কম্পিউটার টিউটোরিয়াল

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন: এটি কতটা কার্যকরভাবে আপনার সাইট লগইন রক্ষা করে

একটি দ্রুত প্রশ্ন:

রাতে আপনি কতটা শান্ত মন থেকে ঘুমায়েন?

অদ্ভুত প্রশ্ন, আমরা জানি। কিন্তু আপনি পুরো আর্টিকেল পড়লে (সরাসরি মुद্দায় না গিয়ে) বুঝতে পারবেন কেন আমরা এই প্রশ্ন করলাম।

ফিলহাল…

আপনি যদি ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন (Two-Factor Authentication) সম্পর্কে একটি জুসি আর্টিকেল খুঁজছেন, তবে আমাদের বলুন এই সব কি পরিচিত লাগছে:

  • একটি সিকিউরিটি প্লাগইন থেকে অ্যালার্ট পেলেন যে আপনার ওয়ার্ডপ্রেস লগইন পেজে খুব ট্রাফিক আসছে
  • বট (bot) আপনার সাইট হ্যাক করার চেষ্টা করছে এমন সতর্কতা পেলেন
  • আপনার সিকিউরিটি প্লাগইন বলল যে আপনাকে লগইন প্রোটেকশন দরকার

এবং তারপর, আপনি লগইন প্রোটেকশন খুঁজে বের করতে শুরু করলেন এবং বুঝলেন যে…  

প্রতিটি ব্লগ এবং ইউটিউব ভিডিও আপনাকে ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন ইনস্টল করার পরামর্শ দিচ্ছে।

সম্ভবত এভাবে আপনি ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন খুঁজে বের করতে শুরু করলেন।

এই আর্টিকেলে, আমরা:

  • ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন কী সেটি আপনাকে ব্যাখ্যা করব
  • কেন আপনাকে এটি ব্যবহার করা উচিত
  • কিভাবে দ্রুত ও সহজে ওয়ার্ডপ্রেস ২এফএ (2FA) ইনস্টল করবেন
  • কোন ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন প্লাগইন ব্যবহার করা উচিত

চলুন শুরু করি।

ওয়ার্ডপ্রেস ২-ফ্যাক্টর অথেন্টিকেশন কী?

আপনি কি মনে করেন আপনার সাইটের নিরাপত্তা একটি প্লাগইনের ওপর নির্ভর করে?

এটা আংশিক সত্য।

বাস্তবে, আপনার সাইটের সিকিউরিটি অধিকাংশত আপনার ওপর নির্ভর করে। আপনাকে কর্ম নিতে হবে এবং আপনার ওয়ার্ডপ্রেস সাইটের জন্য প্রতিরক্ষা ব্যবস্থা নিতে হবে।

এটির একটি পারফেক্ট উদাহরণ হলো ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন।

আপনি খুব দ্রুট বুঝতে পারবেন কেন।

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন হলো একটি সিকিউরিটি ব্যবস্থা যা আপনার লগইন পেজে পাসওয়ার্ডের বাইরে একটি অতিরিক্ত সুরক্ষা স্তর যোগ করে।

ওয়ার্ডপ্রেস ২এফএ (2FA) যোগ করলে এটি প্রায় অসম্ভব করে তোলে: 

  • একজন হ্যাকারের জন্য আপনার সাইট হাইজ্যাক করা, এমনকি… তারা আপনার পাসওয়ার্ড অনুমান করলেও
  • একজন বটের জন্য আপনার সাইট লগইন পেজে ভাঙচুর করা, এমনকি… তারা ব্রুট ফোর্স (brute force) আটাক করলেও

যখন আপনি ওয়ার্ডপ্রেস ২এফএ যোগ করবেন, আপনাকে এখনও আপনার ইউজারনেম এবং পাসওয়ার্ড দিয়ে লগইন করতে হবে। কিন্তু তারপর, আপনার পরিচয় যাচাই করতে কিছু অতিরিক্ত তথ্য দরকার হবে।

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন: এটি কতটা কার্যকরভাবে আপনার সাইট লগইন রক্ষা করে

এই অতিরিক্ত তথ্য কী?

