàng ngày.
Bên cạnh đó, một số hình thức 2FA khác bạn có thể gặp như: mã pin, mã SMS, sinh trắc vân tay, khuôn mặt,… Và chúng đều mang lại hiệu quả tương tự như nhập mã code trên điện thoại.
Ví dụ thực hiện bảo mật 2 lớp cho website
2FA đóng vai trò quan trọng trong việc bảo mật cho website, ứng dụng,… giúp tài khoản của người dùng tránh bị đánh cắp thông tin. Khi cài xác thực hai lớp, chúng sẽ khiến quá trình đăng nhập khó khăn hơn. Từ đó, những kẻ xâm nhập sẽ mất nhiều thời hơn để truy cập trái phép vào tài khoản của bạn.
Thêm vào đó, 2FA còn hỗ trợ bạn bảo vệ dữ liệu cá nhân tốt hơn và gửi cảnh báo nguy cơ xâm nhập khi xuất hiện các yếu tố có nguy cơ tấn công website.
2. Các kích hoạt 2FA cho website WordPress
Sở hữu cộng đồng người dùng đông đảo, có nhiều plugin bảo mật cho website được ra đời để tăng tính ăn toàn cho website. Trong số đó, plugin Wordfence là công cụ có chức năng bảo mật WordPress đầy đủ và toàn diện nhất.
Wordfence là ứng dụng được nhiều người cài đặt cho WordPress
Một số tính năng chính của Wordfence có thể kể đến như:
- Thực hiện quét trang WordPress tổng thể để tìm lỗ hổng.
- Gửi cảnh báo qua email cho nhà quản trị nếu xuất hiện dấu hiệu đe dọa đến bảo mật.
- Hỗ trợ đăng nhập nâng cao.
- Tự động chặn IP nếu có đối tượng truy cập khả nghi.
Dưới đây là các bước để bạn cài đặt và sử dụng Wordfence hiệu quả nhất trên WordPress
Tải và cài đặt ứng dụng Authenticator
Bạn có thể dễ dàng tìm thấy ứng dụng các ứng dụng xác thực như Google Authenticator, Authy, LastPass Authenticator,… trên Internet. Wordfence cung cấp 2FA cho Google Authenticator, nên bạn hãy tải app này về để có thể thiết lập xác thực 2 yếu tố cho trang WordPress của mình.
Cài đặt Google Authenticator để nhận mã code
Cài đặt plugin Wordfence
Sau đó, bạn cài đặt plugin Wordfence đã tải xuống trước đó trong mục admin để tiến hành khởi động chúng.
Thiết lập 2FA cho WordPress trên plugin Wordfence
Sau khi cài đặt plugin bảo mật cho website – Wordfence thành công, bạn hãy đăng nhập vào Security, chọn tiếp mục Setting. Ở mục này, bạn dễ dàng tùy chọn người dùng cần xác thực 2 bước khi đăng nhập.
Grace Period là thời gian cài đặt 2FA. Các tài khoản sẽ phải thiết lập 2FA cho mình sau thời gian mặc định là 10 ngày, nếu không sẽ vĩnh viễn không truy cập được nữa.
Một số tùy chỉnh trên plugin Wordfence
Allow remembering device for 30 days: Khi bật chức năng này, người dùng chỉ cần nhập mã một lần sau thời gian là 30 ngày cho mỗi một thiết bị.
Kích hoạt 2FA cho các tài khoản đã được thiết lập
Để kích hoạt bảo mật cho website, bạn nhấp vào mục Two-Factor Authentication (xác thực 2 yếu tố), dùng Google Authenticator đã cài đặt trước đó trên điện thoại ở bước số 1 để scan mã QR.
Sau khi scan, ứng dụng sẽ tự động tạo mã 2FA sau 30 giây. Bạn sẽ copy hết các dòng code này vào mục 2, cuối cùng chọn Active để kích hoạt xác thực 2 yếu tố cho tài khoản.
Scan mã QR để nhập code vào trang web
Đăng nhập quản trị WordPress sau khi đã kích hoạt 2FA
Sau khi kích hoạt thành công 2FA, bạn cần đăng nhập đúng tài khoản và mật khẩu của WordPress. Khi đó, trang web sẽ yêu cầu bạn phải xác thực bảo mật nếu log in đúng.
2FA sẽ gửi mã xác nhận cho bạn thông qua ứng dụng Google Authenticator đã cài đặt ở điện thoại. Tất nhiên, nếu nhập sai code trong Authenticator, bạn sẽ không thể truy cập được tài khoản WordPress của mình. Và nếu nhập sai nhiều lần, 2FA sẽ gửi cảnh báo về số điện thoại hoặc email của bạn.
Nhập mã xác thực 2 lớp sau khi đăng nhập thành công
Như vậy, chỉ với 5 bước như trên, bạn đã nhanh chóng xử lý các vấn đề bảo mật web WordPress của mình trước những tin tặc tấn công và mã độc tràn lan trên Internet. Tuy nhiên, thay vì chỉ sử dụng mỗi 2FA để bảo vệ web, bạn nên nâng cấp mật khẩu khó hơn, không cài đặt lại tài khoản dựa trên email và kết hợp nhiều hình thức xác thực khác nhau.
3. Tổng kết
Đến đây, bài viết đã phần nào giúp bạn hiểu rõ về 2FA và cách cài đặt cho WordPress. Hãy ứng dụng công cụ này một cách thông minh để mang lại hiệu quả bảo mật cho website cao nhất. Để đón đọc những thông tin công nghệ mới nhất, hãy theo dõi trang chủ chính tại CHILI.
