2-Faktor-Authentifizierung einrichten

Ob es sinnvoll ist oder nicht, muss du selber entscheiden. Es gibt eine Handvoll Plugins dafür, siehe hier.

Kommt auf den Inhalt und den Aufwand an, den du dafür betreiben möchtest.

Moin Kurt,

es kommt immer auf die Seite selber an würde ich sagen. Bei Seiten mit z.B. vielen Autoren oder einer Woo Commerce Installation würde ich eine 2FA befürworten. Für einfache Seiten richte ich das meist nicht ein. Da reicht ein "vernünftiges" Passwort meist schon aus. Ggf. zusätzlich absichern mit der Ninja Firewall.

2FA erhöht schon die Sicherheit der jeweiligen Seite, man braucht dann eben etwas länger beim Einloggen. Hat man das zweite Gerät mal nicht zur Hand wird der Zugriff erschwert.

Ich erachte regelmäßige Aktualisierungen von WordPress, Themes und Plugins sowie ein starkes Passwort als wichtiger wie eine zusätzliche Absicherung mittels 2FA. Aber wie oben schon erwähnt, kommt das immer auch ein wenig auf die Seite selbst an.

Welche Plugins für 2FA in Frage kommen würden, dazu hat JABA-Hosting ja schon einen Link gepostet.

Ich nutze 2FA nicht so gerne, auch wenn mein Handy eigentlich immer in meiner Nähe ist.
Jedenfalls nicht, wenn es sich um Foren handelt und so verstehe ich die eingangs gestellte Frage.
Bei anderen sehr wichtigen Zugängen, da nutze ich auch die 2FA.

Moin Kurt,

ich habe erst einmal bewusst auf die Links von JABA-Hosting verwiesen und keine "Empfehlung" meinerseits ausgesprochen. Einfach damit du unvoreingenommen schauen kannst, welches Plugin für deine Zwecke am sinnvollsten ist.

Aber ich gebe dir gerne 2 Plugin-Tipps an die Hand, die ich persönlich gerne nutze wenn eine 2FA benötigt/gewünscht wird:

Zitat von Kurt Singer

Wenn du 2FA nutzt, wäre es ja für mich interessant, wie du das nutzt: mit Plugins oder einer sonstigen Methode?

Ich selber biete in meinen Projekten die 2FA an, aber es sind ja alles WoltLab Projekte, dort ist die 2FA schon eingebaut.
Dort wo ich auf WP oder anderen Plattformen unterwegs bin, nutze ich nur eine App um die Code Zahlen zu generieren, Microsofts Authenticator.

Zitat von Kurt Singer

Ist eine 2-Faktor-Authentifizierung sinnvoll? Falls ja - sollte man sie mit einem Plugin einrichten oder gibt es andere Methoden?

Ein 302 Redirect ist mir lieber als einem Plugin vertrauen zu müssen.

Zitat von Kurt Singer

Ich verstehe nicht, was eine Um-/Weiterleitung mit Authentifizierung zu tun hat 🤔

Weil ein Angreifer nicht mehr angreifen kann. Wozu also die 2FA Spielerei?

Also habe mich da jetzt mal bissel rein gelesen und habe das so verstanden, dass eine 302 eher nicht zur Erhöhung der Sicherheit beiträgt, wenn dann schon eher die 301.
Aber grundsätzlich unterscheidet sich ja die Anforderung, die durch eine 2FA erfüllt wird. Das das Gegenüber sich erstmal abgesichert identifiziert, bevor ihm der Zugang zum Objekt gewährt wird.
Ich hatte es kürzlich in einem meiner Projekte, dass jemand mit einem Account aus 2017 plötzlich Spam in Forum stellte, ganz sicher weil damals die Passwörter nicht so toll waren, irgendwo im Netz gehakt wurde und wiederholt benutzt wurde. Hätte er hier eine 2FA eingerichtet, würde das Passwort allein, nicht den Zugang gewähren.
Ich glaube nicht das die 301/302 das allein verhindern könnte.

Zitat von Kurt Singer

Heute im WP Meeting Koblenz haben wir auf meinen Wunsch die 2FA besprochen und eingerichtet. Alles ist gut, einfach und funktioniert richtig toll.

OK, dann ist es ja gut. Als Alternative wäre ev. aber auch ein Plugin für "Limited Logins" sinnvoll. Da kann man definieren, wie oft eine IP-Adresse ein falsches PW nutzen kann, ohne ausgesperrt zu werden.