Extension WordPress / WooCommerce

Double authentification pour WordPress

Protégez l’accès à votre site WordPress ou à votre boutique WooCommerce: après le mot de passe, chaque compte confirme son identité avec une seconde étape. Même si un mot de passe est volé, personne d’autre ne peut entrer.

Acheter · 49 € / an

Abonnement annuel, résiliable à tout moment. Paiement et facture par Polar, revendeur officiel. Conditions de vente et de licence

Abonnement annuel · 1 licence = 1 site · WordPress 6.4 à 7.1 · PHP 7.4 à 8.5

En images

Ce que voient vos équipes

Connexion: après le mot de passe, l'utilisateur saisit le code de son application.

Mise en place: chacun scanne le QR code avec son application, depuis son profil.

Codes de secours: dix codes à usage unique, à copier, télécharger ou imprimer.

Tableau de bord: qui est protégé, qui reste à configurer, les alertes.

Réglages: méthodes proposées, obligation pour toute l'équipe ou pour certains rôles.

Journal de sécurité: connexions, échecs et verrouillages, exportables en CSV.

Captures réalisées sur une boutique de démonstration.

Mise en route

Prêt en trois étapes

Installer

Dans Extensions › Ajouter › Téléverser une extension, envoyez le zip reçu après l’achat, puis activez-la. Rien n’est imposé à l’activation.

Activer la licence

Dans Réglages › Double authentification, onglet Licence, collez votre clé. Une licence vaut pour un site.

Protéger l'équipe

Choisissez les rôles qui doivent utiliser la double authentification. Chacun est guidé à sa prochaine connexion.

Fonctionnalités

Sûr, sans compliquer le travail

Trois méthodes au choix

Application d'authentification (Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden…), clé d'accès ou empreinte (Touch ID, Face ID, Windows Hello), ou code par e-mail.

Jamais bloqué

Dix codes de secours, navigateurs de confiance pendant 30 jours, déblocage par lien e-mail ou par un administrateur, et un mode d'urgence en dernier recours.

Sous votre contrôle

Facultative, obligatoire pour l'équipe ou pour certains rôles, avec utilisateurs exemptés et adresses IP de confiance. Une colonne 2FA dans la liste des utilisateurs.

Contre les attaques

Verrouillage temporaire après plusieurs échecs, alerte e-mail dès les premiers codes incorrects, journal de sécurité avec export CSV.

Prérequis

Avant d'installer

WordPress 6.4 à 7.1, PHP 7.4 à 8.5, site simple (pas de multisite)
Extension PHP openssl
HTTPS, pour les clés d'accès
Envoi d'e-mails fonctionnel (une extension SMTP est conseillée)
Serveur à l'heure exacte, pour les codes des applications
Accès sortant vers api.polar.sh, pour la vérification quotidienne de la licence

Questions fréquentes