সাধারণত এটি হলো:

  • শুধু আপনার অ্যাক্সেসযোগ্য একটি ডিভাইসে পাঠানো ওটিপি (OTP);
  • ইমেইলের মাধ্যমে টাইম-বেসড ওটিপি (time-based OTP);
  • একটি অতিরিক্ত পাসওয়ার্ড বা পিন (PIN);
  • ইনস্টলেশন করার সময় আপনার সেট করা একটি সিকিউরিটি প্রশ্ন (নন-রিকমেন্ডেড);

আপনার যদি ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করার আসল কারণ জানতে চান: আপনার ব্যবহৃত পাসওয়ার্ড লক্ষ লক্ষ পথে হ্যাক করা সম্ভব। আসলে, পাসওয়ার্ড হ্যাকিং ২০২১ সালের মধ্যে বছরে ৬ ট্রিলিয়ন ডলারের খরচ করতে পারে বলে অনুমান করা হচ্ছে।

আমরা আবার আপনাকে একবার জিজ্ঞাসা করছি: রাতে আপনি কতটা শান্ত মন থেকে ঘুমায়েন?

রিয়েলিটি চেক (Reality Check): আপনার পাসওয়ার্ড চুরি করা আপনার কল্পনার চেয়ে সহজ। আপনার অধিকাংশ টিম মেম্বার এবং ব্যবহারকারীরা খুব দুর্বল পাসওয়ার্ড ব্যবহার করে যা ব্রুট ফোর্স অ্যালগরিদম এবং রেইনবো টেবিল (rainbow tables) সহ একটি হ্যাকারের জন্য অনুমান করা খুব সহজ (এ সম্পর্কে শীঘ্রই আরো জানাব)।

আপনার সাইটে ২এফএ (2FA) ইনস্টল করা স্ট্রং পাসওয়ার্ডের বিকল্প নয়। আপনার সাইট রক্ষা করতে আপনাকে অবশ্যই একটি খুব স্ট্রং পাসওয়ার্ড তৈরি করতে হবে।

এখন আপনি বুঝতে পেরেছেন ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন কী এবং কীভাবে কাজ করে, চলুন আপনার সাইটের জন্য এটি সেট আপ করতে সাহায্য করি।

পরবর্তী অংশটি অনুসরণ করুন।

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন কীভাবে ইনস্টল করবেন?

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন ইনস্টল করার একমাত্র উপায় হলো থার্ড-পার্টি প্লাগইন ব্যবহার করা। ওয়ার্ডপ্রেসের স্ট্যান্ডার্ড ইনস্টলেশনে আপনার লগইন পেজের জন্য ২এফএ প্রোটেকশন থাকে না। সফট্যাকুলাস (Softaculous) ইনস্টলেশন থেকে আপনি সেরা কেসে একটি লগইন লিমিটার পাবেন।

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন: এটি কতটা কার্যকরভাবে আপনার সাইট লগইন রক্ষা করে

কিন্তু এটাও অফ-দ্য-র্যাক (off-the-rack) ওয়ার্ডপ্রেস ইনস্টলেশনের জন্য ভালো অপশন নয়।

তাহলে আপনি কী করবেন?

ওয়ার্ডপ্রেস ২এফএ আপনার সাইটে ইনস্টল করার সেরা উপায় হলো একটি সিকিউরিটি প্লাগইন ব্যবহার করা।

এখন, এটি করার দুটি উপায় আছে:

  • একটি ফুল সিকিউরিটি সুইট (full security suite) ইনস্টল করুন যা পাওয়ারফুল সিকিউরিটি ফিচার নিয়ে আসে
  • একটি স্পেশালাইজড প্লাগইন ব্যবহার করুন যা শুধু ওয়ার্ডপ্রেস ২এফএ ইনস্টল করে

এই আর্টিকেলে, আমরা উভয় অপশন অন্বেষণ করব।

আমাদের সুপারিশ: ম্যালকেয়ার (MalCare)-এর ফুল সিকিউরিটি ফিচার স্যুট ব্যবহার করুন

এটা একটু বায়াসড (biased) সুপারিশ মনে হতে পারে, কিন্তু এটি সত্যি নয়।

আমাদের বিশ্বাস করুন: ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন ইনস্টল করা একটি ভালো কাজ। কিন্তু আপনার সাইটকে সত্যিকারের নিরাপদ রাখতে এটাżses পর্যাপ্ত নয়।

বশแล, ফুলি নিরাপদ ওয়ার্ডপ্রেস সাইটなんて কিছু নেই।

এটাই ওয়ার্ডপ্রেসের বিল্ট-ইন প্রকৃতি।

কিন্তু ম্যালকেয়ারের সাথে, আপনি একটি ফুলি ফাংশনাল টু-ফ্যাক্টর অথেন্টিকেশন সিস্টেম পাবেন পাওয়ারফুল বট প্রোটেকশনের সাথে।

