不正ログインを防止するStealth Login Pageでセキュリティ向上

不正アクセスを防止するプラグインはたくさんあります。

その中で私が使っているのは「Stealth Login Page」というプラグインです。

このプラグインを知ったきっかけは、セキュリティソフトで有名なノートンのブログで紹介されていたのを見てです。

実際に使ってみて良いと思ったので、ここではStealth Login Pageのどこが良いのか、インストール方法や設定方法などを解説していきます。

Stealth Login Pageってどんなプラグイン？

Stealth Login PageはWordPressログインに、第2パスワードを設定するプラグインです。

やってくれることはいたってシンプル。

設定をすると、ログイン画面のパスワードの下に“Authorization code”という2つ目のパスワード入力欄が表示されます。

Stealth Login Pageの良いところ

Stealth Login Pageの良いところは何と言っても軽いところです。

以前はキャプチャコードを表示する系の「SI CAPTCHA Anti-Spam」というプラグインを使っていました。

このプラグイン、手軽にキャプチャコードが表示でき、ログイン画面だけでなくコメント欄にも表示させることができて便利なのですが、キャプチャを表示するためのJavaScriptがちょっと重く感じたんです。

アクセスが少ないうちはよかったのですが、多くなってくるとサーバーから警告も来てしまったんですよね。

Stealth Login PageならJavaScriptを出力することはないので軽く、サーバーからの警告も無くなりました。

あとは設定や仕組みがシンプルだということです。

設定項目も少なく、簡単にできました。

Stealth Login Pageの悪いところ

悪いところというか、良くないところも探せばあります。

・日本語化されていない
・第2パスワードを忘れると困る

設定画面は日本語ではないのでGoogle翻訳で訳しながらやったので手間でした。

それと設定した第2パスワードを忘れると、管理画面にログインできなくなり困ります・・・。

ただ、第2パスワードを忘れてしまっても、対処法はあるので後述します。

Stealth Login Pageの使い方と設定方法

Stealth Login Pageは公式にも登録されているプラグインなので、管理画面から追加できます。

「管理画面」→「プラグイン」→「新規追加」と進み、検索窓に「Stealth Login Page」と入れてください。

インストール＆有効化できたら「設定」→「Stealth Login Page」と進んでください。

設定項目はたった4つです。

①第2パスワードを有効化するかどうか尋ねているのでチェックを入れる
②任意の第2パスワードを入力
③パスワードが間違っていた場合のリダイレクトURL
④第2パスワードをメールで送信する

④に関しては、第2パスワードを忘れないようにメールで保存しておくためのものです。

チェックして「Save Setting」で保存してもチェックが消えてしまいますが、メールは送られているので確認してみてください。

ユーザーのプロフィールで設定したメールアドレスにメールが送信されます。

設定例は以下のような感じです。