소라토파파 센쇼입니다.
해외 웹호스팅 서비스인 a2hosting은 자체개발한 워드프레스 최적화 플러그인 A2 Optimized WP와 통합된 워드프레스 코어 자동설치를 제공하고 있어 초보자들도 쉽게 최적화 설정이 가능합니다. 얼마전 워드프레스를 새로 추가로 설치했더니 Clef 라는 플러그인이 추가로 설치된 것을 확인 할 수 있었습니다. 설정을 마치고 사용해 보니 괜찮은것 같아 소개드립니다.
A2 Optimized WP 플러그인에 대한 소개는 아래의 포스팅을 참고하세요.
관련글 : 워드프레스 최적화 추천 해외 웹호스팅 A2Hosting 이용후기
[wp-pic type=”plugin” slug=”a2-optimized-wp” layout=”large” ]
워드프레스 2단계 인증 플러그인 Clef
[wp-pic type=”plugin” slug=”wpclef” layout=”large” ]
전세계의 25%의 웹사이트가 워드프레스로 만들어졌다는 통계가 있는만큼 해킹위험도 높기 때문에 로그인URL(/wp-login.php) 변경 및 패스워드 관리 등 최소한의 보안대책은 마련해 놓으셔야 합니다.
Clef는 Two-Factor Authentication(2단계 인증)을 활성화 시켜 내 스마트폰에서 인증을 해야만이 로그인을 할 수 하는 보안 플러그인 입니다.
Clef 설정
플러그인을 설치하고 대쉬보드로 돌아가면 아래와 같은 화면이 나오는데 Get Started를 눌러 설정을 진행합니다.
휴대폰 번호를 입력하고 버튼을 클릭합니다.
어플을 미리 받으신 분은 “이미 앱을 가지고 있습니다”를 누르세요.
휴대폰을 잃어버렸을때를 대비해 이메일도 연동시켜 줍니다.
입력한 이메일로 도착한 메일을 확인하여 인증용 링크를 클릭합니다.
링크를 누르면 설정 완료 화면이 나옵니다.
다음단계에서 사이트 사용자들에게 Clef 사용을 알릴 수 있습니다.
이제 핸드폰과 내 워드프레스를 링크시킬 차례입니다. 싱크후에는 로그인시 비밀번호 입력이 필요없으며, 내 핸드폰에서 로그아웃도 시킵니다.
패스워드 입력을 없애기 위해서는 Disable passwords에 체크 합니다. 어드민 계정만 비밀번호 입력을 생략할 수도 있고, 권한으로 사용자들의 패스워드 입력을 일괄적으로 생략시킬 수 있습니다.
회원가입시 사용자들로 하여금 Clef를 통해 로그인을 시키려면 Allow visitors to your site to register with Clef에 체크합니다.
이외 별다른 설정은 없고, 연동만 잘 시키면 금방 적용시킬 수가 있네요.
앱에서 로그아웃을 누르면 로그인 되어있던 사이트가 바로 로그아웃 처리되면서 로그인 화면이 나타나게 됩니다.
마치며
내 사이트의 비밀번호가 누출됨으로서 발생할 수 있는 위험을 사전에 차단하여 안심 할 수 있는 사이트 운영을 가능하게 해주는 Clef.
이용중인 수많은 사이트의 비밀번호를 안전하게 보관해 주는 1Password를 사용하면서 편리하다고 생각했는데 아예 비밀번호를 없애고 내 핸드폰이 있어야 로그인이 가능하다는게 참 괜찮은것 같습니다.
간혹 불편한 상황이 발생할 수도 있겠지만 보안을 위해서는 추천 할 만 한 것 같습니다.
[wp-pic type=”plugin” slug=”wpclef” layout=”large” ]
[wp-pic type=”plugin” slug=”a2-optimized-wp” layout=”large” ]