ম্যালকেয়ারারের পাওয়ারফুল লগইন প্রোটেকশন সিস্টেম এমন ফিচার অফার করে যা আপনার সাইটকে ব্যাংকে টাকার মতো নিরাপদ রাখে।

ম্যালকেয়ার-এর একটি পাওয়ারফুল লার্নিং অ্যালগরিদম আছে যা এটি সার্ভ করা ২৫০,০০০+ সাইটের সাথে কানেক্টেড।

লার্নিং অ্যালগরিদমটি এইভাবে কাজ করে:

  • প্রথমে, অ্যালগরিদমটি সেটি চিহ্নিত করে যে কে আপনার সাইটে লগইন করার চেষ্টা করছেন তার আইপি (IP) অ্যাড্রেস।
  • তারপর, হ্যাকার এবং বটের পরিচিত ম্যালিশাস আইপি (malicious IPs) کے জন্য সেটি বিশ্লেষণ করে।
  • শেষে, এআই (AI) ব্যবহার করে চেক করে যে লগইন করার আইপি ম্যালিশাস কিনা এমনকি অজানা থাকলেও।

এই ৩ ধাপের পর, ম্যালকেয়ার হয় লগইন পেজ লোড করার অনুমতি দেবে অথবা লগইন আটেমপ্ট ব্লক করবে এবং আইপি অ্যাড্রেসকে ম্যালিশাস হিসেবে ফ্ল্যাগ করবে। একবার কোনো সাইটের জন্য ফ্ল্যাগ হলে, একই আইপি অ্যাড্রেস ম্যালকেয়ার দ্বারা প্রোটেক্টেড যেকোনো ওয়ার্ডপ্রেস সাইটে আটাক করতে পারবে না।

তারপর, ইউজারকে তাদের ইউজারনেম এবং পাসওয়ার্ড দিয়ে লগইন আটেমপ্ট করতে হবে।

এটি সম্পূর্ণরূপে ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশনের প্রয়োজনীয়তা বাইপাস (bypass) করে।

কিন্তু আপনি যদি ম্যালকেয়ার কাস্টমার হন, ম্যালকেয়ার ২এফএ নিজস্ব ড্যাশবোর্ডের জন্য ব্যবহার করে।

যদি ড্যাশবোর্ডের ক্রেডেনশিয়াল মিলে যায়, ম্যালকেয়ার-এর ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন আপনাকে ওটিপি (OTP) সিস্টেম ব্যবহার করে নিজেকে যাচাই করতে বাধ্য করে।

এভাবে, কেউ আপনার অ্যাকাউন্টে হাত দিয়ে আমরা যা প্রোটেকশন দিচ্ছি সেটি বন্ধ করতে পারবে না।

এটি ইনেবল (enable) করতে, আপনাকে আপনার ম্যালকেয়ার ড্যাশবোর্ডে লগইন করতে হবে:

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন: এটি কতটা কার্যকরভাবে আপনার সাইট লগইন রক্ষা করে

『Account』-এ ক্লিক করুন:

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন: এটি কতটা কার্যকরভাবে আপনার সাইট লগইন রক্ষা করে

『My Account』-এ ক্লিক করুন:

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন: এটি কতটা কার্যকরভাবে আপনার সাইট লগইন রক্ষা করে

তারপর 『Two Factor Authentication』-এ যান এবং 『Enable』-এ ক্লিক করুন:

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন: এটি কতটা কার্যকরভাবে আপনার সাইট লগইন রক্ষা করে

আপনার স্ক্রিনে একটি কিউআর কোড (QR code) পপ আপ হবে:

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন: এটি কতটা কার্যকরভাবে আপনার সাইট লগইন রক্ষা করে

আপনি করতে পারেন: 

  • গুগল অথেন্টিকেটর (Google Authenticator) বা আপনার ফোনের যেকোনো টু-ফ্যাক্টর অথেন্টিকেশন অ্যাপ দিয়ে স্ক্যান করুন;
  • অথবা গুগল অথেন্টিকেটর অ্যাপে ম্যানুয়ালি পাসকোড এন্টার করুন।

любой পথে, আপনি আপনার ডিভাইস যাচাই করার জন্য একটি ওটিপি পাবেন।

ম্যালকেয়ারে ওটিপি এন্টার করুন এবং 『Activate』-এ ক্লিক করুন।

বাস! হয়ে গেল।

এখন প্রতিবার আপনি আপনার ম্যালকেয়ার ড্যাশবোর্ডে লগইন করবেন, আপনাকে নিজের পরিচয় যাচাই করতে একটি ওটিপি জেনারেট করতে হবে।

