ワクワクして働くための生産性↗向上Hacks

中小企業や個人事業で頑張る人が楽して他人の3倍成果を上げるために役立ちそうな情報を紹介しています。

パスワードなしでWordpressにログインしよう!スマホが鍵になるMagicPasswordとは。

f:id:ganapati55:20170807182315j:plain

どうも!

Ganapatiです。

f:id:ganapati55:20170707142227j:plain

今年の5月頃にWordpressで痛い目を見てからというもの、仕事以外ではWordpressを触らることがめっきり減りました。やはりサイトをいかに強固な状態に保つかというのは重要ですね。

今更ながらしつこいほどサーバーにアタックしまくりやがったC国の誰かには文句を言いたくて仕方ありません。あの国とはインターネット回線を切ってほしいと切に願います。

Wordpressをパスワードなしでログイン可能にしよう!

Wordpressサイトを運用する上で最も大事なセキュリティ対策は「パスワード総当たり」もしくは「他サービスのログイン情報流用」でログインを狙ってくる海外からの攻撃にいかに対抗するかです。

一般的には「わかりにくく文字数の多いもの」を定期的に変更するというのが対策の定石になりますが、実際にログインする側となったときにそれは結構面倒です。

ではどうするか?その答えの一つが今回紹介するMagicPasswordというサービスです。

MagicPasswordとは?

magicpassword.io

MagicPasswordはWordpressにパスワードなしでログインすることを可能にする仕組み(サービス)です。無料で提供されています。

ざっくりいうとLINEのPC版クライアントにログインする際QRコードを使用してログインする方法がありますが、あれと同じようなものです。

MagicPasswordの仕組み・使い方のイメージ

仕組みと使い方のイメージをご紹介します。

①まずはスマホに専用アプリをインストールしましょう

※MagicPasswordのサイトの下部にリンクがあります。iOS、Android両方に対応しています。

②次にWordpressに専用のプラグインをインストールし有効化します。

※プラグインの検索画面からインストールするか、下記サイトからダウンロードして使用しましょう。

wordpress.org

f:id:ganapati55:20170807182542j:plain

③プラグインの設定画面からスマートフォンとのペアリングを行います。

設定画面に表示されるQRコードをアプリで読み取るだけです。

f:id:ganapati55:20170807182554j:plain

f:id:ganapati55:20170807182622j:plain

これで準備OK!

④再度ログイン画面を開きます。

いつものログイン画面ではなく、QRコードが表示されます。

f:id:ganapati55:20170807182636j:plain

⑤アプリでQRコードを読み取ります。

もちろんペアリングしたスマートフォンで操作してください。

f:id:ganapati55:20170807182645j:plain

ログイン完了!

パスワードをブラウザに記憶させたうえでログインするのと違い、2ステップくらい面倒ですがそれでもなかなか便利なサービスなのではないかと思います。

運営会社はカリフォルニアの会社らしいです。。。

さて、最もきになるのがこのサービスの提供会社ですが・・・アメリカのカリフォルニアにある会社のようです。

だからって必ずしも信用できるわけではないのでしょうが・・・。心配な人は必ずサイトのバックアップを取っておきましょう。

携帯を失くさないように・・・

最後に注意事項・・・

「ペアリングした携帯を失くさないようにしましょう」

プラグインをサーバーから抜いてしまえば元通りでしょうが、それでも面倒ごとは避けたいものです。