WordPressでログイン時に「秘密の質問と回答」を追加できるプラグイン「WP Security Question」
公開日：2017年1月25日 セキュリティ
【この記事の目次】－ 必要な部分だけ見たいときにどうぞ － [表示する]
ログイン画面が出たらあとは「ユーザー名」と「パスワード」による防御が標準のセキュリティ機能。
でも・・・ユーザー名はサイトのいろいろなところで表示されてしまったりしているのをご存じですか？ここでは「どこに？」というのは紹介しませんが
の中で詳しく説明してますから興味のある方は読んでくださいね。
それはさておき、皆さんはこの不正ログインに関してどんな対策してますか？無策？あまり気にしていない？いやいや、ログイン履歴を記録できる
というプラグインを使ってみてみると、対策なしの場合は実にいろいろとログインしようとした形跡が出てきます。中にはユーザー名が完全にバレていて、パスワード違いで弾いてくれたというものも多数。もはやユーザー名は簡単に分かってしまうという事実があります。
ではどうやって対策を？？で使えるのが今回紹介する「WP Security Question」プラグインです。
「WP Security Question」は銀行などの金融機関などでよくある「秘密の質問と回答」がログイン画面の認証項目として設定できるプラグインです。よくある外部のapiなどを使用せずに処理できるので、apiが使えなくなって機能しないということもありません。
冒頭で紹介した記事のようにいろいろな方法で不正ログイン対策を行うのが理想ですので、このプラグインも対策方法の１つとしてインストールしてはいかがでしょうか？？
「WP Security Question」のいいところは、複数の質問から１つを選んで回答を登録しておき、実際のログイン画面ではたくさんの質問からまず質問を選び、回答するという２重のセキュリティが行えること。まず質問が何かが分からないと不正解になるし、質問が合っていても答えが違えばそれもまた不正解となりログインできないという高いセキュリティが確保できます。
【WP Security Question】プラグインの基本的な機能・できること
- ログイン画面に「秘密の質問と回答」によるセキュリティ項目を追加する
- ユーザー登録画面に「秘密の質問と回答」によるセキュリティ項目の設定を追加する
- パスワード再発行画面に「秘密の質問と回答」によるセキュリティ項目を追加する
この記事の内容について
このプラグイン紹介記事は簡易的に動作テストをした上で紹介していますが以下の点にご注意願います
- すべての環境で動作するとは限りません
- できる限り最新のバージョンの情報を紹介するようにしておりますが、閲覧される時期によってはバージョンが変わり、仕様が大きく変更されている場合があります
- 有料版と無料版がある場合、テストは原則無料版のみで実施しています
- テスト環境については本文中に記載しています
- 使用方法で紹介しているショートコードやコードなどをコピーして使用すると、環境によっては記号などが文字化けすることがあります。コピーしたのに動作しない場合は特に「”」「’」などの記号を入力し直してみてください。
【WP Security Question】プラグインの設定画面や表示の日本語化と翻訳
当サイトで私が翻訳した【WP Security Question】プラグインの日本語化ファイルを配布しています。
翻訳ファイルは
からダウンロードできます（ダウンロードの方法や日本語の適用方法なども解説しています）
翻訳することで設定が容易になり、重要な項目の設定漏れも少なくなりますから日本語化をお勧めします。
【WP Security Question】プラグインのインストールと設定
インストール方法
インストールはプラグインの新規追加でプラグイン名で検索してインストールするか、ページ先頭の画像をクリックして表示されるWordpressのプラグイン公式配布ページがダウンロードしてからアップロードインストールします。
インストール方法の詳しい解説は
を参照ください【WP Security Question】プラグインの基本的な使い方
設定はダッシュボードから「プラグイン」→「WP Security Question」の設定をクリックして行います
