WP 2FA with Telegram for WordPress

我最近在一些客户端站点上使用了它，主要是因为我厌倦了基于短信的 2FA。您知道事情是如何发生的——延误、运营商问题，或者更糟糕的是，有人通过 SIM 卡交换获取了您的代码。该插件通过将 2FA 代码直接发送到您的 Telegram 应用程序来绕过所有这些。没有额外的应用程序，没有短信，没有验证码。只需安装、设置您的机器人，然后您就受到了保护。

好东西

真正让我着迷的是它的启动速度有多快。由于内置的​​常见问题解答，我在两分钟内就准备好了 Telegram 机器人。设置指南将引导您使用@BotFather创建一个机器人，如果您以前做过的话，这非常简单。然后您只需将令牌插入插件设置即可。就是这样。除此之外，我什至不需要搞乱服务器配置或 API 密钥。

以及登录流程？光滑的。当您登录时，您会在 Telegram 中收到一条带有一次性代码的通知。点击它，输入代码，然后就可以进入。没有延迟，没有加载屏幕。它比我使用过的一些 Google 身份验证器选项更快。另外，如果有人登录失败，管理员会收到通知，这对于在不深入日志的情况下发现暴力尝试非常有用。

不太好的

但这并不完美。该插件不支持对 2FA 进行多用户管理控制。如果您想对所有用户强制执行 2FA，则必须为每个配置文件手动启用它。这对于小型网站来说很好，但如果您管理大型网络，那就很痛苦了。此外，如果您无法访问 Telegram 帐户，则没有备份选项。除非您将恢复代码保存在其他地方，否则您将陷入困境。

老实说，如果您还没有使用 Telegram，这可能不值得这么麻烦。整个事情取决于 Telegram 的安装和激活。如果您更喜欢 Authy 或 Duo，那么这不会赢得您的青睐。它也只提供英语、意大利语和西班牙语版本，所以如果你使用的是不太常用的语言，那你就不走运了。

底线

如果您已经使用 Telegram 并希望为您的 WordPress 网站提供快速、免费的 2FA 修复，那么带有 Telegram for WordPress 的 WP 2FA 值得尝试。它很轻量级，完全按照承诺工作，并且不会减慢任何速度。并不适合所有人，但如果您属于 Telegram 阵营，那么这是一个不错的选择。试一试。它不会破坏任何东西，而且会让登录更加安全。