Ativar dois fatores por e-mail

Com o início de sessão de dois fatores ativo, depois da palavra-passe correta o início de sessão exige um código adicional, que o plugin envia para o endereço de e-mail guardado na conta. O procedimento funciona exclusivamente por e-mail — não estão previstos TOTP nem uma aplicação de autenticação. É ligado em dois passos: uma vez globalmente e depois para cada conta individualmente.

Configurar

1. Abre «Kakapo Security» e clica na barra lateral esquerda em «Dois fatores» (em alemão: „Zwei-Faktor“).
2. No cartão «Proteção de dois fatores», muda o interruptor «2FA ativo globalmente». Por predefinição está desligado.
3. A linha «Envio de e-mail (wp_mail)» no mesmo cartão comunica apenas se a função de correio do WordPress existe — se uma mensagem é realmente entregue, isso o plugin não verifica.
4. Desloca-te até ao cartão «Administradores» e liberta a consulta para as contas pretendidas através do botão «Ativar».
5. Experimenta o processo numa janela privada ou num segundo navegador antes de terminares a sessão em curso.

O que acontece ao iniciar sessão

• Depois da palavra-passe correta surge o ecrã «Confirmação necessária», com o campo «Código de confirmação» e o botão «Confirmar o início de sessão».
• O código tem seis dígitos e é válido durante dez minutos.
• A linha de assunto da mensagem contém o nome de anfitrião do site e o código.
• Se o envio comunicar um erro, surge no ecrã de confirmação a indicação correspondente.
• São permitidas cinco entradas erradas; depois disso o processo é descartado e o início de sessão recomeça do princípio.
• Os inícios de sessão através de REST ou com palavras-passe de aplicação não passam por esta consulta.