前言介紹
- 這款 WordPress 外掛「AV 2FA」是 2025-09-14 上架。
- 目前尚無安裝啟用數，是個很新的外掛。如有要安裝使用，建議多測試確保功能沒問題！
- 上一次更新是 2026-01-10，距離現在已有 46 天。
- 外掛最低要求 WordPress 5.2 以上版本才可以安裝。
- 外掛要求網站主機運作至少需要 PHP 版本 7.4 以上。
- 有 1 人給過評分。
- 還沒有人在論壇上發問，可能目前使用數不多，還沒有什麼大問題。
外掛協作開發者
avrasys |
外掛標籤
2FA | security | secure login | two factor authentication |
內容簡介
```html
<!DOCTYPE html>
<html lang="zh-tw">
<head>
<title>AV 2FA WordPress 外掛介紹</title>
</head>
<body>
<h3>總結：</h3>
<p>AV 2FA 給您的 WordPress 登入過程增加了一個關鍵的安全層。用戶成功輸入密碼後，此外掛會將一個獨特、有時效性的驗證碼發送到其註冊的電子郵件地址。用戶必須輸入此驗證碼才能完成登錄，即使密码被破解也可以有效保護帳戶。</p>
<h3>主要特點：</h3>
<ul>
<li>Email-Based 2FA：向用戶的電子郵件發送 6 位數字的驗證碼。</li>
<li>可自訂驗證碼有效期：管理員可設定驗證碼的有效時間（默認為 60 秒）。</li>
<li>用戶排除清單：通過將用戶 ID 添加到排除清單，輕鬆為特定用戶（例如管理員或整合帳戶）繞過 2FA。</li>
<li>倒數計時器：驗證畫面顯示倒數計時器，以顯示用戶剩餘時間。</li>
<li>安全可靠：使用 WordPress 內建的郵件服務器以及安全做法進行驗證碼生成和驗證。</li>
</ul>
</body>
</html>
```
```html
<!DOCTYPE html>
<html lang="zh-tw">
<head>
<title>AV 2FA WordPress 外掛問與答</title>
</head>
<body>
<h3>問與答：</h3>
<h4>問：AV 2FA 外掛是如何增加 WordPress 登入過程的安全性？</h4>
<p>答：當用戶成功輸入密碼後，此外掛會向其註冊的電子郵件地址發送一個獨特、有時效性的驗證碼，用戶必須輸入此驗證碼才能完成登錄，即使密码被破解也可以有效保護帳戶。</p>
<h4>問：AV 2FA 外掛的主要特點有哪些？</h4>
<p>答：主要特點包括：
<ul>
<li>Email-Based 2FA：向用戶的電子郵件發送 6 位數字的驗證碼。</li>
<li>可自訂驗證碼有效期：管理員可設定驗證碼的有效時間（默認為 60 秒）。</li>
<li>用戶排除清單：通過將用戶 ID 添加到排除清單，輕鬆為特定用戶（例如管理員或整合帳戶）繞過 2FA。</li>
<li>倒數計時器：驗證畫面顯示倒數計時器，以顯示用戶剩餘時間。</li>
<li>安全可靠：使用 WordPress 內建的郵件服務器以及安全做法進行驗證碼生成和驗證。</li>
</ul></p>
</body>
</html>
```
原文外掛簡介
AV 2FA adds a crucial layer of security to your WordPress login process. After a user successfully enters their password, this plugin sends a unique, time-sensitive verification code to their registered email address. The user must then enter this code to complete the login, effectively protecting their account even if their password is compromised.
The plugin is designed to be lightweight, easy to use, and seamlessly integrated into the WordPress experience.
Key Features:
Email-Based 2FA: Sends a 6-digit verification code to the user’s email.
Custom Login URL: Hide your login page by setting a custom login slug. The default wp-login.php becomes inaccessible, protecting against brute force attacks and bots.
Rate Limiting & Account Lockout: Protects against brute force attacks on 2FA codes with configurable thresholds and temporary lockouts.
Progressive Lockout: Automatically increases lockout duration for repeat offenders (2x, 4x, 8x multiplier).
IP-Based Protection: Tracks failed attempts by IP address to prevent distributed attacks.
Email Notifications: Alerts users when their account is locked due to suspicious activity.
Admin Controls: View and manually unlock locked accounts from the settings page.
Customizable Code Validity: Admin can set how long the code is valid for (default is 60 seconds).
