Wordfence Login Security
Wordfence Login Security – 2FA, Firewall, reCAPTCHA
完全無料 ログイン特化
20万以上のアクティブインストール 4.7 / 5（300件以上） 開発：Defiant Inc.（Wordfence）
Wordfence Login Securityは、Wordfence Securityから二段階認証・ログインWAF・reCAPTCHA v3を切り出した軽量版プラグインです。完全無料で、WordfenceブランドのログインセキュリティをWordfenceの重いスキャン機能なしで使いたいサイト向けに提供されています。XMLRPC経由のリクエストにも2FAを適用できるのがWordfence独自の特徴です。
基本情報
| プラグイン名 | Wordfence Login Security |
|---|---|
| 料金 | 完全無料 |
| 開発・運営 | Defiant Inc.（Wordfence Security開発元） |
| WordPress.org | wordpress.org/plugins/wordfence-login-security/ |
| 特徴 | Wordfence SecurityからログインセキュリティとWAFを切り出した軽量版 |
主要機能
二段階認証（2FA）
Google Authenticator等のTOTPアプリを使った2FA。管理者・特定ユーザーロールに強制設定できる。Wordfence Securityと同一の2FA機能を軽量版として提供。
XMLRPCへの2FA強制
XMLRPC経由のリクエストにも2FAを要求することで、XMLRPC経由のブルートフォース攻撃をブロック。Wordfence独自機能。
ログインページWAF
ログインページ特化のファイアウォールルールを適用。ブルートフォース・クレデンシャルスタッフィング攻撃のパターンをブロック。
reCAPTCHA v3
Googleのrwcaptcha v3をログインフォームに追加。スコアベースのボット判定で人間のユーザーへの影響を最小限に抑える。
Wordfence SecurityとWordfence Login Securityの違い：Wordfence Securityは総合セキュリティプラグイン（WAF・マルウェアスキャン・脅威インテリジェンス等）です。Wordfence Login SecurityはそこからログインセキュリティとWAFの一部を切り出したもので、すでにWordfrenceを使っているサイトには不要です。「ログインセキュリティだけ欲しい・軽量に使いたい」サイト向けです。
こんな人におすすめ
こんな人におすすめ
- Wordfenceブランドの2FA機能だけを軽量に使いたい
- XMLRPC経由の攻撃に対しても2FAを適用したい
- SiteGuard・XO Securityを使わずに2FA + ログインWAFだけ追加したい
不要なケース
- Wordfence Securityをすでに使っている（重複・不要）
- マルウェアスキャン・脅威インテリジェンスも必要（Wordfence Securityを使うべき）
まとめ
Wordfence Login Securityは「Wordfenceブランドの2FAとログインWAFだけを無料・軽量に使いたい」というニッチなニーズに応えるプラグインです。Wordfence Securityの総合機能が不要で、ログインセキュリティだけを追加したい場合に選択肢となります。すでにWordfence Securityを使っているサイトは不要です。