ログイン時に「秘密の質問と回答」を追加できるプラグイン「WP Security Question」

ログイン画面が出たらあとは「ユーザー名」と「パスワード」による防御が標準のセキュリティ機能。

でも・・・ユーザー名はサイトのいろいろなところで表示されてしまったりしているのをご存じですか？ここでは「どこに？」というのは紹介しませんが

Knowledge Base

【Wordpress】絶対に不正ログインさせたくない！でも簡単に設定したい！という人が...

https://www.momosiri.info/cms/wordpress-login-sequrity/

インストールも簡単でレンタルブログよりも機能的なサイトが作れて、しかもカスタマイズできる「テーマ」や「プラグイン」も充実している、まさにいうことなしなサイト作成ツールであるWordpress。簡単故に潜む危険をご存じですか？未対策のまま使い続けているとした...

の中で詳しく説明してますから興味のある方は読んでくださいね。

それはさておき、皆さんはこの不正ログインに関してどんな対策してますか？無策？あまり気にしていない？いやいや、ログイン履歴を記録できる

Knowledge Base

 

1 user

ログインやログイン失敗の履歴を一覧で確認できるプラグイン「Crazy Bone」

https://www.momosiri.info/wppi/crazy-bone/

Wordpressでセキュリティ対策をするための第一歩はいつ、どこの国のどこのIPアドレスからログインしようとしたか、ログインしたかを知ることです。「Crazy Bone」は、ログインやログイン失敗の履歴を一覧で見ることができるプラグインです。

というプラグインを使ってみてみると、対策なしの場合は実にいろいろとログインしようとした形跡が出てきます。中にはユーザー名が完全にバレていて、パスワード違いで弾いてくれたというものも多数。もはやユーザー名は簡単に分かってしまうという事実があります。

ではどうやって対策を？？で使えるのが今回紹介する「WP Security Question」プラグインです。

「WP Security Question」は銀行などの金融機関などでよくある「秘密の質問と回答」がログイン画面の認証項目として設定できるプラグインです。よくある外部のapiなどを使用せずに処理できるので、apiが使えなくなって機能しないということもありません。

冒頭で紹介した記事のようにいろいろな方法で不正ログイン対策を行うのが理想ですので、このプラグインも対策方法の１つとしてインストールしてはいかがでしょうか？？

「WP Security Question」のいいところは、複数の質問から１つを選んで回答を登録しておき、実際のログイン画面ではたくさんの質問からまず質問を選び、回答するという２重のセキュリティが行えること。まず質問が何かが分からないと不正解になるし、質問が合っていても答えが違えばそれもまた不正解となりログインできないという高いセキュリティが確保できます。

【WP Security Question】プラグインの基本的な機能・できること

1. ログイン画面に「秘密の質問と回答」によるセキュリティ項目を追加する
2. ユーザー登録画面に「秘密の質問と回答」によるセキュリティ項目の設定を追加する
3. パスワード再発行画面に「秘密の質問と回答」によるセキュリティ項目を追加する

この記事を参考にプラグインの導入をする際以下に留意ください

【WP Security Question】プラグインの設定画面や表示の日本語化と翻訳

当サイトで私が翻訳した【WP Security Question】プラグインの日本語化ファイルを配布しています。

翻訳ファイルは

Knowledge Base

【WP Security Question】プラグインを日本語で使用するための翻訳ファイルダウン...

https://www.momosiri.info/trwp/wp-security-question-ja/

Wordpressプラグイン【WP Security Question】の日本語翻訳ファイルのダウンロードページです。

からダウンロードできます（ダウンロードの方法や日本語の適用方法なども解説しています）

翻訳することで設定が容易になり、重要な項目の設定漏れも少なくなりますから日本語化をお勧めします。

【WP Security Question】プラグインのインストールと設定

インストール方法

インストールはプラグインの新規追加でプラグイン名で検索してインストールするか、ページ先頭の画像をクリックして表示されるWordpressのプラグイン公式配布ページがダウンロードしてからアップロードインストールします。

