Google Authenticator for iPhone

我已经在我的个人博客上使用这个一年了，说实话？这是你在消失之前不会怀念的事情之一。我厌倦了每隔几个月就会通过暴力攻击遭到黑客攻击。第一次有人在我睡着的时候登录并发布了一些奇怪的垃圾评论……是的，这就是警钟。现在？不再有随机登录。只有我和我的手机。

好东西

设置起来轻而易举。如果您以前使用过 Google 身份验证器（例如 Gmail 或 Dropbox），那么您已经知道它是如何工作的。扫描二维码，输入6位代码，完成。它正好适合 WordPress 登录流程。我喜欢它让我为每个用户启用 2FA。我的编辑不需要它，但我需要。保持事情的灵活性，而不会将人员拒之门外。

还有应用程序密码功能吗？我不经常使用它，但当我的移动应用程序始终无法同步时，它救了我。我生成了一个应用程序密码，然后成功了。这可以让您的网站保持可用，而又不会牺牲太多的安全性。

不太好的

事情是这样的：如果你不小心，启用应用程序密码可能会打开后门。仅当您确实需要它来进行 XMLRPC 访问或移动应用程序时，我才会推荐它。否则，只需坚持常规的 2FA 设置即可。此外，如果您丢失手机，则没有备份选项。除非您准备好恢复代码，否则您将被锁定。插件文档中没有提及恢复代码，因此请确保将恢复代码写在安全的地方。

哦，这个插件并不华丽。它不会向你尖叫“安全”。但话又说回来，这就是重点。它只是在后台安静地工作。不过，如果您是 2FA 新手，该设置可能会感觉有点技术性。无需手持，只需快速指南。

底线

如果您运行 WordPress 网站并且想要真正的安全性而又不想让事情变得过于复杂，那么适用于 iPhone 的 WordPress 谷歌身份验证器是可靠的。它免费、可靠，并且工作原理与您可能已经使用的身份验证器应用程序完全相同。对于任何曾经被破坏过网站的人来说，这是一种省力高回报的方法。下载它。设置一下。不要等到下一次黑客攻击。它并不花哨，但它可以完成工作。值得。