Two-Factor
Two-Factor – 2FA for WordPress
完全無料 U2F対応
8万以上のアクティブインストール 4.6 / 5（400件以上） 開発：WordPressコア開発チームメンバー
Two-Factorは、WordPressコア開発チームのメンバーが中心となって開発する信頼性の高い二段階認証プラグインです。TOTP（Google Authenticator等）・メールOTP・FIDO U2F（YubiKey等の物理セキュリティキー）・バックアップコードを提供します。将来的にWordPressコアへの統合も視野に入れて開発されており、コードの品質・長期メンテナンス継続性への信頼が最大の強みです。
基本情報
| プラグイン名 | Two-Factor |
|---|---|
| 料金 | 完全無料 |
| 開発・運営 | WordPress.orgコア開発チームメンバーが中心（George Stephanis 等） |
| WordPress.org | wordpress.org/plugins/two-factor/ |
| 特徴 | WordPressコア開発チームが手がけるシンプルで信頼性の高い2FAプラグイン |
主要機能
TOTP（Time-based OTP）
Google Authenticator・Authy・Microsoft Authenticatorなど主要なTOTPアプリと連携。QRコードで簡単にセットアップ。
メールによる認証コード
ログイン時にメールで認証コードを送信。TOTPアプリが使えないユーザーのバックアップ認証方式として機能。
FIDO U2Fセキュリティキー
YubiKey等のハードウェアセキュリティキーを使ったFIDO U2F認証をサポート。物理キーを持つ管理者に最高レベルの認証を提供。
バックアップコード
認証デバイスを紛失した際に使用するバックアップコードを事前生成しておける。ロックアウトリスクを低減。
WordPressコア開発チームが関与：Two-Factorは将来的にWordPressコアに組み込まれることも視野に入れて開発されており、コードの品質・セキュリティ・メンテナンス継続性の面で非常に信頼性が高いプラグインです。シンプルさを求める管理者やエンジニアに特に向いています。
こんな人におすすめ
こんな人におすすめ
- 管理者・特定ユーザーにシンプルな2FAを追加したい
- FIDO U2F（YubiKey等）を使った物理キー認証が必要
- WordPressコア開発チームが関与するプラグインへの高い信頼性を重視
- 設定の手軽さとコードの品質を重視するエンジニア
向かないケース
- すべてのユーザーに2FA強制ウィザードが必要（WP 2FAが適切）
- ロール別の2FA要件設定・詳細な管理画面が必要
まとめ
Two-Factorは「TOTP・メールOTP・FIDO U2F・バックアップコード」を揃えたシンプルで信頼性の高い2FAプラグインです。WordPressコア開発チームが関与している点で長期メンテナンス継続性への信頼感があります。管理者・エンジニア向けの個人使用・小規模サイトで手軽に2FAを追加したい場合に最適です。