User Exclusion List: Easily bypass 2FA for specific users (e.g., admin or integration accounts) by adding their User ID to an exclusion list.
Countdown Timer: The verification screen displays a countdown timer to show the user how much time is left.
Secure & Reliable: Uses WordPress’s built-in mailer and secure practices for code generation and verification.
各版本下載點
- 方法一：點下方版本號的連結下載 ZIP 檔案後，登入網站後台左側選單「外掛」的「安裝外掛」，然後選擇上方的「上傳外掛」，把下載回去的 ZIP 外掛打包檔案上傳上去安裝與啟用。
- 方法二：透過「安裝外掛」的畫面右方搜尋功能，搜尋外掛名稱「AV 2FA」來進行安裝。
（建議使用方法二，確保安裝的版本符合當前運作的 WordPress 環境。
延伸相關外掛（你可能也想知道）
Temporary Login Without Password 》>使用「Temporary Login Without Password」這個外掛可以為使用者建立一個有時限的帳號，使用者只需透過特殊的連結即可登入 WordPress 管理介面，不需要輸入...。
Protect WP Admin 》WP Protect Admin Plugin 提供了額外的安全層以保護您的 WordPress 管理區域。使用此外掛程式，您可以通過更改預設的管理員登錄 url (/ wp-admin)、用戶名稱...。
Login Me Now – Passwordless, Magic Link, OTP & Social Login for WordPress 》Login Me Now 是一款全面的 WordPress 登入管理外掛程式，提供簡單和安全的無密碼一鍵登入 URL。這款功能豐富的外掛程式提供自動到期登入連結，更容易且更安...。
Password Reset Enforcement 》- 這個外掛可以強制使用者重設他們在WordPress網站上的密碼。這在你想要強制保留密碼或在使用者數據遭到侵犯的情況下非常有用。, - 可以一次為所有使用者強制...。
Admin SSL 》Admin SSL 外掛使用私人 SSL 來保護 WordPress 網站的登入頁面、管理區、文章、頁面等等任何需要保密的資訊。, 啟用外掛之後，請前往 Admin SSL 設定頁面啟用...。
Login Form for Elementor 》總結：這款外掛與Elementor整合，讓您可以使用Elementor的拖放界面輕鬆在WordPress網站上添加自訂登錄表單。, , 問題與答案：, 問題：這款外掛的主要功能是什...。
Login Links – Passwordless Login, Temporary Access Links & Custom Login Form 》<html>, <body>, <h3>外掛概要：</h3>, <p>Login Links 讓您可以為使用者或訪客帳號創建臨時、無需密碼的登入連結。這些連結...。
Keyless Auth – Login without Passwords 》總結：Keyless Auth 是一個讓使用者可以安全登入您的 WordPress 網站而無需記住密碼的外掛。只需輸入他們的電子郵件地址，他們就會收到一個神奇的登入連結 - ...。
WTS Custom Login 》WTS Custom Login 取代 WordPress 登入流程，提供自訂的登入 URL，讓您可以在 WordPress 網站上擁有自己設計的登入體驗。此外，此外掛還提供 Google Captcha ...。
Mindstien Quick Login 》無密碼登錄外掛, 該外掛如何運作？, 將您的密碼保存在外掛選項頁面中，這應該對您來說很容易記住。秘密代碼不必像密碼那樣強大，只要您容易記住即可。要登錄...。
Login Secure 》在您的免費 dummy 網站試用：, 點此進入, Login Secure 是一個易於使用且使用者友善的 WordPress 外掛，能保護您的網站免受未經授權的使用者侵入。它會封鎖預...。
Authyo Passwordless Login 》<HTML>, <ul>, <li>Authyo Passwordless Login 提供了一個安全、完全免密碼的 WordPress 認證系統。使用者輸入他們的電子郵件地址，收到一...。
SafeTemp Login – Temporary Access with Approval 》總結：SafeTemp Login 讓您可以為任何角色建立臨時使用者，非常適合承包商、審計員或任何需要有限時間訪問您的 WordPress 網站的人。功能強大，方便管理臨時...。
Comblock Login 》總結:, Comblock Login 外掛在 WordPress 前端實現了完整且安全的身份驗證系統。透過專用 shortcodes，可以輕鬆將登入和登出表單、使用者資訊顯示以及從網站...。
Password Less Login 》### 總結, Password Less Login 是一個無需密碼且基於 OTP 的 WordPress 登入系統。透過一次性密碼 (OTP) 寄送至用戶電子郵件，確保任何使用者在登入前必須驗...。