WordPress Dashboard ควรมี 2 Factor Authentication

2fa

หน้า Dashboard ของ WordPress เป็นจุดที่โดนโจมตีได้ง่าย ถึงแม้จะมี Plugin ของ WordPress หลายตัวที่ออกมาช่วยเรื่องความปลอดภัย แต่ก็ยังเป็น Plugin ที่อยู่ใน WordPress เขียนด้วย PHP และ เชื่อมกับ DB ทำให้รับการ Request หนักๆไม่ได้

DomePress ได้มีระบบ 2FA เป็น Option เสริมสำหรับลูกค้าที่ต้องการ Protect หน้า Dashboard ให้ปลอดภัยมากขึ้น หลักการทำงานมันจะตรวจสอบสิทธิ์ที่ Edge Caching ทำให้ก่อนจะเข้ามาถึงหน้า Dashboard ของ WordPress ได้ Admin ต้องยืนยันตัวตนผ่าน เบอร์โทรศัพท์หรืออีเมลล์ก่อน โดย 2FA ของ DomePress พัฒนาขึ้นมาเชื่อมกับ AccountKit ซึ่งให้บริการโดย Facebook