WordPress総合ポータルTwo-Factor
Two-Factor
Two-Factorは、WordPressコア開発チームのメンバーが開発・メンテナンスする、最も信頼性の高いシンプルな2要素認証プラグインです。TOTP（Google Authenticator・Authy等）・メール認証・バックアップコードに加え、物理セキュリティキーを使う「FIDO U2F」認証にも対応しており、余計な機能を持たないミニマルな設計で中〜上級者に支持されています。
基本情報
| プラグイン名 | Two-Factor |
|---|---|
| 料金 | 無料 |
| 開発 | WordPressコア開発チームのメンバー |
| 公式サイト | WordPress.org 配布ページ |
| 特徴 | FIDO U2F（物理セキュリティキー）に対応した数少ない無料プラグイン |
主要機能
TOTP認証
Google Authenticator・Authy等の認証アプリを使ったワンタイムパスワード認証に対応。
メール認証
登録したメールアドレスに送られるコードでログインを認証する方式にも対応。
FIDO U2F（セキュリティキー）
YubiKey等の物理セキュリティキーを使った、最も強固な認証方式に対応しています。
バックアップコード
認証手段が使えない場合に備えた、緊急用のバックアップコードを発行できます。
導入手順
1プラグインを新規追加し、「Two-Factor」を検索してインストール・有効化
2ユーザープロフィール画面の「2要素認証」セクションで、使用する認証方式を選択
3TOTPの場合はQRコードを認証アプリで読み取り、表示されたコードで確認
4バックアップコードを安全な場所に保管
よくある質問（FAQ）
- スマートフォンを持っていなくても使えますか？
メール認証やFIDO U2F（物理セキュリティキー）を選べば、スマートフォンがなくても2要素認証を利用できます。
- 複数のユーザーに強制的に2要素認証を設定させることはできますか？
Two-Factorプラグイン単体では強制設定機能はありません。全ユーザーに強制したい場合は、Two Factor Provider Availability等の補助プラグインとの併用を検討してください。
こんな人におすすめ
こんな人におすすめ
- シンプルで信頼性の高い2要素認証を導入したい
- 物理セキュリティキー（FIDO U2F）を使いたい
- 余計な機能のないミニマルなプラグインを好む
不要なケース
- 親しみやすいUIでの一括ユーザー管理を重視する（他の2FAプラグインを検討）
まとめ
Two-Factorは、WordPressコア開発チームが手がける、シンプルかつ堅牢な2要素認証プラグインです。TOTP・メール認証に加えFIDO U2Fにも対応しており、余計な機能を求めず確実な2要素認証を導入したい方に最適です。