今年はWordpressのブルートフォースアタックに関する情報をよく耳にしました。推測されやすいユーザー名(admin等)に対して行われていたみたいですね。言えば古いバージョンのWordpressのデフォルトのユーザー名はadminでしたね。いうわけでWordpressにもセキュリティ対策を施してみます。ワンタイムパスワードでセキュリティ強化スマホの認証アプリとWordpressのプラグインで2段階認証を導入します。最近は2段階認証をGmailのログイン等で利用されている方も多いと思います。ログイン時に通常のユーザーID、パスワードの他にスマホなどの携帯端末で生成されるパスワードを入力しログインでします。万が一パスワードを突破されても携帯端末で生成されるパスワードを入力しないとログインできませんのでセキュリティ的な効果は高いといえます。2段階認証を導入した場合は携帯端末の機種変更をする時には2段階認証を外しておかなければ、ログインできなくなってしまうので注意が必要です。認証システム(Android)をインストールまずは携帯端末にアプリをインストールします。Store、Googleプレイより入手します。Authenticatorをインストールワードプレスにプラグインをインストールします。Settingsが追加されます。Activeにチェックを入れると2段階認証が有効になります。手順としてはActiveにチェックを入れるDescriptionに携帯端末に表示される説明を記入(iPhoneでは半角スペースNGでした。codeをクリックしてQRコードを表示させる携帯端末でバーコードをスキャンでQRコードを識別させる識別に成功するとパスコードが表示されます以上で2段階認証が使えるようになりました。僕は1Paswordを使ってパスワード管理しているのでパスワードはやたら長いです。Wordpressに限りませんがセキュリティー対策としては手間ですが結構有効な手段だと思っています。Wakai大阪でWebデザイナーをしています。メインでFireworksを使ってます。IllustratorやPhotoshopも使っています。