WordPress総合ポータルWordfence Login Security
Wordfence Login Security – 2FA, Firewall, reCAPTCHA
Wordfence Login Securityは、Wordfence Securityから二段階認証・ログインWAF・reCAPTCHA v3を切り出した軽量版プラグインです。完全無料で、WordfenceブランドのログインセキュリティをWordfenceの重いスキャン機能なしで使いたいサイト向けに提供されています。XMLRPC経由のリクエストにも2FAを適用できるのがWordfence独自の特徴です。
開発元のDefiant Inc.は、本プラグイン（単体版）を2026年7月をもって提供終了すると発表しています。2FA機能自体がなくなるわけではなく、引き続きWordfence Security（総合版）の一部として提供されますが、本プラグインを単体で導入している既存サイトは、提供終了までにWordfence Security本体への移行、または他の2FAプラグインへの切り替えが必要です。新規に導入を検討している場合は、最初からWordfence Security本体の導入をおすすめします。
基本情報
| プラグイン名 | Wordfence Login Security |
|---|---|
| 料金 | 完全無料 |
| 開発・運営 | Defiant Inc.（Wordfence Security開発元） |
| WordPress.org | wordpress.org/plugins/wordfence-login-security/ |
| 特徴 | Wordfence SecurityからログインセキュリティとWAFを切り出した軽量版 |
主要機能
二段階認証（2FA）
Google Authenticator等のTOTPアプリを使った2FA。管理者・特定ユーザーロールに強制設定できる。Wordfence Securityと同一の2FA機能を軽量版として提供。
XMLRPCへの2FA強制
XMLRPC経由のリクエストにも2FAを要求することで、XMLRPC経由のブルートフォース攻撃をブロック。Wordfence独自機能。
ログインページWAF
ログインページ特化のファイアウォールルールを適用。ブルートフォース・クレデンシャルスタッフィング攻撃のパターンをブロック。
reCAPTCHA v3
Googleのrwcaptcha v3をログインフォームに追加。スコアベースのボット判定で人間のユーザーへの影響を最小限に抑える。
こんな人におすすめ
こんな人におすすめ
- Wordfenceブランドの2FA機能だけを軽量に使いたい
- XMLRPC経由の攻撃に対しても2FAを適用したい
- SiteGuard・XO Securityを使わずに2FA + ログインWAFだけ追加したい
不要なケース
- Wordfence Securityをすでに使っている（重複・不要）
- マルウェアスキャン・脅威インテリジェンスも必要（Wordfence Securityを使うべき）
まとめ
Wordfence Login Securityは「Wordfenceブランドの2FAとログインWAFだけを無料・軽量に使いたい」というニッチなニーズに応えるプラグインです。Wordfence Securityの総合機能が不要で、ログインセキュリティだけを追加したい場合に選択肢となります。すでにWordfence Securityを使っているサイトは不要です。