Si estás buscando una revisión del plugin WP 2FA antes de instalarlo, has llegado al lugar correcto. En este artículo te guiaremos a través de las características del plugin, las razones por las que lo necesitas y cómo configurarlo.
Pero ante todo vamos a entender por qué tener un plugin de autenticación de dos factores en WordPress es absolutamente esencial.
Por qué necesitas un plugin de 2FA en WordPress
WordPress es uno de los CMS más utilizados hoy en día. Permite a los usuarios construir un sitio web, un blog, una tienda en línea o incluso un SaaS. Por lo tanto, los hackers buscan alguna vulnerabilidad y el acceso a tu sitio web. Luego lo destruyen.
Por defecto usted va a acceder a un sitio web de WordPress con su nombre de usuario y contraseña. No existe otro nivel de seguridad que encuentre. No puede depender del método de autenticación por defecto cuando utilice el sistema para alojar algún dato valioso.
Y ahí es donde se vuelve relevante la autenticación de dos factores.
Esto le dará al sitio web una capa adicional de seguridad. Una vez que lo hayas configurado requerirá tus credenciales de inicio de sesión además de un Contraseña Única/Código de Autenticación cada vez que inicies sesión en el sitio web.
Con este enfoque solo las personas adecuadas tendrán acceso a sus cuentas. Al no existir métodos para superar este sistema los hackers no podrán hacer nada aun si logran obtener las credenciales. Además los plugins de autenticación de dos factores son configurables hasta cierto punto lo cual es fácil de configurar.
Ahora ya comprendes por qué es necesario un plugin de autenticación de dos factores para tu sitio de WordPress. Ahora te vamos a llevar paso a paso de lo que debes buscar cuando busques un plugin de autenticación de dos factores.
Qué buscar en los plugins de 2FA
Toma en cuenta los siguientes puntos al usar los complementos de autenticación de dos factores:
- Método de verificación: esta opción es buena si el plugin tiene varios métodos de autenticación. Así, tus clientes o visitantes podrán elegir un método según sus preferencias.
- Precio: no querrás gastarte miles de dólares en un plugin de 2FA. Hay soluciones asequibles con funciones similares o mejores. Cualquiera de ellas servirá.
- Funciones: una de las principales cosas que debes comprobar es qué funciones ofrece el plugin. Esto determina si has elegido el plugin adecuado.
- Soporte: fíjate en el soporte que ofrece el plugin. Si el plugin tiene un equipo de soporte excelente, eso es bueno.
- Dispositivos de confianza: añadir dispositivos de confianza será útil en varias situaciones. Así, las personas no tendrán que completar la verificación adicional cada vez que inicien sesión en el sitio web.
Ahora que ya sabes qué buscar en los plugins de autenticación de dos factores, vamos a entrar en la revisión de WP 2FA y ver por qué deberías usarlo.
Reseña de WP 2FA y cómo configurarlo
Aquí está lo que cubriremos en esta revisión del plugin WP 2FA:
- Las funciones completas del plugin
- Cuánto cuesta
- Qué tal es su equipo de soporte
- Cómo configurar la herramienta
¡Basta de rodeos! Es hora de empezar a revisar la autenticación de dos factores (2FA) en Wikipedia la cual implica primero conocer qué ofrece el software.
Funciones de WP 2FA
En resumen, las características más comúnmente utilizadas del plugin WP 2FA son:
- Varios métodos de autenticación
- Asistente de configuración sencillo
- Políticas de 2FA personalizables
- Dispositivos de confianza
- Funciona bien con páginas de inicio de sesión de terceros
- Notificaciones por correo electrónico personalizables
- Informes de uso
- Compatible con plugins de terceros
- Marca blanca
- Compatibilidad con aplicaciones de 2FA universales
Y mucho más.
Ahora vamos a ver como esta información puede ser útil para asegurar tu sitio web.
1. Varios métodos de autenticación
WP 2FA comprende varios tipos de técnicas de autenticación. Los usuarios pueden optar por el método que utiliza códigos enviados a través de aplicaciones de autenticador como Google Authenticator, OTP por correo electrónico o SMS. Todos estos métodos son bastante fáciles de emplear e implementar.
Además, en caso de que la forma principal de autenticación no esté presente existe una forma alternativa de autenticación. Los usuarios tienen la posibilidad de modificar esta forma de acuerdo a su elección.
2. Asistente de configuración sencillo
El plugin contiene un panel de control y un asistente de configuración. Una vez activado el plugin te proporciona un asistente de configuración. Si necesitas ayuda para empezar con el plugin puedes utilizar el asistente de configuración.
