WordPress is veruit het populairste beheersysteem voor blogs en websites. Dat maakt het helaas ook een populair doelwit onder hackers. Een van de maatregelen om het systeem veiliger te maken is het aanzetten van tweestapsverificatie. We laten zien hoe je dat doet.

Het is raadzaam WordPress op meerdere fronten te beveiligen. Dat begint natuurlijk met up-to-date software, zodat bekende veiligheidsgaten gedicht zijn, maar ook het gebruik van sterke inlogwachtwoorden en de juiste rechten voor de gebruikers. Het toevoegen van tweestapsverificatie voor alle gebruikers is een mooie aanvulling.

Voor een blog op WordPress is die mogelijkheid er standaard. Voor een WordPress-site op je eigen hostingaccount kun je de optie handmatig toevoegen. Het is vooraf wel sterk aan te raden je website of blog via https aan te bieden om bijvoorbeeld het onderscheppen van je wachtwoord te voorkomen. Als je een usb-sleutel wilt gebruiken voor tweestapsverificatie is dit zelfs verplicht. Het beveiligen van je website is gelukkig steeds gemakkelijker, mede dankzij de (gratis) certificaten van Let’s Encrypt.

WordPress plug-ins downloaden

Tweestapsverificatie is (nog) geen standaard onderdeel van WordPress maar je kunt het met een plug-in wel eenvoudig toevoegen. Er zijn talloze plug-ins beschikbaar, maar ze werken niet allemaal even goed. Bij sommige moet je ook betalen voor extra features, zoals het ondersteunen van meerdere gebruikers. Een van de populairste plug-ins (Clef) stopte er vorig jaar helaas opeens mee. We kiezen in deze workshop voor de gratis plug-in Two-Factor. Aan deze betrouwbare en goed gewaardeerde plug-in wordt door een groot aantal personen bijgedragen en hij biedt voor de meeste mensen genoeg opties.

Wie WordPress op meerdere fronten wil beschermen (sowieso een goed idee) kan ook een beveiligingsplug-in als Shield Security for WordPress installeren. Deze uitgebreide plug-in omvat onder andere een firewall, malware-scanner en tweestapsverificatie. Maar zoals gezegd gebruiken we voor dit artikel Two-Factor als losse plugin.

©PXimport

Met de plug-in Two-Factor kun je tweestapsverificatie voor alle gebruikers aanzetten. Voor de toegang kan een app zoals Google Authenticator of Authy worden gebruikt. Eventueel kun je ook een u2f-usb-sleutel gebruiken of ervoor kiezen om de toegangscodes per e-mail te ontvangen. Verder biedt de plug-in diverse back-up verificatiecodes voor eenmalig gebruik, om toegang te herstellen.

Tweestapsverificatie inschakelen

Begin uiteraard met een up-to-date installatie van WordPress. Log vervolgens in bij het beheergedeelte van WordPress en ga naar Plugins / Nieuwe plugin. Zoek naar de plugin Two-Factor van George Stephanis en kies Nu installeren. Ga naar Geïnstalleerde plugins om hem te activeren. Je kunt nu de gewenste gebruikersaccounts gaan beschermen.

Ga naar Gebruikers / Alle gebruikers en kies het account dat je wilt beschermen. Onderaan de pagina vind je alle opties voor Two-Factor. Zet om te beginnen bij Email een vinkje in het vak Enabled, zodat je toegangscodes per e-mail kunt ontvangen. Dat is handig als je bijvoorbeeld je smartphone een keer niet bij de hand hebt. Het is ook slim om Backup Verification Codes te activeren. Klik daarna op Generate Verification Codes om nieuwe back-upcodes aan te maken.

Al die back-upcodes kun je (eenmalig) gebruiken om de toegang te herstellen. Nu kun je de app instellen voor het maken van toegangscodes. Zet hiervoor bij Time Based One-Time Password een vinkje in het vak Enabled en maak ook Primary actief om dit tot de hoofdmethode voor inloggen te maken. Druk op View Options. Hier zie je een qr-code die je kunt scannen met Google Authenticator of een van de andere apps, en daaronder de sleutel als leesbare tekst om eventueel ergens op te schrijven. Genereer daarmee meteen een toegangscode met de app, vul die in en klik ten slotte onderaan de pagina op Profiel bijwerken.

©PXimport

Om te testen of het werkt log je uit en vervolgens opnieuw in met je gebruikersnaam en wachtwoord. Daarna zal WordPress vragen om de toegangscode die je uiteraard met de app kunt genereren. Een prettige bijkomstigheid van deze plug-in is dat toegangscodes die net zijn verlopen ook nog werken. Verder kun je, mocht je geen toegang tot je smartphone met de app hebben, ook kiezen voor een van de back-up methodes, zoals een toegangscode per e-mail of één van de back-upcodes voor eenmalig gebruik.

Vertrouw je liever op toegangscodes per e-mail dan is het, vooral bij een nieuwe installatie van WordPress, wel verstandig om te testen of e-mail daadwerkelijk werkt. Wil je Two-Factor niet meer gebruiken? Dan kun je er gemakkelijk weer van af komen. Ga naar Plugins / Geïnstalleerde plugins en kies Deactiveren en daarna eventueel Verwijderen. Je kunt nu weer op de gebruikelijke manier inloggen met alleen een gebruikersnaam en wachtwoord.

Nintendo zendt morgenavond een 'Treehouse Live'-livestream uit, waar meer getoond wordt van Pokémon Pokopia en de aankomende Switch 2-update van Super Mario Bros. Wonder.

