ブログ

【超簡単】WordPress管理画面へのログインセキュリティにYubikeyを採用する手順

WordPressとYubiKeyの画像

WordPressの管理画面ログイン|デフォルトのままになっていませんか?


もしあなたが会社のWordPressサイトの管理者または編集者なら、WordPress管理画面へのログインセキュリティには少なからず気を使っていることでしょう。

万が一にもWordPress管理画面に不正ログインされてしまったら、「会社のサイト乗っ取り」「社内秘情報の漏洩」、更に恐ろしいことに「お客様情報の侵害」により自社のお客様に大きな迷惑を掛けてしまうことになり兼ねません。

しかし、殆どのWordPress管理者はログイン画面にパスワード以外の認証を一切掛けていません。つまり下の写真のようなログイン画面そのままというわけです。

WordPressログイン画面のセキュリティの画像

管理画面へのログイン、デフォルトのままではないですか?



パスワードは簡単に読み取られてしまう時代です。これだけではWordPressサイトを保護することは不可能です。

弊社が調べたところ、東京都内のある地域のWeb制作会社10社のうち7社が、HP(WordPressで制作されたもの)の管理画面へのログイン認証にパスワード以外の認証セキュリティを設定していませんでした。Web制作会社であってもログインセキュリティが脆弱なまま放置しているのであれば、その会社にWeb制作を依頼した企業のサイトも全て脆弱である可能性があります。これはとても危険なことです。

そこで本日は、(5分でできる!)WordPress管理画面のログインセキュリティをYubiKeyによる二要素認証で保護する方法をご説明します。

WordPress管理画面のログインセキュリティをYubiKeyで保護

ログインセキュリティをYubikeyで保護するメリット:

・管理画面に不正ログインされるのを防げて安心
・難しい設定が要らないから、プラグインの知識があればすぐにできる
・Yubikeyの購入費用(1本7千円程度)以外は必要ない。コスパ良!!

手順①Yubikey-Pluginのインストール

yubikey-pluginの画像

yubikey-pluginをインストール

プラグインの「新規追加」を選択して、検索ボックスに「yubikey」と入力しましょう。「yubikey-plugin」が候補に出て来ますのでインストールして有効化します。

プラグインに慣れている方はここからは自分でできてしまうでしょう。不慣れな方、サポートが必要な方は弊社にお問い合わせください。

→お問い合わせはこちらから

②プラグインの設定(超シンプル)

yubikey-pluginの使い方の画像

「設定」からYubiKeyを選択

yubikey-pluginの画像

Yubico社のサイトからIDとKeyを取得します

左手のメニュバー(黒い縦帯)の「設定」にカーソルを合わせると「Yubikey」と出て来ます。これをクリックしましょう。

APIのIDとkeyを入力するところがあります。意味が分からなくても構いません。IDとキーなんだな、と思ってください。

先に「Yubico.com website」をクリックしてYubico社のサイトにジャンプします。

yubikey-pluginの使い方の画像

Yubico社のサイトから取得します

急に英語サイトが出てくるのでびっくりするかも知れませんが、とてもシンプルです。

先ず「Email address」のところにメールアドレス(サイトの管理に使用しているメールアドレスで構いません)を入力し、「YubiKey OTP」のところにはYubikeyを挿入して「y」の部分をタッチしてください。

YubiKey 5C NFCの画像

YubiKeyを挿入して「y」の部分にタッチ

その後チェックボックスにチェックを入れて(規約に関するチェックですので心配いりません)、「Get APT Key」というグリーンのボタンをクリックします。

すると、このようなページが開かれます。

yubikey-pluginの使い方の画像

IDとKeyを取得します。コピペで構いません。

さてここに「ID」と「Key」が出て来ます。これをコピーして、先程のページの「ID」と「Key」の欄に貼り付けます。

yubikey-pluginの使い方の画像

必ず「Save」してください

「Save Changes」をクリックして保存します。

最後にユーザー設定画面で「Use Yubikey Server」にチェックを入れ、「Key ID 1」のところでYubikeyを挿入して「y」の部分をタッチします。

yubikey-pluginの使い方の画像

ユーザー編集画面に「YubiKey settings」が出現します

保存して設定完了です。

それでは一度ログアウトして、ログイン画面に戻ってみましょう。

yubikey-pluginの使い方の画像

これでアカウントにYubiKey二要素認証が設定されます

ログイン画面にYubikeyによる認証が設定されています。これで万が一パスワードを読み取られたとしても、あなたのYubikeyが無いとログインできない為、絶対に外部から不正ログインされることはありません。

Yubikeyはキーホルダーと一緒にしたり社員証と一緒に常に持ち運んだりして、無くさないように保管しましょう。

このように、少しの工夫でWordPressは格段に安全になります。会社のサイトを守るため、そしてお客様の情報を確実に守るために、こうした工夫を怠らないようにしましょう。

 

 

→見積りお問合せはこちらから

 

関連記事

  1. 仮想通貨のウォレットの画像 サイバー攻撃から仮想通貨を保護する高セキュリティな「ウォレット」…
  2. 組織のセキュリティを万全にする二要素認証サービス・製品をタイプ別…
  3. 次世代の指紋認証セキュリティ「YubiKey Bio」レビューと…
  4. SMSはもう限界!今すぐ組織に導入できる『二要素認証アプリ』トッ…
  5. 【YubiHSM2】ナノサイズの次世代HSMが起こすセキュリティ…
  6. テレワークでセキュリティ事故が多発!事例から分かる正しい対策とは…
  7. MicrosoftとAzure ADを表す画像 最先端のパスワードレス認証がAzure ADで標準機能に!有効化…
  8. YubiKey 5C NFCの画像 組織のための【YubiKey 5】購入ガイド|YubiKey導入…

おススメ記事

  1. YubiKeyとFIDOの画像
  2. YubiKeyと仮想通貨アカウントの画像
  3. YubiKey 5C NFCの画像
  4. 仮想通貨のウォレットの画像
  5. SNSアカウントのセキュリティの重要性を表す画像

最近の記事

  1. YubiKeyとFIDOの画像
  2. YubiKeyと仮想通貨アカウントの画像
  3. YubiKey 5C NFCの画像
  4. 仮想通貨のウォレットの画像
  5. SNSアカウントのセキュリティの重要性を表す画像
PAGE TOP