Logowanie dwuetapowe kodem e-mail

Gdzie to ustawić

Ustawienia znajdziesz w panelu WordPressa: RRSecurity → 2FA e-mail.

Konfiguracja krok po kroku

1. Sprawdź, czy WordPress poprawnie wysyła wiadomości i czy użytkownicy mają aktualne adresy e-mail.
2. W sekcji Status modułu zaznacz „Włącz dwuetapowe logowanie przez e-mail”.
3. Ustaw liczbę dni w polu „Pamiętaj urządzenie”. Przykładowo 7 oznacza tydzień bez ponownego podawania kodu na zapamiętanym urządzeniu.
4. Dostosuj teksty ekranu logowania, komunikat błędu, etykiety pól i przycisku, a następnie nagłówek oraz checkbox ekranu weryfikacji.
5. Uzupełnij temat i szablon wiadomości. Zachowaj znacznik {{code}}; {{user}} wstawia nazwę wyświetlaną użytkownika. Kliknij „Zapisz ustawienia 2FA”.

Logowanie dwuetapowe obejmuje wszystkie konta, także administratora. Kod przychodzi wyłącznie e-mailem, więc jeśli wiadomość nie dotrze, nikt nie zaloguje się do panelu. Włącz moduł dopiero po sprawdzeniu, że strona poprawnie wysyła e-maile.

Kod i zapamiętane urządzenie

Kod jest ważny 10 minut. Po pięciu błędnych próbach wygasa i trzeba rozpocząć logowanie ponownie. Strona /verify-2fa/ jest obsługiwana automatycznie. Zapamiętanie urządzenia jest wyborem użytkownika, dlatego na komputerze współdzielonym nie należy go zaznaczać.

Wygląd a treść

Tutaj zmieniasz komunikaty. Logo, tło i kolory przycisków ustawia się oddzielnie w Branding logowania.

Jak sprawdzić, czy to działa

Pozostaw otwartą bieżącą sesję administratora i sprawdź logowanie na koncie testowym w oddzielnej przeglądarce. Po poprawnym haśle powinien pojawić się ekran kodu, a wiadomość dotrzeć do skrzynki. Sprawdź również spam. Samo zaznaczenie przełącznika nie potwierdza dostarczania poczty.