Dat kondigde het bedrijf vanmiddag via social media aan. De livestream, die morgenavond om 23:00 uur Nederlandse tijd begint, valt hier live te bekijken. In Treehouse Live spelen werknemers van Nintendo aankomende Switch (2)-games, waardoor kijkers meer informatie krijgen over wat hen ten wachten staat.

Over Pokémon Pokopia

In Pokémon Pokopia kunnen spelers een eiland zo inrichten dat het uitnodigend wordt voor verschillende pokémon. Door nieuwe pokémon aan te trekken, krijgen mensen ook weer mogelijkheden om de omgeving verder uit te bouwen. In die zin voelt de game als een combinatie tussen de Pokémon-games en Animal Crossing. De game komt op 5 maart uit voor Nintendo Switch 2.

ID-redacteur Dwayne ging onlangs al aan de slag met Pokémon Pokopia en schreef een uitgebreide preview: "Pokémon Pokopia brengt je straks bij de volledige versie een prettig pakket waarin de terraforming uit Minecraft samenkomt met de verzameldrift, ontwerpzucht en het saamhorigheidsgevoel uit Animal Crossing. De warme, volvette en oh zo smaakvolle pokémonsaus eroverheen zorgt voor een werkelijk feest der herkenning waarvan de eindtijd het liefst nooit aanbreekt."

Over de Switch 2-versie van Super Mario Bros. Wonder

Super Mario Bros. Wonder verscheen in 2023 al voor Nintendo Switch, maar op 26 maart komt een Switch 2-editie uit genaamd Super Mario Bros. Wonder – Nintendo Switch 2 Edition + Samen naar het Bellabelpark. Deze Switch 2-versie van de Switch-game kan gekocht worden als betaalde upgrade voor mensen die de Switch-versie al in het bezit hebben, of als complete editie voor Switch 2 voor nieuwe eigenaren.

De game bevat nieuwe content in de vorm van Samen naar het Bellabelpark. Dit is een nieuw gebied in het Bloemenrijk met twee pleinen vol met attracties, waar spelers met of tegen elkaar uitdagingen kunnen ervaren. Zo kan men Bubbelknaller spelen, waarin spelers uitgedaagd worden om de meeste levens over te houden, of Tip Taps Muntenfeest, waarin zoveel mogelijk muntjes verzameld moeten worden. In totaal zijn er zeventien verschillende attracties om te ervaren met maximaal drie andere spelers. Ook over de Switch 2-versie van Super Mario Bros. Wonder schreef Dwayne al een preview, die je hier kunt lezen.

Vorige week verraste The Pokémon Company ons met de aankondiging dat Pokémon FireRed en LeafGreen naar de Nintendo Switch komen. Deze remakes van de allereerste Pokémon-games komen op Pokémon Day - 27 februari - uit, maar velen vragen zich af wat nou de verschillen tussen de twee titels zijn. Geen paniek: wij leggen het haarfijn voor je uit.

Pokémon FireRed en LeafGreen kwamen in 2004 uit voor de Game Boy Advance, en keren nu dus terug op de Nintendo Switch en de Switch 2. De games zijn los verkrijgbaar voor 19,99 euro per stuk in de Nintendo eShop, maar voordat je dukaten op de virtuele toonbank smijt is het handig om op de hoogte te zijn van de verschillen tussen de twee.

Gelukkig zijn het verhaal en de content van beide games identiek aan elkaar. Er is dus geen uniek gebied in beide games, of een verhaal dat je misloopt wanneer je één van de spellen koopt. Het enige verschil tussen de twee is welke pokémon je tegenkomt en dus in je team kunt stoppen. Hieronder zie je de lijst met welke Pokémon exclusief zijn in hun respectievelijke game.

FireRed

• Ekans

• Arbok

• Oddish

• Gloom

• Vileplume

• Psyduck

• Golduck

• Growlithe

• Arcanine

• Shellder

• Cloyster

• Scyther

• Electabuzz

• Bellossom

• Wooper

• Quagsire

• Murkrow

• Qwilfish

• Scizor

• Delibird

• Skarmory

• Elekid

• Deoxys (Attack Form)

LeafGreen

• Sandshrew

• Sandslash

• Vulpix

• Ninetales

• Bellsprout

• Weepinbell

• Victreebel

• Slowpoke

• Slowbro

• Staryu

• Starmie

• Magmar

• Pinsir

• Marill

• Azumarill

• Slowking

• Misdreavus

• Sneasel

• Remoraid

• Octillery

• Mantine

• Magby

• Azurill

• Deoxys (Defense Form)

Dat je bovenstaande Pokémon alleen in die game tegen kunt komen betekent overigens niet dat je de Pokédex nooit gevuld gaat krijgen. Het is namelijk mogelijk om te ruilen met andere spelers die de andere versie van Pokémon FireRed en LeafGreen hebben, en zo de lijst compleet te maken. Het is bevestigd dat de Nintendo Switch-versies van de spellen ondersteuning krijgen voor online multiplayer.

Dat The Pokémon Company deze ports vorige week al uit de doeken heeft gedaan is opvallend, gezien het bedrijf ook direct aankondigde een Pokémon Presents-livestream uit te zenden op Pokémon Day. Volgens veel fans had de aankondiging van FireRed en LeafGreen daarvoor bewaard kunnen worden, maar wellicht wil het bedrijf niet afleiden van een mogelijke grote aankondiging.