Clefを使用してWordPressにパスワード不要のログインを追加する方法

セキュリティ専門家が強力なパスワードの使用を強調し、さらにはユーザーにもそれを強制するように勧めているのを聞いたことがあるでしょう。もし、複雑な強力なパスワードを覚える必要がなくなり、パスワードなしでWordPressサイトにログインできると言われたらどうしますか？この記事では、Clefを使用してWordPressにパスワードなしログインを追加する方法をご紹介します。

Clefとは何ですか？

Clefとは一体何だろうと思っているかもしれません。Clefは、ユーザー名とパスワードをスマートフォンに置き換えるモバイルアプリです。Clef対応ウェブサイトのログインページにアクセスすると、スマートフォン上のClefアプリでスキャンできるウェーブが表示されます。Clefウェーブがスキャンされると、お使いの携帯電話上のアプリがClefにデジタル署名を送信します。デジタル署名が識別されると、Clefはお客様のウェブサイトにログインさせます。

複数のWordPressサイトを管理している場合、それらすべてでClefを使用すると、ユーザー名やパスワードを入力せずにすべてのWordPressサイトに同時にログインできるようになります。これは、デジタル署名の検証時に解読が困難な暗号化キーを生成する強力な暗号化技術を使用しています。Clefは、データがいかなる種類の侵害からも保護されていることを保証しますが、万が一データベースが侵害された場合でも、プロファイル情報はモバイルデバイスにのみ保存されているため、漏洩することはありません。

言い換えれば、あなたのスマートフォンを持っている人だけがあなたのサイトにアクセスできます。

Clefをスマートフォンにセットアップする方法

まず、スマートフォンにClefアプリをダウンロードしてインストールする必要があります（現在iOSおよびAndroidで利用可能です）。インストールが完了したら、Clefアカウントを作成するために名前とメールアドレスの入力を求められます。

その後、新しいPINを選択するように求められます。PINは、モバイルデバイス上のClefアプリの単一パスワードのような4桁のコードです。

ピンを作成した後、確認メールが届きます。メールメッセージ内の確認リンクをクリックして、メールアドレスを確認する必要があります。

WordPressサイトにClefを設定する方法

スマートフォンにClefアプリをインストールしたら、次にWordPressサイトにClefプラグインをインストールして有効化する必要があります。有効化すると、プラグインはWordPress管理画面にClefという新しい最上位メニューを追加します。それをクリックするとセットアップウィザードに移動し、続行するには「開始する」ボタンをクリックする必要があります。

次の画面にクレフウェーブが表示されます。モバイルデバイスでClefアプリを起動し、モバイルデバイスをコンピューター画面に近づけてClefウェーブを同期させる必要があります。

ClefアプリがWordPressサイトのClef Waveとモバイルデバイスで同期されるとすぐに、ワンステップボタンが表示されます。ボタンをクリックするとセットアップが完了します。

Clefによるパスワード不要のWordPressログイン

Clefを使用したパスワードなしWordPressログインを体験するには、WordPressログインページにアクセスする必要があります。そこには「Clefでログイン」ボタンが表示されます。

ボタンをクリックするとClefウェーブ画面が表示されます。お使いのモバイルデバイスでClefアプリを開き、ウェーブをお使いのモバイルデバイスと同期してください。アプリがClefウェーブと同期されるとすぐに、WordPressサイトにログインできます。それだけでなく、Clefを使用しているすべてのWordPressサイトに自動的にログインされます。

WordPressのパスワードを無効にする

WordPressダッシュボードにログインした後、Clefメニューをクリックすると、プラグインの設定設定が表示されます。

Clefでは、Clefユーザーのパスワードを無効にすることができます。これは、すべてのClefユーザーがClefアプリでログインする必要があることを意味します。あるいは、特定のユーザーロールを持つユーザーのパスワードを無効にすることもできます。最後に、WordPressサイトのパスワードを完全に無効にし、ユーザー名とパスワードフィールドのないログインフォームを表示することもできます。これらの設定は変更しないことをお勧めします。WordPressには強力なパスワードを使用し、WordPressのユーザー名とパスワードフィールドを有効にしたままにしてください。これにより、モバイルデバイスなしでログインできるようになります。

ログイン問題のトラブルシューティング

Clefの設定で全ユーザーのパスワードを無効にする際の注意点です。そうすると、あなたやWordPressサイトの他のユーザーは、電話なしではログインできなくなります。携帯端末を紛失した場合は、Clefの紛失端末ページにアクセスして、古い端末でのClefを無効にすることができます。その後、新しい端末に再インストールして、通常通りログインできます。

強力なWordPressパスワードを忘れて、Clefアプリを持っていない場合は、いつでも紛失したパスワードを復旧できます。WordPressアカウントに関連付けられたメールアドレスを忘れた場合は、phpMyAdminを使用してパスワードをリセットすることもできます。

この記事が、WordPressサイトにパスワードなしログインを追加するのに役立ったことを願っています。ログイン時にパスワードを入力する必要がなくなったので、サイトでより強力なパスワードを使用しない言い訳はもうありません。

この記事が気に入ったら、Twitter と Google+ でフォローしてください。