WP 2FA: installeren, instellen en problemen oplossen
Laatst bijgewerkt:
Met tweestapsverificatie (2FA) heb je bij het inloggen naast je wachtwoord ook een code nodig, meestal uit een app op je telefoon. Een gestolen of geraden wachtwoord is dan niet genoeg. WP 2FA maakt dat in WordPress eenvoudig in te stellen, ook voor andere gebruikers: je kunt het per rol verplicht maken en gebruikers krijgen een begeleide wizard. Hier lees je hoe je het instelt en wat je doet als inloggen niet meer lukt.
Wat doet WP 2FA?
- Tweestapsverificatie met een authenticator-app (codes die elke 30 seconden veranderen) of met een code per e-mail.
- Een wizard die gebruikers stap voor stap laat instellen.
- 2FA verplichten voor bepaalde rollen, bijvoorbeeld alle beheerders en redacteuren, met een overgangsperiode.
- Herstelcodes voor als je je telefoon kwijt bent.
- De betaalde versie voegt onder meer extra methoden, vertrouwde apparaten en een eigen vormgeving toe.
Als alternatief bestaat ook de lichte plugin “Two Factor”, die de basis biedt zonder de beheerfuncties.
Installeren
- Ga naar Plugins → Nieuwe plugin, zoek op “WP 2FA”, installeer en activeer.
- Doorloop de wizard: kies de toegestane methoden en voor welke rollen 2FA verplicht wordt.
- Stel 2FA eerst voor je eigen account in, scan de QR-code met een authenticator-app en bewaar de herstelcodes op een veilige plek.
- Test inloggen in een privévenster voordat je het voor andere gebruikers verplicht maakt.
Instellingen die ertoe doen
- Verplicht per rol: begin met beheerders, daarna andere rollen met toegang tot het beheer.
- Overgangsperiode: geef gebruikers een paar dagen om het in te stellen voordat ze worden geblokkeerd.
- Methoden: een app is veiliger dan e-mail; e-mail is een vangnet als iemand geen app wil.
- Klantaccounts van een webshop hoeven meestal geen 2FA; dat kan klanten onnodig hinderen.
Veelvoorkomende problemen en oplossingen
De code uit de app wordt geweigerd. Bijna altijd een verschil in tijd: de klok van je telefoon of van de server loopt niet gelijk. Zet op je telefoon de tijd op automatisch. Blijft het, laat dan de servertijd controleren.
Telefoon kwijt of nieuwe telefoon. Gebruik een herstelcode. Heb je die niet, dan kan een andere beheerder 2FA voor je account resetten. Is er geen andere beheerder, hernoem dan via FTP de map wp-2fa in wp-content/plugins, log in en stel 2FA opnieuw in. Zie inloggen in WordPress lukt niet.
De code per e-mail komt niet aan. Mail vanuit je site werkt niet goed. Laat mail versturen via een echte mailbox met WP Mail SMTP en lees mail vanuit WordPress komt niet aan.
Gebruikers zijn buitengesloten na de overgangsperiode. Ze hebben 2FA niet ingesteld. Een beheerder kan hun account weer vrijgeven of de periode verlengen.
Een andere inlogpagina of plugin toont geen tweede stap. Aangepaste inlogformulieren (bijvoorbeeld van een ledenplugin of paginabouwer) ondersteunen niet altijd de 2FA-stap. Gebruik voor beheerders de standaard inlogpagina.
Alternatieven en vergelijking
- Wordfence heeft tweestapsverificatie ingebouwd (Login Security).
- Solid Security en All-In-One Security bieden het ook, naast andere beveiliging.
- Gebruik maar één plugin voor 2FA, anders krijgen gebruikers twee keer om een code gevraagd of werkt geen van beide.
Combineer 2FA met inlogbeperking, zoals Limit Login Attempts Reloaded.
Veilig bijwerken
Werk de plugin bij na een back-up en test direct of inloggen met de app nog werkt. Houd een tweede beheerdersaccount met werkende 2FA of je herstelcodes bij de hand voor het geval er iets misgaat.
Wanneer schakel je hulp in?
Ben je buitengesloten, wil je 2FA voor een heel team invoeren of werkt het niet met je inlogpagina? Wij helpen met instellen, weer toegang krijgen, bijwerken en het combineren met je andere beveiliging.
WP 2FA Premium bestellen
Premium plugins vanaf €5 — dankzij onze bulk-inkoop
- Inclusief setup en installatie
- Inclusief onbeperkte support
Wij leveren WP 2FA Premium met licentie, installeren de plugin en stellen hem voor je in. Liever zelf bij de maker kopen kan ook; dan helpen we met installeren en instellen.
- Kies de plugin.
- Vul je domeinnaam in (en het aantal websites).
- Je krijgt van ons de prijs en een betaallink.
- Na betaling installeren en stellen wij de plugin voor je in; support is onbeperkt.
Veelgestelde vragen
Wat is tweestapsverificatie in WordPress?
Bij het inloggen vul je naast je wachtwoord ook een code in, meestal uit een app op je telefoon. Een gestolen wachtwoord is dan niet genoeg om in te loggen.
Wat doe ik als ik mijn telefoon kwijt ben?
Gebruik een herstelcode, of laat een andere beheerder 2FA voor je account resetten. Als laatste redmiddel hernoem je via FTP de pluginmap om in te loggen en stel je 2FA opnieuw in.
Waarom wordt mijn code geweigerd?
Meestal loopt de klok van je telefoon of server niet gelijk. Zet de tijd op je telefoon op automatisch.
Moeten klanten van mijn webshop ook 2FA gebruiken?
Meestal niet. 2FA is vooral belangrijk voor accounts met toegang tot het beheer, zoals beheerders en redacteuren.
Kan ik WP 2FA Premium met licentie via Layg bestellen?
Ja. Premium plugins vanaf €5 — dankzij onze bulk-inkoop, inclusief setup en installatie en inclusief onbeperkte support. Vul bij "WP 2FA Premium bestellen" je domeinnaam en het aantal websites in en klik op Bestellen / prijs opvragen. Je krijgt de prijs en een betaallink; daarna installeren en stellen wij de plugin voor je in.
Hulp nodig met WP 2FA?
Wij helpen met installeren, instellen, bijwerken en het oplossen van fouten en conflicten. Vertel wat er speelt; je hoort vooraf wat we gaan doen.
Hulp aanvragen Site plat? SpoedhulpLees ook: alle WordPress-plugins · Limit Login Attempts Reloaded · Wordfence · inloggen lukt niet · WordPress beveiligen · WP Mail SMTP