আমাদের বিশ্বাস করুন:

ম্যালকেয়ার-এর আপনার সাইটকে রাউন্ড দ্য ক্লক (round the clock) প্রোটেক্ট, স্ক্যান এবং ক্লিন করার জন্য ফিচার들의 পুরো সেট আছে।

আপনি যদি ইতিমধ্যে ম্যালকেয়ার ব্যবহার না করেন, আমরা দৃঢ়ভাবে সুপারিশ করছি আজই প্লাগইনটি ইনস্টল করে সম্পূর্ণ ওয়ার্ডপ্রেস প্রোটেকশন এনেবল করার জন্য।

কিছু অন্যান্য অপশন: অন্যান্য ওয়ার্ডপ্রেস ২এফএ প্লাগইন

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন প্লাগইনهای অনেক আছে। অধিকাংশ শুধু একটা কাজ করে এবং সেটি সঠিক করে। সারফেসে এটি একটি লেজিটিমেট আইডিয়া মনে হয়।

কিন্তু আসলে এটা সেটি নয়।

ওয়ার্ডপ্রেস ২এফএ প্লাগইনগুলো আপনার সাইটের জন্য একলেয়ার সিকিউরিটি অফার করে।

বশলে, আপনার যদি ইতিমধ্যে প্লাগইন থাকে: 

  • ম্যালওয়্যার স্ক্যানিংয়ের জন্য; 
  • ম্যালওয়্যার ক্লিনিংয়ের জন্য; 
  • ওয়ার্ডপ্রেস হার্ডেনিং (hardening)-এর জন্য;

এবং আপনি শুধু ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন চান, তবে অবশ্যই আলাদা একটি প্লাগইন ইনস্টল করুন সেটি করার জন্য।

অথবা, আপনি আজই ম্যালকেয়ার ব্যবহার শুরু করতে পারেন এবং ছয়টি আলাদা প্লাগইন ইনস্টল করার ঝামেলা থেকে মুক্তি পেতে পারেন।

そう言うと, এখানে লগইন প্রোটেকশন এবং টু-ফ্যাক্টর অথেন্টিকেশনের জন্য আমাদের বিশ্বস্ত টপ ৫ ওয়ার্ডপ্রেস প্লাগইন들의 তালিকা:

#১ ম্যালকেয়ার (MalCare)

এই আর্টিকেলে আমরা এই অপশন সম্পর্কে ইতিমধ্যে আলোচনা করেছি।

সত্যিকারের কথা বললে, ম্যালকেয়ারকে অন্যান্য ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন প্লাগইনদের পাশে রাখা একটু অন্যায়।

বাস্তবে, ম্যালকেয়ার একটি কম্প্রিহেনসিভ স্যুট (comprehensive suite) ওয়ার্ডপ্রেস সিকিউরিটির জন্য।

আপনি যদি ওয়ার্ডপ্রেস সিকিউরিটিতে নতুন হন এবং একটি সিম্পল সমাধান চান যাতে আপনি আস্থা রাখতে পারেন, আমরা অত্যন্ত সুপারিশ করছি ম্যালকেয়ার ব্যবহার করার জন্য। 

「আমরা ওয়ার্ডপ্রেসকে সহজ ব্যবহারযোগ্য করতে চাই যাতে আমাদের কাস্টমাররা সেটা ফোকাস করতে পারে যা সত্যিকারের গুরুত্বপূর্ণ—তাদের বিজনেস। ম্যালকেয়ারের পিছনের ফিলোসফি হলো সিম্পল, ওয়ান-ক্লিক সিকিউরিটি প্রদান করা সব ওয়ার্ডপ্রেস সাইট মালিকের জন্য। আমরা এটি করি liên tục আরও ভালো এবং विश्वস্ত সিকিউরিটি মেজার ডেভেলপ করে আপনার সাইটের জন্য。」 – আক্ষত চৌধুরী (Akshat Choudhary), সিইও (CEO) অফ ম্যালকেয়ার

এখন, যদি এটা আপনাকে আকর্ষণীয় না লাগে, আমরা আর কী বলব!

