WordPress admin panelinizi daha güvenli hale getirmek istiyorsanız, WP 2FA eklentisiyle kolayca iki aşamalı doğrulama (2FA) ekleyebilirsiniz. Kurulumu oldukça basit ve tamamen ücretsiz.

1 – WP 2FA Eklentisini Kurun

• WordPress panelinize giriş yapın.
• Eklentiler → Yeni Ekle menüsüne gidin.
• “WP 2FA” yazarak aratın.
• “WP 2FA – Two-factor authentication for WordPress” eklentisini yükleyin ve etkinleştirin.

2 – Kurulum Sihirbazını Başlatın

Eklenti etkinleştikten sonra otomatik olarak kurulum sihirbazı başlar.

a – İlk adımda: Hangi kullanıcı rolleri için 2FA zorunlu olsun?
→ Yalnızca yöneticiler, Tüm kullanıcılar, Kendiniz seçin gibi seçenekler gelir.

Tavsiye: İlk etapta sadece Yönetici için zorunlu yapabilirsiniz.

b – Doğrulama yöntemi olarak genellikle şu iki seçenek sunulur:

• Authenticator uygulaması (önerilen)
• E-posta ile doğrulama

En güvenli ve hızlı yöntem: Google Authenticator, Authy veya Microsoft Authenticator gibi bir uygulama kullanmak.

3 – QR Kod ile Uygulama Bağlantısı

• Telefona bir 2FA uygulaması yükleyin (Google Authenticator en yaygınıdır).
• WP 2FA ekranında çıkan QR kodu uygulamayla tarayın.
• Uygulama, sürekli değişen 6 haneli kodlar üretmeye başlayacak.
• Kodu WordPress’te ilgili alana girin ve doğrulayın.

4 – Yedek Kodları Kaydet

Eklenti sana birkaç adet yedek kod sunar. Bu kodlar, telefonuna ulaşamadığın durumlarda giriş yapmanı sağlar. Güvenli bir yere mutlaka not et.

5 – Kullanıcılar İçin Zorunlu Yapmak (Opsiyonel)

• WP 2FA → Ayarlar kısmından belirli kullanıcı rollerinde 2FA zorunlu hale getirilebilir.
• Örneğin: “Sadece admin ve editörler” için aktif edebilirsin.
• Ayrıca kullanıcıya 2FA’yı kurması için süre limiti (örneğin 3 gün) verebilirsin.

6 – Test Etmeyi Unutmayın

• Admin hesabınızdan çıkış yapın.
• Giriş yaptığınızda, şifre girdikten sonra sizden bir de doğrulama kodu istenecek.
• Uygulama üzerinden kodu girerek başarılı şekilde oturum açın.

Güvenlik Notları

• Eklentiyi kurmadan önce site yedeğini almak iyi bir fikirdir.
• Birden fazla admin varsa, tüm yöneticiler için 2FA aktif edilmelidir.
• Eklentiyi kaldırmadan önce 2FA’yı devre dışı bırakmak gerekir, aksi halde giriş kilitlenebilir.

Sonuç

WP 2FA sayesinde WordPress admin girişini daha güvenli hale getirmek sadece birkaç dakikanı alır. Ücretsiz, pratik ve güvenilir bir çözümdür.

Özellikle çok kullanıcılı sistemlerde ya da WooCommerce mağazalarında bu özellik hayati önem taşır.