[WordPress] 外掛分享： Flavor 2FA

WordPress 外掛 Flavor 2FA 的封面圖片。

前言介紹

  • 這款 WordPress 外掛「Flavor 2FA」是 2026-02-16 上架。
  • 目前尚無安裝啟用數，是個很新的外掛。如有要安裝使用，建議多測試確保功能沒問題！
  • 上一次更新是 2026-02-17，距離現在已有 9 天。
  • 外掛最低要求 WordPress 5.0 以上版本才可以安裝。
  • 外掛要求網站主機運作至少需要 PHP 版本 8.0 以上。
  • 尚未有人給過這款外掛評分。
  • 還沒有人在論壇上發問，可能目前使用數不多，還沒有什麼大問題。

外掛協作開發者

kuckovic |

外掛標籤

2FA | totp | login | security | two factor authentication |

內容簡介

總結：Flavor 2FA 在不增加複雜性的情況下，為您的 WordPress 網站添加了強大的兩步驟驗證功能。不會有多餘的功能，也沒有混淆的設定 - 只有可靠的安全功能，保護您的網站免受未授權訪問。

問與答：
1. 使用 Flavor 2FA 的哪些特點使其成為一個適合 WordPress 網站的強大驗證工具？
- 零配置即可使用，可以立即使用
- 使用原生 WordPress 風格，與 WordPress 環境無縫配合
- 提供兩種驗證方法：驗證應用程式（例如Google Authenticator, Authy, 1Password）或郵件驗證
- 提供用戶友好型設置，有引導的三步驟流程和 QR 碼掃描功能
- 管理員具有完整控制權，可以強制啟用2FA、重置用戶、管理鎖定狀態

2. 對於使用者而言，Flavor 2FA 提供了哪些功能？
- 可以選擇使用驗證應用程式或郵件驗證
- 提供 10 個緊急情況下的復原密碼
- 提供「信任此設備」選項，可以跳過在個人設備上進行2FA
- 提供簡單、乾淨的驗證界面

3. 為管理員提供了哪些建議或功能？
- 可以針對特定用戶角色要求2FA
- 為新用戶提供寬限期
- 可以強制要求下次登錄時立即設置2FA
- 提供防止暴力攻擊的鎖定保護
- 可以一鍵重置 2FA 或解鎖帳戶
- 可以一目瞭然地查看所有用戶的2FA狀態

原文外掛簡介

Flavor 2FA adds powerful two-factor authentication to your WordPress site without the complexity. No bloat, no confusing settings – just solid security that protects your site from unauthorized access.
Why Flavor 2FA?

Zero configuration needed – Works out of the box
Native WordPress styling – Feels like part of WordPress
Two verification methods – Authenticator apps (Google Authenticator, Authy, 1Password) or email codes
User-friendly setup – Guided 3-step process with QR code scanning
Complete admin control – Force 2FA, reset users, manage lockouts

Features
For Users:
* Choose between authenticator app or email verification
* 10 recovery codes for emergency access
* “Trust this device” option to skip 2FA on personal devices
* Simple, clean verification screens
For Admins:
* Require 2FA for specific user roles
* Grace period for new users
* Force immediate 2FA setup on next login
* Lockout protection against brute force attacks
* Reset 2FA or unlock accounts with one click
* See 2FA status for all users at a glance
Perfect For

Agencies managing client sites
WooCommerce stores handling sensitive data
Membership sites with user accounts
Any WordPress site that needs extra security

External services
This plugin uses a third-party service to generate QR codes during the TOTP authenticator app setup process.
QR Server API
When a user chooses the “Authenticator App” method during 2FA setup, the plugin generates a QR code image via the QR Server API. This QR code contains the TOTP secret URI (which includes the site name, user email, and secret key) so the user can scan it with their authenticator app.

