Autentikasi dua faktor, atau 2FA, menambahkan lapisan keamanan ekstra pada akun WordPress. Dengan fitur ini, pengguna perlu memasukkan kata sandi dan kode verifikasi tambahan saat masuk ke dashboard.
Mengapa autentikasi dua faktor penting?
Jika kata sandi Anda diketahui orang lain, autentikasi dua faktor dapat membantu mencegah akses tidak sah. Kode verifikasi biasanya dibuat melalui aplikasi autentikasi atau metode keamanan lain yang didukung.
Persiapan sebelum mengaktifkan 2FA
- Pastikan Anda memiliki akses administrator atau izin yang diperlukan.
- Siapkan perangkat untuk memasang aplikasi autentikasi.
- Buat cadangan website sebelum mengubah pengaturan keamanan.
- Simpan kode pemulihan di tempat yang aman jika fitur tersebut tersedia.
Cara mengaktifkan autentikasi dua faktor
1. Pilih solusi 2FA tepercaya
Gunakan plugin keamanan yang memiliki fitur autentikasi dua faktor dan berasal dari sumber resmi. Periksa kompatibilitasnya dengan versi WordPress, ulasan pengguna, serta frekuensi pembaruannya.
2. Instal dan aktifkan plugin
Dari dashboard WordPress, buka menu plugin, cari solusi 2FA yang tepercaya, lalu instal dan aktifkan. Hindari plugin bajakan atau file yang diunduh dari sumber tidak resmi.
3. Buka pengaturan autentikasi dua faktor
Setelah plugin aktif, buka halaman pengaturannya. Lokasi menu dapat berbeda-beda, tetapi biasanya tersedia di menu pengaturan plugin atau profil pengguna.
4. Hubungkan aplikasi autentikasi
Pilih metode aplikasi autentikasi jika tersedia. Pindai kode QR yang ditampilkan menggunakan aplikasi autentikasi pada ponsel Anda, atau masukkan kunci pengaturan secara manual.
5. Masukkan kode verifikasi
Masukkan kode sementara yang ditampilkan oleh aplikasi untuk menyelesaikan proses pengaturan. Pastikan waktu pada perangkat Anda akurat agar kode dapat diverifikasi dengan benar.
6. Simpan kode pemulihan
Jika WordPress atau plugin menyediakan kode pemulihan, simpan kode tersebut secara offline di lokasi yang aman. Jangan membagikannya kepada siapa pun.
7. Uji proses login
Keluar dari dashboard, lalu masuk kembali menggunakan username, kata sandi, dan kode verifikasi. Lakukan pengujian sebelum menerapkan 2FA kepada pengguna lain.
Tips setelah 2FA aktif
- Jangan membagikan kode verifikasi atau kode pemulihan.
- Tambahkan metode cadangan jika tersedia dan aman.
- Perbarui aplikasi autentikasi serta WordPress secara berkala.
- Hapus akses perangkat yang sudah hilang atau tidak digunakan.
- Tinjau akun administrator dan hapus akun yang tidak diperlukan.
Jika kehilangan akses ke perangkat
Gunakan kode pemulihan yang telah disimpan. Jika tidak tersedia, ikuti prosedur pemulihan resmi dari plugin atau penyedia layanan yang digunakan. Hindari menonaktifkan perlindungan keamanan tanpa memahami dampaknya.
Kesimpulan
Autentikasi dua faktor merupakan langkah penting untuk memperkuat keamanan login WordPress. Dengan memilih solusi tepercaya, menyimpan kode pemulihan, dan menguji proses login, Anda dapat mengurangi risiko akses tidak sah ke dashboard.