WordPressブログを2段階認証ログインに設定する方法（Google Authenticatorアプリを使う方法）

全世界のトップ1000万サイトの約3割がWordPress（CMSシェアは6割！）という、
この現代におきましては、自サイトのセキュリティー対策はもう必須なわけですが、
簡単にできる対策の一つに「ログイン画面を2段階認証にする」というのがあります。

これはWordPressブログだけじゃなくて、
Google、Amazon、Appleなど、全ネットインフラの基礎になる重要なアカウント、
Dropboxみたいな超重要データがてんこ盛りのクラウドストレージ、
Instagram、Facebook、Twitter、LINEなどのSNS（乗っ取り多いよね〜）、
どれもこれも不正ログイン対策に2段階認証必須ですよね。

というわけで、一番簡単なGoogle Authenticatorアプリを使って、
WordPressブログを2段階認証ログインに設定する方法です。

WordPressブログを2段階認証ログインに設定する方法（Google Authenticatorアプリを使う方法）

1. Googleアカウントで2段階認証を有効にする
2. スマホにアプリ「Google Authenticator（Google認証システム）」をインストールする
3. WordPressにプラグイン「Google Authenticator」をインストールする

手順はこれだけ。
すでにGoogleアカウントでアプリ使って2段階認証してる人は3からでOK。

全く初めての人は、Googleアカウントヘルプの「2段階認証プロセス」を熟読して、
この手順の通りに2段階認証をONにしましょう。

WordPressにプラグイン「Google Authenticator」をインストールする

プラグインのインストール画面から、
「Google Authenticator」を検索して有効化します。

プラグインを有効化すると、
ダッシュボード＞ユーザー＞あなたのプロフィール
のところに、「Google Authenticator Settings」が表示されます。

Active：チェックを入れて2段階認証をオン。

Description：アプリに表示される名前なので適当にブログ名なんかを入力。

Secret：『Show/Hide QR code』ボタンを押すとQRコードが表示されるので、
スマホに入れたGoogle Authenticatorアプリで読み込みます。

これで設定完了。

で、いつものWordPressのログイン画面に行くと、
最後にGoogle Authenticator codeという欄が出来てるので、
アプリを開いて表示された6桁の数字を打ち込めばログインできる、という仕組み。
ネット銀行のワンタイムパスワードと同じですね。

ちなみに、その上に「もにせな」って日本語を入れないとダメな欄があるけど、
そっちはセキュリティプラグインの「SiteGuard」です。
これもインストールするとあれこれセキュリティ対策ができます。

もしスマホを紛失したりしてログインできなくなったら？

通常のネットサービスの2段階認証はバックアップコードが用意されているので、
スマホ無くしたり、メールでコードを受信できなくなったとしても、
まあ大丈夫なんですが、WordPressの場合はプラグインを強制停止すればOK。

FTPでサーバーにログインして、
ドメイン＞wp-contents＞pluginsから、
「google-authenticator」フォルダを「x-google-authenticator」みたいに、
リネームすればプラグインが強制停止します。

という感じで、なんかあっても簡単に停止できるので、
設定しておかないと損ですよ〜ってな感じですね。

まとめ「ネット社会の現代なのでセキュリティ対策は万全に！」

これをやったからと言って、セキュリティ対策が万全なわけではありません。
ほかにも不正アクセスの手段はいっぱいあるので、
ログインIDとパスワードをチラ見されたとしても大丈夫、くらいなもん。

何はなくとも、自分でやれることはやっとかないと、
後で「しまった〜！」と思ってももう遅いので、
なにも対策してない人は、2段階認証はやっておいてもいいんじゃないでしょうか。

＊ブログ運営はレンタルサーバー＋Minimal WP テンプレートがオススメです。