Cara Login WordPress Lebih Aman Melalui Plugin Two Factor Authentication

Inilah cara masuk login WordPress admin memang cukup mudah dilakukan. Anda hanya memerlukan username dan password saja untuk dapat mengakses dashboard admin. Namun, kelemahan utama dari sistem ini adalah jika password Anda diketahui oleh orang lain, mereka dapat dengan mudah mengakses akun WordPress Anda tanpa izin.

Hal ini berpotensi membahayakan website Anda karena pihak yang tidak bertanggung jawab dapat menghapus postingan, mengubah konfigurasi, atau bahkan menyalahgunakan data yang ada. Oleh karena itu, keamanan tambahan sangat diperlukan untuk melindungi website Anda.

Salah satu solusi terbaik adalah dengan menggunakan plugin two factor authentication (2FA). Dengan plugin ini, Anda dapat mencegah akses tidak sah meskipun username dan password Anda diketahui oleh pihak lain. Plugin ini menambahkan lapisan keamanan tambahan berupa kode autentikasi yang dikirimkan ke perangkat Anda.

Singkatnya, akses ke dashboard admin WordPress Anda akan diblokir hingga kode autentikasi yang dikirimkan ke smartphone Anda dimasukkan dengan benar. Artikel ini akan membahas secara lengkap cara mengaktifkan plugin Two Factor Authentication di WordPress untuk meningkatkan keamanan website Anda.

Baca Juga: PNG vs JPEG, Manakah Format Gambar yang Terbaik Untuk Web Anda

Apa yang Anda Butuhkan?

1. Akses ke dashboard admin WordPress. Pastikan Anda memiliki kredensial yang valid untuk mengelola website Anda.
2. Nomor telepon aktif yang dapat menerima kode verifikasi.

Selain itu, kami sangat menyarankan Anda untuk melakukan backup pada website Anda sebelum memulai instalasi plugin. Backup ini penting untuk mengantisipasi kesalahan teknis yang mungkin terjadi selama proses instalasi. Dengan backup, Anda dapat dengan mudah mengembalikan website ke kondisi semula tanpa kehilangan data penting.

Langkah 1: Memilih Plugin

• Authy Two Factor Authentication: Plugin yang menawarkan keamanan tinggi dengan kemudahan penggunaan.
• Google Authenticator: Menggunakan aplikasi Google Authenticator untuk menghasilkan kode unik.
• Clef Two-Factor Authentication: Memungkinkan login tanpa password dengan teknologi scan.
• Wordfence Security: Selain menyediakan two factor authentication, plugin ini juga menawarkan fitur keamanan lengkap lainnya.

Pada panduan kali ini, kita akan menggunakan plugin Authy Two Factor Authentication karena kehandalan dan popularitasnya. Plugin ini juga memiliki antarmuka yang ramah pengguna, sehingga cocok untuk pemula.

Langkah 2: Cara Masuk Login WordPress Admin dengan Two Factor Authentication melalui Plugin Authy

1. Pertama, buka halaman login WordPress Anda dan masuk dengan menggunakan akun admin Anda.
2. Setelah masuk ke dashboard admin, pilih menu Plugins > Add New. Di kolom pencarian, ketik “Authy” untuk menemukan plugin ini. Klik tombol Install Now untuk memulai proses instalasi.
3. Setelah instalasi selesai, aktifkan plugin dengan menekan tombol Activate di bagian pojok kanan atas halaman.

Dengan mengaktifkan plugin ini, Anda telah menyelesaikan langkah awal dalam meningkatkan keamanan website Anda. Selanjutnya, Anda perlu melakukan konfigurasi lebih lanjut agar fitur two factor authentication dapat berfungsi dengan optimal.

