WordPressでログイン時に「秘密の質問と回答」を追加できるプラグイン「WP Security Question」

ログイン画面が出たらあとは「ユーザー名」と「パスワード」による防御が標準のセキュリティ機能。

でも・・・ユーザー名はサイトのいろいろなところで表示されてしまったりしているのをご存じですか？ここでは「どこに？」というのは紹介しませんが

 Knowledge Base

【Wordpress】絶対に不正ログインさせたくない！でも簡単に設定したい！という人が...

https://www.momosiri.info/cms/wordpress-login-sequrity/

インストールも簡単でレンタルブログよりも機能的なサイトが作れて、しかもカスタマイズできる「テーマ」や「プラグイン」も充実している、まさにいうことなしなサイト作成ツールであるWordpress。簡単故に潜む危険をご存じですか？未対策のまま使い続けているとした...

の中で詳しく説明してますから興味のある方は読んでくださいね。

それはさておき、皆さんはこの不正ログインに関してどんな対策してますか？無策？あまり気にしていない？いやいや、ログイン履歴を記録できる

 Knowledge Base  1 user

Wordpressでログインやログイン失敗の履歴を一覧で確認できるプラグイン「Crazy Bo...

https://www.momosiri.info/wppi/crazy-bone/

Wordpressはポピュラーで無料のブログCMSツールなので、ログインURLのアドレスが簡単に推察されるため、無作為にユーザー名やパスワードを入力してサイトにログインできる状況を探るブルートフォースアタックの対象となる場合が多いですね。かくいう私のサイトもこの...

というプラグインを使ってみてみると、対策なしの場合は実にいろいろとログインしようとした形跡が出てきます。中にはユーザー名が完全にバレていて、パスワード違いで弾いてくれたというものも多数。もはやユーザー名は簡単に分かってしまうという事実があります。

ではどうやって対策を？？で使えるのが今回紹介する「WP Security Question」プラグインです。

「WP Security Question」は銀行などの金融機関などでよくある「秘密の質問と回答」がログイン画面の認証項目として設定できるプラグインです。よくある外部のapiなどを使用せずに処理できるので、apiが使えなくなって機能しないということもありません。

冒頭で紹介した記事のようにいろいろな方法で不正ログイン対策を行うのが理想ですので、このプラグインも対策方法の１つとしてインストールしてはいかがでしょうか？？

「WP Security Question」のいいところは、複数の質問から１つを選んで回答を登録しておき、実際のログイン画面ではたくさんの質問からまず質問を選び、回答するという２重のセキュリティが行えること。まず質問が何かが分からないと不正解になるし、質問が合っていても答えが違えばそれもまた不正解となりログインできないという高いセキュリティが確保できます。

【WP Security Question】プラグインの基本的な機能・できること

1. ログイン画面に「秘密の質問と回答」によるセキュリティ項目を追加する
2. ユーザー登録画面に「秘密の質問と回答」によるセキュリティ項目の設定を追加する
3. パスワード再発行画面に「秘密の質問と回答」によるセキュリティ項目を追加する

【WP Security Question】プラグインの設定画面や表示の日本語化と翻訳

当サイトで私が翻訳した【WP Security Question】プラグインの日本語化ファイルを配布しています。

翻訳ファイルは

 Knowledge Base

【WP Security Question】プラグインを日本語で使用するための翻訳ファイルダウン...

https://www.momosiri.info/trwp/wp-security-question-ja/

Wordpressプラグイン【WP Security Question】の日本語翻訳ファイルのダウンロードページです。便利そうだと思ってインストールしたけど設定が英語で分からない・・・というようなプラグインを日本語で設定・使用できるように作成し提供させていただいております。こ...

からダウンロードできます（ダウンロードの方法や日本語の適用方法なども解説しています）

翻訳することで設定が容易になり、重要な項目の設定漏れも少なくなりますから日本語化をお勧めします。

【WP Security Question】プラグインのインストールと設定

インストール方法

インストールはプラグインの新規追加でプラグイン名で検索してインストールするか、ページ先頭の画像をクリックして表示されるWordpressのプラグイン公式配布ページがダウンロードしてからアップロードインストールします。

インストール方法の詳しい解説は

 Knowledge Base

【Wordpress】プラグインのインストール＆追加方法とエラー対処の方法

https://www.momosiri.info/cms/wordpresspluginerror/

Wordpressと言えばさまざまな追加機能を使って思い通りの表現や動作ができるのがブログやHTMLで作ったサイトと違って楽しいところですね。ここでは基本的なプラグインの導入の仕方とトラブルが発生した場合の対処方法について解説します。いちばん簡単にプラグインを...