設定する項目は
- 質問の内容（複数指定するとセキュリティが向上します）
- ログイン画面に「秘密の質問と回答」によるセキュリティ項目を追加するか
- ユーザー登録画面に「秘密の質問と回答」によるセキュリティ項目の設定を追加するか
- パスワード再発行画面に「秘密の質問と回答」によるセキュリティ項目を追加するか
です。複数の質問選択肢を用意することで、前述したように認証時に選ぶ質問の選択肢が増え、より設定されている質問が分からなくなるためセキュリティが向上します。
設定を行い、実際に使用するにはユーザーごとに質問と回答を設定していく必要があります。これを行わないと質問も回答も確定されていないため、例えばログイン画面にこのプラグインの認証窓は追加されるもののそのままログインすることができてしまいます（ダミーとして使うならこれでもいいかも・・・）。
ユーザーごとの設定はダッシュボードの「ユーザー」から行います。１つ１つの登録ユーザーに対して「編集」をクリックし、新たに追加された質問と回答の項目を設定していきます。
ユーザー登録を受け付けるサイトでこのプラグインを使う場合には、「ユーザー登録画面に「秘密の質問と回答」によるセキュリティ項目の設定を追加するか」の項目を必ずONにしておかないとセキュリティが働きませんし、後から設定しようと思うと作業が大変になります。
【WP Security Question】プラグインの便利な使い方・カスタマイズ方法など
より便利に使うカスタマイズ技やテストサイトで使用した結果や感想、Wordpressのプラグイン公式配布ページには書かれていない事柄などを紹介します。
自分自身がログインできなくなったときは
ちょっと意地悪なテストをしてみました。もしも自身が秘密の質問や回答を忘れてログインできなくなったら・・・というテストです。セキュリティとしては当然管理者である自身でも行うわけですからこういうケースもあるのでは？と思います。
テストとしては、上の使用方法の通り質問と回答を設定しておき、ログイン画面で有効にした状態にした状態から、いきなりFTPでプラグインのフォルダを削除したらどうなるかというもの。テストサイトだからできるテストですね。
結果は・・・きちんとプラグインによる認証が破棄され、通常のユーザー名とパスワードでログインできました。当然といえば当然ですが、なかなか実際のサイトでは試しに・・・なんてことできませんからね。プラグインの安全性が確認できた訳です。
あくまでも私が使っているテストサイトでの結果ですからすべての環境でOKとは言い切れませんのであしからず。
Wordpressの本
Amazonの人気商品楽天市場の人気商品
いちばんやさしいWordPressの教本 第4版 5.x対応 人気講師が教 える本格Webサイトの作り方 (「いちばんやさしい教本」シリーズ) / 石川..
1,738 円 (税込)
基本情報ジャンル建築・理工フォーマット本出版社インプレス発売日2019年07月ISBN9784295006664発売国日本サイズ・ページ280p 21×19cm関連キーワード 9784295006664 出荷目安の詳細はこちら＞＞楽天市場内検索 『在庫あり』表記について
【中古】 ビジネスサイトをこれからつくる WordPressデザイン入門 WordPress Ver．4．x対応 サイト制作から納品までのはじめの一歩 ..
1,045 円 (税込)
秋元英輔(著者),清野奨(著者),プライム・ストラテジー株式会社(その他)販売会社/発売会社：SBクリエイティブ発売年月日：2016/02/01JAN：9784797383300／／付属品〜CD−ROM付
いつでもご相談・サイトカスタマイズの依頼を受け付けています
Wordpressのカスタマイズ、不具合解消のご相談はすべてココナラのダイレクトメッセージからお受けしております。まずはこちらのバナーからお気軽にお問い合わせください。
※一度もココナラを使ったことがない方はココナラへの無料登録が必要です。こちら
から登録後、上のリンクをクリックする、またはココナラトップページから「ひまあーと」を検索してお問い合わせください。
【スポンサーリンク】
記事の拡散にご協力をお願いします
閲覧いただきありがとうございました。役に立つ情報でしたら是非SNSでシェアをお願いします