২৫০,০০০+ ওয়ার্ডপ্রেস সাইটের সাথে যোগ দিন এবং ম্যালকেয়ার ফ্রি ট্রাই করুন।

#২ টু-ফ্যাক্টর (Two-Factor)

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন: এটি কতটা কার্যকরভাবে আপনার সাইট লগইন রক্ষা করে

টু-ফ্যাক্টর একটি সুন্দর ফ্রি প্লাগইন যা কাজটি সফলভাবে করে। আপনার ওয়ার্ডপ্রেস ইউজার প্রোফাইল পেজের ২এফএ সেটিংস সহজ ও সিম্পল। আপনি করতে পারেন:

  • ইমেইলের মাধ্যমে ওটিপি (OTP) পান
  • গুগল অথেন্টিকেটর ব্যবহার করে ওটিপি পান

সর্বোত্তম অংশ?

আপনি একটি ব্যাকআপ কোডও জেনারেট করতে পারেন কেসে আপনি সেকেন্ড ফ্যাক্টর ব্যবহার করে লগইন না कर पाएं।

একমাত্র কন (con) হলো টু-ফ্যাক্টর-এ গ্লোবাল সেটিং (global setting) নেই। অর্থাৎ অ্যাডমিন হিসেবে, আপনাকে প্রতিটি ইউজারকে আলাদা করে ২এফএ ইনেবল করতে হবে।

#৩ ডব্লিউপি ২এফএ (WP 2FA)

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন: এটি কতটা কার্যকরভাবে আপনার সাইট লগইন রক্ষা করে

ডব্লিউপি ২এফএ (WP 2FA) ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন ইনস্টল করার জন্য আরেকটি ফ্রি প্লাগইন। ডব্লিউপি ২এফএ ডেভেলপ করা হয়েছিল আমাদের বন্ধু ডব্লিউপি হোয়াইট সিকিউরিটি (WPWhiteSecurity) কর্তৃক। সানयोगবশত, ডব্লিউপি হোয়াইট সিকিউরিটি ম্যালকেয়ার দ্বারা প্রোটেক্টেড।

এটি কখনো তৈরি করা সবচেয়ে সহজ টু-ফ্যাক্টর অথেন্টিকেশন প্লাগইনগুলোর একটা।

ইউজার এক্সপেরিয়েন্স (user experience) সুপার-সিম্পল রাখতে অতিরিক্ত জোর দেওয়া হয়েছে। তাই স্বাভাবিকভাবেই আপনাকে একটি সেটআপ উইজার্ড (setup wizard) मिलবে যা প্রতিটি ইউজারকে গাইড করবে তাদের অ্যাকাউন্টের জন্য টু-ফ্যাক্টর অথেন্টিকেশন ইনস্টল করতে। যেকোনো টেকনিক্যাল এক্সপার্টাইজ (technical expertise) দরকার নেই (ম্যালকেয়ার-এর মতোই)।

আপনার কাছে একাধিক ওটিপি অপশন থাকবে এবং অ্যাডমিন অ্যাকাউন্ট থেকে সব ইউজারের জন্য ২এফএ ম্যান্ডেটরি (mandatory) করতে পারবেন।

আপনি যদি এই টি ইনস্টল করেন তাহলে কোনো শিকায়ত নেই।

চিয়ার্স (Cheers), রবার্ট (Robert)!

#৪ গুগল অথেন্টিকেটর (Google Authenticator)

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন: এটি কতটা কার্যকরভাবে আপনার সাইট লগইন রক্ষা করে

গুগল অথেন্টিকেটর ছিল প্রথম ২এফএ প্লাগইন যা আমরা ব্যবহার করেছিলাম।

এই প্লাগইনও ফ্রি এবং এটি সবচেয়ে সিম্পল এবং বেসিক ২এফএ ওয়ার্ডপ্রেস প্লাগইন। প্লাগইন ইনস্টল করার পর, আপনার প্রোফাইল পেজে যান এবং গুগল অথেন্টিকেটর সেটিংস ইনেবল করুন। তারপর, আপনার স্মার্টফোনের গুগল অথেন্টিকেটর অ্যাপ দিয়ে পপ আপ হওয়া কিউআর কোড স্ক্যান করুন।

এটি ব্যবহার না করার বেশ কিছু কারণ আছে।

একটা জন্য, এটি শুধু গুগল অথেন্টিকেটরের সাথে কমপ্যাটিবল (compatible), অন্য কোনো অথেন্টিকেশন অ্যাপের সাথে নয়। 

এই প্লাগইন-এও গ্লোবাল সেটিংস নেই। তাই, আপনাকে আপনার সব ইউজারের জন্য ম্যানুয়ালি ২এফএ সেট আপ করতে হবে। 