【WP Security Question】プラグインの基本的な使い方

設定はダッシュボードから「プラグイン」→「WP Security Question」の設定をクリックして行います

設定する項目は

1. 質問の内容（複数指定するとセキュリティが向上します）
2. ログイン画面に「秘密の質問と回答」によるセキュリティ項目を追加するか
3. ユーザー登録画面に「秘密の質問と回答」によるセキュリティ項目の設定を追加するか
4. パスワード再発行画面に「秘密の質問と回答」によるセキュリティ項目を追加するか

です。複数の質問選択肢を用意することで、前述したように認証時に選ぶ質問の選択肢が増え、より設定されている質問が分からなくなるためセキュリティが向上します。

設定を行い、実際に使用するにはユーザーごとに質問と回答を設定していく必要があります。これを行わないと質問も回答も確定されていないため、例えばログイン画面にこのプラグインの認証窓は追加されるもののそのままログインすることができてしまいます（ダミーとして使うならこれでもいいかも・・・）。

ユーザーごとの設定はダッシュボードの「ユーザー」から行います。１つ１つの登録ユーザーに対して「編集」をクリックし、新たに追加された質問と回答の項目を設定していきます。

ユーザー登録を受け付けるサイトでこのプラグインを使う場合には、「ユーザー登録画面に「秘密の質問と回答」によるセキュリティ項目の設定を追加するか」の項目を必ずONにしておかないとセキュリティが働きませんし、後から設定しようと思うと作業が大変になります。

【WP Security Question】プラグインの便利な使い方・カスタマイズ方法など

より便利に使うカスタマイズ技やテストサイトで使用した結果や感想、Wordpressのプラグイン公式配布ページには書かれていない事柄などを紹介します。

自分自身がログインできなくなったときは

ちょっと意地悪なテストをしてみました。もしも自身が秘密の質問や回答を忘れてログインできなくなったら・・・というテストです。セキュリティとしては当然管理者である自身でも行うわけですからこういうケースもあるのでは？と思います。

テストとしては、上の使用方法の通り質問と回答を設定しておき、ログイン画面で有効にした状態にした状態から、いきなりFTPでプラグインのフォルダを削除したらどうなるかというもの。テストサイトだからできるテストですね。

結果は・・・きちんとプラグインによる認証が破棄され、通常のユーザー名とパスワードでログインできました。当然といえば当然ですが、なかなか実際のサイトでは試しに・・・なんてことできませんからね。プラグインの安全性が確認できた訳です。

あくまでも私が使っているテストサイトでの結果ですからすべての環境でOKとは言い切れませんのであしからず。

Wordpressの本

Amazonの人気商品楽天市場の人気商品

本当によくわかるWordPressの教科書 改訂2版 はじめての人も、挫折した人も、本格サイトが必ず作れる

￥ 1,706

Amazon.co.jp

ASIN: 4815602980
SBクリエイティブ

(無料電話サポート付)できるWordPress WordPress Ver. 5.x対応 本格ホームページが簡単に作れる本 (できるシリーズ)

￥ 1,598

Amazon.co.jp

ASIN: 4295006270
インプレス

たった1日で基本が身に付く！ WordPress 超入門【電子書籍】[ 佐々木恵 ]

1,944 円 (税込) 送料込

楽天Kobo電子書籍ストア

＜p＞WordPressによるWebサイト作成の基本を一から学べる書籍です。1日8時間の勤務時間内に読むことができる程度に解説内容を絞り込み，初心者・新人が最初の1冊目として読むのにふさわしい内容となっています。本書ではローカル環境にWordPressをインストールしてWebサイト..

サイトの拡張性を飛躍的に高める WordPressプラグイン開発のバイブル【電子書籍】[ 宮内 隆行 ]

3,456 円 (税込) 送料込

楽天Kobo電子書籍ストア

＜p＞プラグインの開発から運用までを網羅＜/p＞ ＜p＞※この電子書籍は固定レイアウト型で配信されております。固定レイアウト型は文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。＜/p＞ ＜p＞CMSのデファクト・スタン..

いつでもご相談・サイトカスタマイズの依頼を受け付けています

Wordpressのカスタマイズ、不具合解消のご相談はすべてココナラのダイレクトメッセージからお受けしております。まずはこちらのバナーからお気軽にお問い合わせください。

※一度もココナラを使ったことがない方はココナラへの無料登録が必要です。こちらから登録後、上のリンクをクリックする、またはココナラトップページから「ひまあーと」を検索してお問い合わせください。

記事の拡散にご協力をお願いします

閲覧いただきありがとうございました。役に立つ情報でしたら是非SNSでシェアをお願いします