Langkah 3: Buat Akun Authy

1. Buka halaman registrasi Authy dan isi detail data Anda seperti nama, email, dan nomor telepon. Pastikan semua informasi yang dimasukkan benar dan valid.
2. Klik tombol Get Started untuk melanjutkan. Anda akan diarahkan ke menu Applications. Di sini, pilih aplikasi Authy dan tekan tombol Get Started.
3. Selanjutnya, di menu Account Settings, aktifkan fitur two factor authentication dengan memilih opsi ONCE PER COMPUTER. Opsi ini memungkinkan Anda untuk login tanpa autentikasi selama 30 hari pada komputer tertentu. Setelah itu, klik tombol Save untuk menyimpan pengaturan.
4. Masukkan nomor telepon Anda di kolom yang tersedia. Nomor ini akan digunakan untuk menerima kode verifikasi melalui SMS. Klik tombol Text Me untuk mendapatkan kode tersebut.
5. Setelah menerima kode verifikasi, masukkan kode tersebut di halaman Authy dan tekan tombol Verify untuk menyelesaikan proses ini.
6. Langkah terakhir, buat nama aplikasi untuk website WordPress Anda. Misalnya, “Login WordPress”. Setelah itu, klik tombol Create App untuk menyelesaikan konfigurasi.

Baca Juga: Apa Itu Permalink dalam WordPress? Berikut Definisi dan Panduan Pembuatan

Langkah 4: Konfigurasi dan Tes Plugin Authy

1. Salin kode API Key yang telah Anda dapatkan dari Authy. Kode ini adalah komponen penting untuk menghubungkan plugin dengan akun Authy Anda.
2. Masuk ke dashboard admin WordPress Anda, lalu buka Settings > Authy. Tempelkan kode API Key tersebut pada kolom yang tersedia dan simpan pengaturan.
3. Setelah itu, buka menu Users dan aktifkan fitur two factor authentication untuk akun pengguna yang diinginkan. Gulir ke bawah hingga menemukan opsi Enable/Disable Authy, lalu klik tombol tersebut.
4. Masukkan nomor telepon Anda untuk menerima kode autentikasi melalui SMS. Tekan tombol Continue dan tunggu hingga kode diterima.
5. Langkah terakhir adalah menguji plugin. Logout dari dashboard WordPress Anda, lalu coba login kembali. Anda akan diminta untuk memasukkan kode autentikasi yang dikirimkan ke ponsel Anda. Masukkan kode tersebut dan klik tombol Login untuk mengakses dashboard.

Langkah 5: Nonaktifkan Two-Factor Authentication (Opsional)

1. Masuk ke folder wp-content > plugins melalui File Manager atau FTP.
2. Ganti nama folder plugin Authy, misalnya menjadi “authy-two-factor-authentication.disabled”.
3. Untuk mengaktifkan kembali plugin, cukup ubah nama foldernya kembali ke nama semula.

Langkah ini berguna sebagai solusi darurat jika Anda tidak dapat mengakses dashboard admin WordPress.

Kesimpulan

Keamanan tambahan ini tidak hanya melindungi akun Anda, tetapi juga memberikan rasa tenang karena website Anda lebih aman dari ancaman peretasan. Selain itu, fitur two factor authentication dapat diaktifkan untuk pengguna lain seperti kontributor atau editor di blog Anda. Jangan lupa untuk selalu melakukan backup sebelum menginstal plugin apa pun untuk menghindari risiko kehilangan data. Semoga artikel ini membantu Anda dalam meningkatkan keamanan WordPress Anda.

Bagi Anda yang ingin memulai memanfaatkan website untuk keperluan bisnis, jasa pembuatan website Jogja bisa menjadi pilihan tepat. Selain menawarkan desain website yang menarik, Matob juga berkomitmen untuk mengembangkan website yang responsif dan user-friendly. Dengan demikian, website Anda tidak hanya tampak profesional, tetapi juga mudah diakses dan dinavigasi oleh pengguna.

Baca Juga: Mengapa Kita Harus Selalu Mengupdate WordPress? Berikut Alasannya