WP 2FA
WP 2FA – Two-factor authentication for WordPress
無料版あり 全ユーザー2FAPremium $69/年〜
9万以上のアクティブインストール 4.6 / 5（500件以上） 開発：WP White Security（Melapress）
WP 2FAは、WordPressのすべてのユーザーロール（管理者・編集者・購読者・WooCommerceユーザー）に二段階認証を強制・任意で適用できる2FAプラグインです。Google AuthenticatorなどのTOTPアプリはもちろん、認証アプリが使えないユーザー向けのメールOTP・バックアップコード・設定ウィザードも無料版から提供しており、複数ユーザーが使うサイトに特に向いています。
基本情報
| プラグイン名 | WP 2FA – Two-factor authentication for WordPress |
|---|---|
| 料金 | 無料版あり Premium：$69/年（1サイト） |
| 開発・運営 | WP White Security（セキュリティプラグイン専門チーム） |
| 公式サイト | melapress.com/wordpress-2fa/ |
| WordPress.org | wordpress.org/plugins/wp-2fa/ |
| 対応認証アプリ | Google Authenticator・Authy・Microsoft Authenticator等すべてのTOTPアプリ |
主要機能
TOTP二段階認証（全ユーザー対応）
管理者だけでなく、すべてのユーザーロール（編集者・投稿者・購読者）に対して個別に2FA設定を強制または任意で適用できる。
メールOTP認証
認証アプリが使えないユーザーのために、ワンタイムパスワードをメールで送信する認証方式も無料版から提供。
2FA設定ウィザード
初回ログイン時にユーザーが2FAを設定するためのウィザードを表示。管理者が強制設定した場合、ユーザーは次回ログインで設定を完了しなければならない。
バックアップコード
認証アプリにアクセスできなくなった場合に使用するバックアップコードを生成・管理できる。ロックアウトリスクを低減。
ユーザーロール別設定（Pro版）
「管理者には必須・編集者には任意・購読者には不要」のように役割ごとに2FA要件を細かく設定できる。
信頼デバイスの記憶（Pro版）
同じデバイスでは次回以降2FAをスキップできる「このデバイスを信頼する」オプション（30日間等）を設定できる。
Two-FactorプラグインとWP 2FAの違い：Two-Factor（WordPress.org公式チームが開発）はより低機能・シンプルで、管理者向けの基本的なTOTP 2FAです。WP 2FAはすべてのユーザーロールへの適用・メールOTP・バックアップコード・ウィザードなど多機能で、特に複数ユーザーが使うサイトに向いています。
こんな人におすすめ
こんな人におすすめ
- 複数のユーザーが投稿・編集するサイトで全員に2FAを強制したい
- 認証アプリを使えないユーザーのためにメールOTPも提供したい
- ユーザーが自分で2FAを設定するウィザードUIが必要
- WooCommerceサイトで顧客にも2FAを提供したい
向かないケース
- 自分一人だけの管理者サイト（Two-Factorやwordfence 2FAで十分）
- Really Simple SSL Pro・All-In-One Security・Solid Securityに2FA機能が含まれている場合
まとめ
WP 2FAは、すべてのユーザーロールへの2FA適用・メールOTP・バックアップコード・設定ウィザードという多機能な2段階認証プラグインとして、特に複数ユーザーが使うWordPressサイトに最適です。無料版でも十分な機能があり、Pro版ではロール別の詳細設定・デバイス記憶機能でさらに使いやすくなります。