ব্যাকআপ কোডও নেই। তাই, আপনি যদি আপনার স্মার্টফোন হারান, আপনাকে ম্যানুয়ালি এফটিপি (FTP) বা এসএসএচ (SSH) দিয়ে প্লাগইনটি ডিলিট করতে হবে।

#৫ আনলক টু ফ্যাক্টর অথেন্টিকেশন (Unloq Two Factor Authentication)

ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন: এটি কতটা কার্যকরভাবে আপনার সাইট লগইন রক্ষা করে

আনলকের (Unloq) ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন প্লাগইন আরেকটি ভালো চয়েস।

আপনি টু-ফ্যাক্টর অথেন্টিকেশন ইনস্টল করার সার্বজনীন অপশনগুলো পাবেন। আপনি আপনার সব ইউজারকে একটি সেন্ট্রাল ড্যাশবোর্ড থেকে ২এফএ সেট আপ করার জন্য আমন্ত্রণ পাঠাতে পারেন। আপনি পুশ নোটিফিকেশন (push notifications) দিয়ে আপনার অ্যাকাউন্ট ভেরিফাই করতে পারেন ওটিপি (OTP) ব্যবহার করার বদলে।

আপনি মোবাইল ডিভাইস ওটিপি এবং ইমেইল ওটিপি—দুটোই পাবেন, এটা খুব হেল্পফুল।

ক্যাচ (catch) কী?

সেটা সব আপনাকে আনলক মোবাইল অ্যাপ ব্যবহার করে করতে হবে।

কুল (cool) নয়।

এখন কী? (What's Next?)

এখন আপনি জানেন এবং পূর্ণরূপে বুঝতে পেরেছেন ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন কী এবং আপনার সাইটে কীভাবে সেট আপ করবেন, এখানে আপনাকে কী করতে হবে:

বুঝতে হবে যে এটিই পর্যাপ্ত নয়।

গাম্ভীরভাবে, শুধু একটি ২এফএ প্লাগইন-এর ওপর নির্ভর করে আপনার সাইট নিরাপদ বলে কল্পনা করবেন না।

এটা নিরাপদ নয়।

তাহলে কী করা যায়?

সহজ—একটি ম্যালওয়্যার স্ক্যানার রাখুন যা লিগেটারলি (continuously) আপনার সাইটকে ম্যালওয়্যার için মনিটর করবে। একটি ভালো ম্যালওয়্যার ক্লিনার ইনস্টল করুন যাতে আপনি ইনফেক্টেড হলেও ইনস্ট্যান্টলি আপনার সাইট ক্লিন করতে পারেন।

হ্যাঁ, আপনার লগইন পেজ প্রোটেক্ট করার জন্য একটি ডিসেন্ট ফায়ারওয়াল (firewall) দরকার।

কিন্তু সবচেয়ে গুরুত্বপূর্ণ, আপনাকে ওয়ার্ডপ্রেস সিকিউরিটি হার্ডেনিং প্লাগইন ব্যবহার করে আপনার সিকিউরিটি মেজারগুলো বাড়াতে হবে।

এখানে কিছু বলছি যা আপনাদের অধিকাংশজন না জানেন:

হ্যাকাররা আপনার অজ্ঞতা থেকে খেয়াল করে। অধিকাংশ হ্যাক শুধু তাই হয় কারণ ওয়ার্ডপ্রেস ব্যবহারকারীরা প্রতিদিন যে হুমকি সম্পর্কে মুখোমুখি হচ্ছেন সেটি বুঝতে সময় দেন না।

তাই, শুধু এক মিনিট ব্যায় করুন আমাদের নিউজলেটার সাবস্ক্রাইব (subscribe) করার জন্য। নিজেকে শিক্ষিত করুন। আমাদের ইমেইলগুলো ছোট, জুসি, এবং সবসময় হেল্পফুল।

অথবা, আপনি শুধু ম্যালকেয়ার ইনস্টল করুন এবং রাতে কিছু বেশি শান্ত মন থেকে ঘুমান।

পরেরবার পর্যন্ত!

  1. iThemes Security বনাম Sucuri: সেরা ওয়ার্ডপ্রেস সুরক্ষা বেছে নিন

  2. উন্নত সাইট সিকিউরিটির জন্য ১০টি প্রমাণিত Sucuri বিকল্প

  3. সম্পূর্ণ WordPress সিকিউরিটির জন্য ১০টি প্রমাণিত Wordfence বিকল্প

  4. WordPress সাইট সুরক্ষিত করুন: ব্রুট-ফোর্স আক্রমণ ব্লক করার প্রমাণিত কৌশল