No tienes que ser un experto en tecnología para instalar el plugin. Es fácil; lo tendrás hecho en minutos.
3. Políticas de 2FA personalizables
Las Políticas de Autenticación de Dos Factores Personalizables es una de las funcionalidades avanzadas que ofrece el plugin. Te ayudará a garantizar que la autenticación de dos factores sea obligatoria para todos los usuarios o grupos de usuarios. El usuario podrá crear fácilmente un 2FA.
Por otro lado, podrías permitirle a los usuarios tener un periodo de gracia de algunos días para configurar la autenticación de dos factores en su cuenta. Por ejemplo, si estableces el periodo de gracia en 2 días, entonces cada usuario tendrá 2 días para configurar su 2FA.
Todos los parámetros se pueden cambiar a través de la configuración del plugin.
4. Dispositivos de confianza
Si tienes usuarios manejando tu sitio web o tu tienda WooCommerce, pedir un OTP o código de autenticación cada vez será un fastidio. Esto afectará la experiencia del usuario y WP 2FA tiene todas las características necesarias para solucionar este problema.
Una vez que el usuario agrega dispositivos de confianza no tiene que proporcionar el código de autenticación cada vez. El administrador puede controlar por cuánto tiempo el complemento debe recordar el dispositivo de confianza por días. Una vez que estos días hayan expirado, el dispositivo de confianza será eliminado y nuevamente el usuario tendrá que hacer la autenticación.
Esta es una gran ventaja que puede ayudar a las personas a mejorar sus métodos de inicio de sesión de una manera fácil.
5. Funciona bien con páginas de inicio de sesión de terceros
Tema Mi Inicio de Sesión es un ejemplo de un plugin que te permite crear páginas de inicio de sesión personalizadas para tu sitio de WordPress. Puedes usar la página de inicio de sesión por defecto o una página de inicio de sesión personalizada en tu WP 2FA.
El hecho de que no tengas que editar el código y hacer cambios en los archivos del tema hace que el proceso sea aún mejor.
6. Notificaciones por correo electrónico personalizables
Tendrás un control total sobre los correos electrónicos que envía el plugin. Viene con una plantilla de correo electrónico ya definida, pero desde el menú de configuración puedes cambiarla para hacerla única.
Esto definitivamente es un método efectivo para incorporar algo distintivo para tu marca.
7. Informes de uso
La sección de informes te dará información sobre qué usuarios han activado la autenticación de dos factores en tu sitio web y qué hacen. Además, el plugin te informará sobre el tipo de autenticación que usan y lo seguro que es su cuenta.
8. Compatible con plugins de terceros
WP 2FA funcionará perfectamente con cualquier plugin de WordPress. Por ahora, está funcionando con WooCommerce, MemberPress, Easy Digital Downloads, LifterLMS y más.
En resumen, todos los plugins que se ocupan del inicio de sesión y registro de los usuarios funcionarán sin problemas con WP 2FA.
9. Marca blanca
La función de etiqueta blanca te ayudará a controlar tu famosa agencia de WooCommerce o tu sitio web/tienda. Usando esta función podrás personalizar las páginas de Autenticación de Dos Factores, Asistente de Configuración, correos electrónicos y mensajes de texto.
La programación no es algo de lo que debas preocuparte cuando quitas un marca de agua. Todo debe hacerse a través de la representación visual desde dentro del mismo plugin.
10. Compatibilidad con aplicaciones de 2FA universales
Existen muchos complementos de autenticación de dos factores. El WP 2FA funcionará sin problemas en todos ellos. Y por lo tanto no habrá ningún problema de incompatibilidad con el plugin que se utilice.
De hecho no tienes ni siquiera que instalar una aplicación para ello.
Precio
WP 2FA es un complemento Freemium. La versión gratuita del complemento WP 2FA se puede obtener de los repositorios de complementos de WordPress.
Este plugin contiene todas las características básicas que puedes necesitar para asegurar tu sitio web. Por otro lado, la versión premium de este plugin tendrá todas las características avanzadas desbloqueadas para ti. Hasta diciembre del 2023 tienen cuatro paquetes de precios premium.
Además, los planes también son flexibles. En caso de que tengas que obtener diez licencias de usuario en vez de cinco, podrás cambiar las activaciones desde el menú desplegable. Dependiendo de la activación de usuario que requieras, el precio variará.
Además, los planes premium tienen una garantía de devolución de dinero de 30 días. Entonces, si sientes que el plugin no es compatible con tu negocio o con tu sitio web, podrás obtener un reembolso completo.
