WordPress is veruit het populairste beheersysteem voor blogs en websites. Dat maakt het helaas ook een populair doelwit onder hackers. Een van de maatregelen om het systeem veiliger te maken is het aanzetten van tweestapsverificatie. We laten zien hoe je dat doet.

Het is raadzaam WordPress op meerdere fronten te beveiligen. Dat begint natuurlijk met up-to-date software, zodat bekende veiligheidsgaten gedicht zijn, maar ook het gebruik van sterke inlogwachtwoorden en de juiste rechten voor de gebruikers. Het toevoegen van tweestapsverificatie voor alle gebruikers is een mooie aanvulling.

Voor een blog op WordPress is die mogelijkheid er standaard. Voor een WordPress-site op je eigen hostingaccount kun je de optie handmatig toevoegen. Het is vooraf wel sterk aan te raden je website of blog via https aan te bieden om bijvoorbeeld het onderscheppen van je wachtwoord te voorkomen. Als je een usb-sleutel wilt gebruiken voor tweestapsverificatie is dit zelfs verplicht. Het beveiligen van je website is gelukkig steeds gemakkelijker, mede dankzij de (gratis) certificaten van Let’s Encrypt.

WordPress plug-ins downloaden

Tweestapsverificatie is (nog) geen standaard onderdeel van WordPress maar je kunt het met een plug-in wel eenvoudig toevoegen. Er zijn talloze plug-ins beschikbaar, maar ze werken niet allemaal even goed. Bij sommige moet je ook betalen voor extra features, zoals het ondersteunen van meerdere gebruikers. Een van de populairste plug-ins (Clef) stopte er vorig jaar helaas opeens mee. We kiezen in deze workshop voor de gratis plug-in Two-Factor. Aan deze betrouwbare en goed gewaardeerde plug-in wordt door een groot aantal personen bijgedragen en hij biedt voor de meeste mensen genoeg opties.

Wie WordPress op meerdere fronten wil beschermen (sowieso een goed idee) kan ook een beveiligingsplug-in als Shield Security for WordPress installeren. Deze uitgebreide plug-in omvat onder andere een firewall, malware-scanner en tweestapsverificatie. Maar zoals gezegd gebruiken we voor dit artikel Two-Factor als losse plugin.

©PXimport

Met de plug-in Two-Factor kun je tweestapsverificatie voor alle gebruikers aanzetten. Voor de toegang kan een app zoals Google Authenticator of Authy worden gebruikt. Eventueel kun je ook een u2f-usb-sleutel gebruiken of ervoor kiezen om de toegangscodes per e-mail te ontvangen. Verder biedt de plug-in diverse back-up verificatiecodes voor eenmalig gebruik, om toegang te herstellen.

Tweestapsverificatie inschakelen

Begin uiteraard met een up-to-date installatie van WordPress. Log vervolgens in bij het beheergedeelte van WordPress en ga naar Plugins / Nieuwe plugin. Zoek naar de plugin Two-Factor van George Stephanis en kies Nu installeren. Ga naar Geïnstalleerde plugins om hem te activeren. Je kunt nu de gewenste gebruikersaccounts gaan beschermen.

Ga naar Gebruikers / Alle gebruikers en kies het account dat je wilt beschermen. Onderaan de pagina vind je alle opties voor Two-Factor. Zet om te beginnen bij Email een vinkje in het vak Enabled, zodat je toegangscodes per e-mail kunt ontvangen. Dat is handig als je bijvoorbeeld je smartphone een keer niet bij de hand hebt. Het is ook slim om Backup Verification Codes te activeren. Klik daarna op Generate Verification Codes om nieuwe back-upcodes aan te maken.

Al die back-upcodes kun je (eenmalig) gebruiken om de toegang te herstellen. Nu kun je de app instellen voor het maken van toegangscodes. Zet hiervoor bij Time Based One-Time Password een vinkje in het vak Enabled en maak ook Primary actief om dit tot de hoofdmethode voor inloggen te maken. Druk op View Options. Hier zie je een qr-code die je kunt scannen met Google Authenticator of een van de andere apps, en daaronder de sleutel als leesbare tekst om eventueel ergens op te schrijven. Genereer daarmee meteen een toegangscode met de app, vul die in en klik ten slotte onderaan de pagina op Profiel bijwerken.

©PXimport

Om te testen of het werkt log je uit en vervolgens opnieuw in met je gebruikersnaam en wachtwoord. Daarna zal WordPress vragen om de toegangscode die je uiteraard met de app kunt genereren. Een prettige bijkomstigheid van deze plug-in is dat toegangscodes die net zijn verlopen ook nog werken. Verder kun je, mocht je geen toegang tot je smartphone met de app hebben, ook kiezen voor een van de back-up methodes, zoals een toegangscode per e-mail of één van de back-upcodes voor eenmalig gebruik.

Vertrouw je liever op toegangscodes per e-mail dan is het, vooral bij een nieuwe installatie van WordPress, wel verstandig om te testen of e-mail daadwerkelijk werkt. Wil je Two-Factor niet meer gebruiken? Dan kun je er gemakkelijk weer van af komen. Ga naar Plugins / Geïnstalleerde plugins en kies Deactiveren en daarna eventueel Verwijderen. Je kunt nu weer op de gebruikelijke manier inloggen met alleen een gebruikersnaam en wachtwoord.

