WordPressにパスキーを導入してセキュリティ意識を高めよう！

Sun, 16 Jun 2024 00:00:00 +0000

はじめに

ここ最近セキュリティに関するニュースが後を絶たないですね…。例えば

流出や攻撃だけでも頻繁に起きますし、脆弱性の発見も日々起こっています。こちらのサイトなどで見ることができます。

そこで自身もセキュリティ意識を高めるため、パスワードではなくパスキーを使ったWordPressのログインを試みようという話になります。

まずはWordPressにログインして「OwnID Passwordless Login」をインストールします。その後設定画面に移動すると以下の画像画面に行くので、「OwnID Console.」をクリックします。

OwnID Console画面に入ったらアカウントを作ってログインしましょう！Githubがあればそちらでも大丈夫です。

ログインができたら「Create Application」でアプリの作成を行います。

まずはアプリ名を決めましょう。適当で大丈夫です。

アプリ名を決めたら使用するシステムを選択しましょう！今回の場合はWordPressになります。

もし開発に使用する場合は以下から選択することになると思います。いつか開発で使ってみたいですね。

WordPressの場合は自身のURLサイトを設定しましょう。

設定が完了したら準備完了です！

ここから先は複数作る場合になります。カスタムドメインで作ると複数パターン設定できます。

カスタムドメインをまずは作ります。基本は「passwordless.あなたのドメイン」で設定します。

カスタムドメインの設定が完了したらDNSにStep1とStep2の値を設定します。

設定が完了してチェックが通れば「Verified」になります。

設定が完了したら「App ID」と「Shared Secret」の画面を出したまま、WordPressの画面に戻ります。

OwnIDの設定画面で先ほどのApp IDとShared secretを入力して完了です。