Pero puedes estar seguro de que te va a gustar por sus características.
Soporte y actualizaciones
El soporte para la versión gratuita de WP 2FA está disponible a través del foro de soporte del plugin.
En caso de tener algún problema puedes iniciar un tema para tu problema. La respuesta de uno de sus miembros del equipo de soporte te proporcionará una solución para el mismo. Aquellos que utilicen la edición premium tendrán soporte prioritario. En caso de tener algún problema relacionado con la instalación/configuración todo lo que tienes que hacer es abrir un boleto de soporte.
En un día laboral uno de tus compañeros estará ahí para ayudarte con la situación.
Actualizarán el plugin con solicitudes de nuevas funciones y correcciones de errores. Cada vez que liberen una actualización puedes hacerlo directamente a través de la página de Actualizaciones de WordPress. No es necesario actualizar el plugin manualmente.
Esto le facilitará la vida al usuario.
Cómo configurar WP 2FA en WordPress
Ahora ya sabes todo acerca del plugin y por qué es el más perfecto de autenticación de dos factores. Pero ¿cómo lo instalas en tu sitio de WordPress? ¡Vamos a averiguarlo!
Lo primero que se necesita hacer es la instalación y activación del plugin. Dado que en nuestro caso vamos a utilizar la versión premium, lo instalaremos directamente desde la repositorio de plugins de WordPress.
Después de que se haya completado el proceso de activación podrás ver los ajustes al lado izquierdo.
Ahora puedes verificar la clave de licencia.
El Asistente de Configuración Inicial aparece una vez que ingresas la Clave de Licencia.
Dado que eres nuevo con este plugin presiona el botón «Empecemos«. Te ayudará en el proceso de configuración. Sin embargo, si ya estás familiarizado con las funciones del plugin puedes simplemente omitir al asistente de configuración.
Esta vez hemos pasado por alto al asistente de configuración. Luego serás llevado a la página de configuración del plugin.
En primer lugar y sobre todo es esencial que actives la autenticación de dos factores en tu sitio web.
Puede aplicarse a todos los usuarios o a usuarios o roles particulares. Solo tienes que seleccionar una opción de acuerdo a tus preferencias.
También puedes elegir excluir a ciertos usuarios o grupos de usuarios del autenticación de dos factores.
Luego puedes elegir cómo implementar la autenticación de dos factores para tu sitio web.
¡Y eso es todo!
Así puedes configurar la autenticación de dos factores (2FA) en tu sitio de WordPress. Para obtener información más detallada puedes consultar el archivo de documentación de Melapress. Podrás encontrar todos los artículos que explican la configuración de este plugin ahí.
Sin embargo, para cualquier otro problema que necesites ayuda con por favor contacta al equipo de soporte del plugin.
Conclusión
Debido a que WordPress es el CMS más popular, los hackers van a intentar explotar las vulnerabilidades en el código para obtener acceso al sitio web. Una de las mejores formas de asegurar el sitio web es usar la autenticación de dos factores.
Cuando necesites el plugin más sencillo para implementar la autenticación de dos factores para tu sitio de WordPress o para tu tienda WooCommerce, deberías probar WP 2FA. Como se ve en esta revisión de WP 2FA, el plugin te proporciona una variedad de opciones avanzadas para asegurar tu sitio web.
El método de configuración fácil te permitirá configurar fácilmente el correo electrónico/SMS y la aplicación de autenticador de Google.
Preguntas Frecuentes
¿Qué significa configurar el doble factor de autenticación en WordPress?
Para utilizar un segundo método de verificación de identidad aparte de la contraseña, la cual suele ser un código temporal. Con WP 2FA se hace esto a través del asistente del plugin y se seleccionan los métodos según los roles. Sin configuración el usuario solo requerirá su clave dejando así espacio para un acceso robado.
¿Dónde encuentro el código 2FA que me pide WordPress al entrar?
Es creado por la aplicación que hayas vinculado con la activación del procedimiento, como Google Authenticator o Authy, y se renueva cada 30 segundos. Además de esto WP 2FA también envía el código a través de un correo electrónico o un dispositivo de confianza. En caso de que hayas perdido tu teléfono usa los códigos de respaldo proporcionados por el plugin.
¿Cómo sé si mi cuenta de WordPress ya tiene activado el 2FA?
Como ejemplo, en tu perfil de usuario podrás verificar el estado actual del método ya configurado y la posibilidad de modificarlo o desactivarlo. Si eres un administrador, el informe de Uso de WP 2FA te ayudará a averiguar quién usa este método y quién no.
