Activer le double facteur par e-mail

Lorsque la connexion à double facteur est active, la connexion exige, après le mot de passe correct, un code supplémentaire que le plugin envoie à l'adresse e-mail enregistrée dans le compte. Le procédé fonctionne exclusivement par e-mail — TOTP ou une application d'authentification ne sont pas prévus. L'activation se fait en deux étapes : une fois globalement, puis pour chaque compte individuellement.

Mise en place

1. Appelle « Kakapo Security » et clique dans la barre latérale de gauche sur « Double facteur » (en allemand : „Zwei-Faktor“).
2. Dans la carte « Protection à double facteur », bascule l'interrupteur « 2FA active globalement ». Par défaut, il est désactivé.
3. La ligne « Envoi d'e-mails (wp_mail) » dans la même carte indique seulement si la fonction de messagerie de WordPress est présente — le plugin ne vérifie pas si un message est effectivement distribué.
4. Fais défiler jusqu'à la carte « Administrateurs » et active la demande pour les comptes souhaités via le bouton « Activer ».
5. Essayez le déroulement dans une fenêtre privée ou dans un second navigateur avant de vous déconnecter de la session en cours.

Ce qui se passe lors de la connexion

• Après un mot de passe correct apparaît l'écran « Confirmation requise » avec le champ « Code de confirmation » et le bouton « Confirmer la connexion ».
• Le code comporte six chiffres et est valable dix minutes.
• La ligne d'objet de l'e-mail contient le nom d'hôte du site et le code.
• Si l'envoi signale une erreur, une indication correspondante figure sur l'écran de confirmation.
• Cinq saisies erronées sont autorisées ; ensuite, l'opération est abandonnée et la connexion recommence depuis le début.
• Les connexions via REST ou avec des mots de passe d'application ne passent pas par cette demande.