What data is sent: A TOTP provisioning URI containing the site name, user email address, and a generated secret key.
When it is sent: Only once, when a user sets up TOTP-based two-factor authentication. No data is sent during normal login verification.
Service provider: goQR.me / QR Server
Service URL: https://goqr.me/api/
Terms of service: https://goqr.me/api/doc/
Privacy policy: https://goqr.me/privacy-policy/

各版本下載點

  • 方法一：點下方版本號的連結下載 ZIP 檔案後，登入網站後台左側選單「外掛」的「安裝外掛」，然後選擇上方的「上傳外掛」，把下載回去的 ZIP 外掛打包檔案上傳上去安裝與啟用。
  • 方法二：透過「安裝外掛」的畫面右方搜尋功能，搜尋外掛名稱「Flavor 2FA」來進行安裝。

（建議使用方法二，確保安裝的版本符合當前運作的 WordPress 環境。

1.0.0 | trunk |

延伸相關外掛（你可能也想知道）

  • All-In-One Security (AIOS) – Security and Firewall 》vated to your website, All-in-One Security's WAF will detect and block hacking attempts, adding an extra layer of security to your WordPress site. ...。
  • Solid Security – Password, Two Factor Authentication, and Brute Force Protection 》ing iThemes Security Plugin can benefit you:, 保護您的 WordPress 網站的最佳外掛程式, 平均每天有 30,000 個網站遭受駭客攻擊，在網路上每 39 秒就會有一...。
  • WP 2FA – Two-factor authentication for WordPress 》這是一款免費且易於使用的 WordPress 二階段驗證外掛。, 在 WordPress 網站登錄頁面和使用者上加入額外的安全層。啟用兩階段驗證（2FA），它是保護使用者免於...。
  • Wordfence Login Security 》WORDFENCE 登入安全性, Wordfence 登入安全性包含在完整的 Wordfence 插件中發現的功能子集：雙因素驗證、XML-RPC 保護和登入頁 CAPTCHA。, 你正在尋找全面的...。
  • Titan Anti-spam & Security 》ime for new hacking patterns and malicious IP addresses, to block attacks., [PRO] We provide 24/7 technical support., [PRO] Protect your website fr...。
  • Two Factor (2FA) Authentication via Email 》WordPress是全球最受歡迎的內容管理系統（CMS），超過40％的網站正在運行它。因此，WordPress已成為黑客利用漏洞入侵網站的目標。增強WordPress網站安全性的...。
  • miniOrange 2-factor Authentication (2FA with SMS, Email, Google Authenticator) 》Google Authenticator – 雙重因素(2FA / OTP) –, 使用 TOTP 登入 2FA 方式，如 Duo/Microsoft/Google Authenticator，來保護您的 WordPress 網站登入頁面。, ...。
  • WP 2-step verification 》WordPress 2步驟驗證（Wp2sv）為您的 WordPress 帳戶增加了額外的安全層。, 除了您的用戶名和密碼，當您登入時，您還需要輸入由 Android/iPhone/Blackberry ...。
  • Rublon Multi-Factor Authentication (MFA) 》重新掌控您的公司！, , 所有員工的帳戶安全, 無需配置或培訓, , , 安全專家和行業專業人員推薦, “我印象深刻！” — Tony Perez，Sucuri , ...。
  • Per User Prompt for Google Authenticator 》WordPress外掛 ＜a href="https://wordpress.org/plugins/google-authenticator/" rel="ugc"＞Google Authenticator＜/a＞是一個很好的方式，可將雙因素驗證...。
  • Two Factor Authentication (2FA , MFA, OTP SMS and Email) 》多因素驗證-雙重因素(2FA/OTP)-可以為任何基於 TOTP 的驗證方法(例如谷歌驗證器、Microsoft驗證器等)配置多因素驗證來保護您的WordPress網站。它還支持OTP通...。
  • IP & Country Blocker Lite 》總結文案:, IP＆Country Blocker Lite 是一個功能強大的 WordPress 外掛，旨在通過根據 IP 地址、國家來封鎖不需要的訪客，增強您網站的安全性。這個外掛具有...。
  • SecSign 》SecSign ID – 以行動裝置登入網站的方式, SecSign ID 是適用於 WordPress 網站的實際雙重身分驗證 (2FA) 的外掛程式，2FA 透過使用第二個驗證方法來為您的網...。
  • AuthPress 》WP 2FA with Telegram 可以讓您使用 Telegram 啟用 WordPress 登錄的雙重驗證功能。, , 簡單配置: 安裝插件，幾秒鐘內設定完成。, 提高安全性: 透過添加額外...。
  • Encourage User Activation for Google Authenticator 》Google Authenticator 外掛是在你的網站上增加雙重身分驗證的好方法，但為了讓它發揮功效，使用者必須自行啟用它。他們可能不知道這個選項，或者沒有動機啟用...。

文章
Filter
Apply Filters
Close
Mastodon