image

WordPress krijgt eindelijk ingebouwde tweefactorauthenticatie

donderdag 30 april 2020, 09:59 door Redactie, 5 reacties

Al bijna vijf jaar wordt erover gesproken, maar WordPress krijgt eindelijk ingebouwde twee- en multifactorauthenticatie om accounts te beschermen. Het gaat zowel om de WordPress-versie die mensen zelf installeren als installaties die via WordPress.org worden aangeboden.

Volgens cijfers van W3Techs draait zo'n 36 procent van alle websites op WordPress. Toch biedt het platform vanuit zichzelf geen twee- of multifactorauthenticatie (2FA/MFA) om accounts te beschermen. Beheerders van een WordPress-site kunnen de beveiligingsmaatregel via verschillende plug-ins echter toevoegen, zo laat WordPress zelf weten. Al in 2015 werd ervoor het eerst gesproken over het toevoegen van tweefactorauthenticatie aan WordPress zelf. In 2018 volgde onder een klein aantal gebruikers een kortstondige test, maar daarna bleef het stil.

In maart van dit jaar kwam het onderwerp weer op de agenda. Steeds meer platformen laten gebruikers namelijk via 2FA/MFA hun accounts beveiligen. En WordPress lijkt er serieus werk van te gaan maken. Vandaag publiceerde WordPress namelijk een kwartaalupdate waarin het de belangrijkste doelen voor het jaar benoemt. Bij het onderdeel security staat het toevoegen van 2FA/MFA in de kerninstallatie en WordPress.org als prioriteit vermeld. Wanneer de feature precies zal klaar zijn is nog onbekend. Vanwege de coronacrisis is de tijd die ontwikkelaars aan openstaande zaken kunnen werken beperkt, zo laat het projectteam weten.

Reacties (5)
30-04-2020, 10:02 door Bitje-scheef
Zou bijna zeggen eindelijk...
30-04-2020, 10:47 door Anoniem
Nou nog een mailinglist voor security meldingen.
30-04-2020, 11:02 door soeperees
Klinkt als een vlag op een modderschuit :-D
30-04-2020, 12:20 door Anoniem
5 jaar en nog niet klaar. Mooie titel voor een boek.
30-04-2020, 17:46 door Anoniem
Er zijn al vele plugins, zoals het veel gebruikte Wordfence, waar deze functionaliteit in zit.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.