FRITZ! heeft de Mesh Set 1700 uitgebracht, een nieuwe wifi 7-oplossing die je gewoon in het stopcontact prikt. De compacte set bestaat uit kleine repeaters die samen één groot draadloos netwerk vormen, bedoeld om in elke hoek van het huis snel en stabiel internet te bieden.

De set draait om de vernieuwde FRITZ!Repeater 1200 AX, nu uitgerust met wifi 7 en goed voor snelheden tot 3.600 Mbit/s op de 2,4- en 5GHz-banden – een toename van ongeveer 600 Mbit/s ten opzichte van het vorige model. Dankzij multigigabit-wifi kunnen meer apparaten tegelijk verbonden zijn zonder dat de snelheid merkbaar daalt. De nieuwe wifi 7-functie Multi-Link Operation maakt het mogelijk om data gelijktijdig via beide frequentiebanden te versturen, wat de stabiliteit verder verbetert. Voor vaste apparaten is er bovendien een gigabitpoort aanwezig.

Omdat de repeaters direct in het stopcontact worden gestoken, nemen ze nauwelijks ruimte in en zijn ze eenvoudig te installeren. Gebruikers kunnen kiezen voor een set met twee of drie repeaters, afhankelijk van de grootte van de woning. De FRITZ!Mesh Set 1700 werkt het best samen met een FRITZ!Box, maar kan ook worden gekoppeld aan routers van andere merken. In dat geval fungeert de eerste repeater als centrale wifi-regelaar.

Goed om te weten: alle FRITZ!Box-routers en repeaters worden in Europa geproduceerd, krijgen vijf jaar garantie krijgen en ontvangen gratis beveiligings- en functie-updates.

Beschikbaarheid

De FRITZ!Mesh Set 1700 is per direct verkrijgbaar als set van twee of drie repeaters. De afzonderlijke repeater is ook los te koop onder de naam FRITZ!Repeater 1700.

Je klikt op een link die eruitziet alsof hij van je bank komt. Een paar minuten later blijkt je laptop besmet of je gegevens liggen op straat. Je denkt misschien: dat overkomt mij niet, maar: het kan ook jou overkomen. Echt. Online veiligheid is dus geen luxe, maar noodzaak. Gelukkig hoeft dat geen dure investering te zijn. Via Cashback XL krijg je nu een groot deel van je aankoopbedrag terug op de beveiligingspakketten van Bitdefender.

Bitdefender biedt betrouwbare bescherming tegen de digitale gevaren van alledag: phishing, ransomware, spyware en datalekken. Bitdefender Total Security beveiligt meerdere apparaten tegelijk, van laptop tot smartphone. Wie meer privacy wil, kiest voor Bitdefender Premium Security met onbeperkt VPN-verkeer en anti-trackingfuncties. En voor wie niets aan het toeval wil overlaten, is er Bitdefender Ultimate Security – compleet met identiteitsbescherming, darkwebmonitoring en persoonlijk veiligheidsadvies.

Zoek je een eenvoudiger pakket, dan is Bitdefender Antivirus Plus een goede basis voor Windows. Daarnaast zijn er losse tools zoals Bitdefender Premium VPN, waarmee je internetverkeer volledig versleuteld wordt, en Bitdefender SecurePass, dat al je wachtwoorden veilig opslaat en automatisch invult.

Of je nu ondernemer bent, overstapt van een ander merk of al jaren Bitdefender gebruikt: de cashbackactie via Cashback XL geldt voor iedereen. Nieuwe klanten krijgen 40% van hun aankoopbedrag terug, zakelijke gebruikers zelfs 50%. En ben je een bestaande klant? Dan is er goed nieuws. Waar je bij veel andere aanbieders buiten de boot valt, krijg je bij Bitdefender via Cashback XL alsnog 10% van je aankoopbedrag teruggestort op je rekening.

Denk je nu: dat wil ik? Dan is dit hét moment. Want met de Bitdefender-actie op CashbackXL krijg je maar liefst maximaal 50% van je aankoopbedrag teruggestort op je rekening!

Zo werkt de Bitdefender-cashback

Ga op CashbackXL naar de Bitdefender-actie en klik linksboven op Shop & ontvang cashback. Voeg pas daarna de producten die je wilt aanschaffen toe aan de winkelwagen; dat is enorm belangrijk voor de tracking. Controleer dat alle cookies zijn toegestaan (ook bij de webshop waar je winkelt) en dat je geen ad-blocker gebruikt. Voer daarna je betaling uit. De cashback wordt binnen enkele uren bevestigd en staat na ongeveer twee maanden klaar voor uitbetaling. Houd er rekening mee dat het dus eventjes duurt voordat je het geld terugkrijgt. Belangrijk om te weten: je ontvangt cashback over de orderwaarde excl. btw, verzendkosten en eventuele toeslagen. En uiteraard krijg je alleen cashback op betaalde producten van Bitdefender – maar dat is logisch natuurlijk!