インストール方法の詳しい解説は

Knowledge Base

【Wordpress】プラグインのインストール＆追加方法とエラー対処の方法

https://www.momosiri.info/cms/wordpresspluginerror/

Wordpressと言えばさまざまな追加機能を使って思い通りの表現や動作ができるのがブログやHTMLで作ったサイトと違って楽しいところですね。ここでは基本的なプラグインの導入の仕方とトラブルが発生した場合の対処方法について解説します。

【WP Security Question】プラグインの基本的な使い方

設定はダッシュボードから「プラグイン」→「WP Security Question」の設定をクリックして行います

設定する項目は

1. 質問の内容（複数指定するとセキュリティが向上します）
2. ログイン画面に「秘密の質問と回答」によるセキュリティ項目を追加するか
3. ユーザー登録画面に「秘密の質問と回答」によるセキュリティ項目の設定を追加するか
4. パスワード再発行画面に「秘密の質問と回答」によるセキュリティ項目を追加するか

です。複数の質問選択肢を用意することで、前述したように認証時に選ぶ質問の選択肢が増え、より設定されている質問が分からなくなるためセキュリティが向上します。

設定を行い、実際に使用するにはユーザーごとに質問と回答を設定していく必要があります。これを行わないと質問も回答も確定されていないため、例えばログイン画面にこのプラグインの認証窓は追加されるもののそのままログインすることができてしまいます（ダミーとして使うならこれでもいいかも・・・）。

ユーザーごとの設定はダッシュボードの「ユーザー」から行います。１つ１つの登録ユーザーに対して「編集」をクリックし、新たに追加された質問と回答の項目を設定していきます。

ユーザー登録を受け付けるサイトでこのプラグインを使う場合には、「ユーザー登録画面に「秘密の質問と回答」によるセキュリティ項目の設定を追加するか」の項目を必ずONにしておかないとセキュリティが働きませんし、後から設定しようと思うと作業が大変になります。

【WP Security Question】プラグインの便利な使い方・カスタマイズ方法など

より便利に使うカスタマイズ技やテストサイトで使用した結果や感想、Wordpressのプラグイン公式配布ページには書かれていない事柄などを紹介します。

自分自身がログインできなくなったときは

ちょっと意地悪なテストをしてみました。もしも自身が秘密の質問や回答を忘れてログインできなくなったら・・・というテストです。セキュリティとしては当然管理者である自身でも行うわけですからこういうケースもあるのでは？と思います。

テストとしては、上の使用方法の通り質問と回答を設定しておき、ログイン画面で有効にした状態にした状態から、いきなりFTPでプラグインのフォルダを削除したらどうなるかというもの。テストサイトだからできるテストですね。

結果は・・・きちんとプラグインによる認証が破棄され、通常のユーザー名とパスワードでログインできました。当然といえば当然ですが、なかなか実際のサイトでは試しに・・・なんてことできませんからね。プラグインの安全性が確認できた訳です。

あくまでも私が使っているテストサイトでの結果ですからすべての環境でOKとは言い切れませんのであしからず。

いちばんやさしいWordPressの教本 第4版 5.x対応 人気講師が教 える本格Webサイトの作り方 (「いちばんやさしい教本」シリーズ)

インプレス

大きな画面の操作手順で迷わない。人気のテーマで、パソコン＆スマホ両対応のＷｅｂサイトを作れる！ソーシャルメディアとの連携やＳＥＯ対策、バックアップなどの運用面も丁寧に解説。
※表示している価格は単行本のものです

参考価格：１,７３８円

※参考価格です。サービスやショップ、掲載時期などにより価格は異なりますのでご注意ください

Amazonで詳細を見る

楽天市場で探す

Yahoo!で探す

WordPressのカスタマイズ・不具合対応などご相談ください

Wordpressのカスタマイズ、不具合解消のご相談はすべてココナラのダイレクトメッセージからお受けしております。まずはこちらのバナーからお気軽にお問い合わせください。