WP 2FA – Two-factor authentication for WordPress

Beschrijving

Een gratis en eenvoudig te gebruiken twee-factor authenticatie plugin voor WordPress

Add an extra layer of security to your WordPress website login and protect your users. Enable two-factor authentication (2FA), the best protection against password leaks, automated password guessing, and brute force attacks.

Gebruik de WP 2FA plugin om twee-factor authenticatie in te schakelen voor je WordPress beheerder, 2FA af te dwingen voor alle gebruikers van je site, of voor gebruikers met specifieke rollen. Deze plugin is heel eenvoudig te gebruiken; alles kan worden geconfigureerd via wizards met duidelijke instructies, dus zelfs niet-technische gebruikers kunnen 2FA instellen zonder technische hulp.

Functies | Aan de slag | Verkrijg de Premium!

WP 2FA Key plugin functies & mogelijkheden

  • Gratis twee-factor authenticatie (2FA) voor alle gebruikers
  • Supports multiple 2FA methods including authenticator app TOTP, and code over email
  • An API that allows you to integrate any alternative 2FA method such as WhatsApp, OTP Token, etc.
  • REST API for 2FA – easily integrate two-factor authentication with your own custom login workflows, headless WordPress setups, or AJAX-based forms.
  • Universele 2FA app ondersteuning – genereer codes van Google Authenticator, Authy, & elke andere 2FA app
  • Ondersteunt 2FA back-up codes
  • Wizard-gestuurde plugin configuratie & 2FA setup – geen technische kennis vereist
  • Gebruik 2FA beleidsregels om 2FA af te dwingen met een respijtperiode of eis dat gebruikers direct 2FA instellen bij het inloggen
  • Gebruikers hebben geen toegang tot het WordPress dashboard nodig om 2FA in te stellen
  • Volledig bewerkbare e-mailtemplates
  • Veel meer

Upgrade naar WP 2FA Premium en krijg nog meer voordelen

De premium versie van WP 2FA wordt geleverd met nog meer functies om de loginbeveiliging van je WordPress site naar een hoger niveau te tillen.

Met de premium editie van WP 2FA krijg je meer 2FA methodes, 1-klik integratie met WooCommerce, vertrouwde apparaten functie, en uitgebreide white labeling mogelijkheden.

Lijst met premium functies

  • Alles in de gratis versie
  • Volledige white labeling mogelijkheden (wijzig alle tekst en het uiterlijk van de wizards, e-mails, SMS en 2FA pagina’s)
  • YubiKey hardware key support
  • Verschillende andere aanvullende 2FA methoden (zoals 2FA via SMS, link in e-mail & meer)
  • Trusted devices (no 2FA required for a configured period of time)
  • Verplicht 2FA bij het resetten van wachtwoorden
  • One-click integration to set up WooCommerce and two-factor authentication (2FA)
  • Veel meer

Raadpleeg de WP 2FA plugin functies en voordelen pagina om meer te leren over de voordelen van het upgraden naar WP 2FA Premium.

Gratis en Premium ondersteuning

Support for the free edition of WP 2FA is free on the WordPress support forums. Premium world-class support via one-to-one email is available to the Premium users – upgrade to premium to benefit from email support.

Voor alle andere vragen, feedback, of als je gewoon contact met ons wil opnemen, gebruik dan ons contactformulier.

ONDERHOUDEN & ONDERSTEUND DOOR MELAPRESS

Melapress develops high-quality WordPress management and security plugins such as Melapress Login Security, Melapress Role Editor, and WP Activity Log; the #1 user-rated activity log plugin for WordPress.

Bekijk onze lijst van WordPress beveiliging en beheer plugins om te zien hoe onze plugins je kunnen helpen bij het beter beheren en verbeteren van de beveiliging en het beheer van je WordPress sites en gebruikers.

WP 2FA installeren

Vanuit WordPress

  1. Navigeer naar ‘Plugins’ > Nieuwe toevoegen
  2. Zoek naar ‘WP 2FA’
  3. Installeer & activeer de WP 2FA vanaf je Plugins pagina

Handmatig

  1. Download de plugin uit de WordPress plugin repository
  2. Pak het zipbestand uit en upload de map naar de ‘/wp-content/plugins/ folder’
  3. Activeer de WWP 2FA plugin via het ‘Plugins’ menu in WordPress

Zoals uitgelicht op:

Schermafbeeldingen

  • Met de wizard voor eerste installatie kun je binnen enkele seconden 2FA instellen op je site en voor je gebruiker.
  • De wizards maken het instellen van 2FA heel eenvoudig, zodat zelfs niet-technische gebruikers 2FA kunnen instellen zonder hulp nodig te hebben.
  • Je kunt van gebruikers eisen 2FA in te schakelen en hen ook een respijtperiode geven om dat te doen.
  • Gebruikers kunnen ook eenmalige codes via e-mail gebruiken als twee-factor authenticatiemethode.
  • Je kunt een beleid instellen om gebruikers te verplichten om direct 2FA in te stellen en te gebruiken, dus de volgende keer dat ze inloggen, wordt hen hierom gevraagd.
  • Je kunt gebruikers een respijtperiode geven totdat ze 2FA configureren. Je kunt ook aangeven wat de plugin moet doen als de respijtperiode voorbij is.
  • Het verdient aanbeveling dat alle gebruikers ook back-up codes genereren, voor het geval ze geen toegang hebben tot het primaire apparaat.
  • In het gebruikersprofiel hebben gebruikers maar een paar 2FA opties, zodat het niet verwarrend voor ze is en alles voor zichzelf spreekt.

FAQ

Verstuurt de plugin gegevens naar Melapress?

Nee, de plugin stuurt helemaal geen gegevens naar ons. De enige gegevens die we ontvangen zijn licentie gegevens van de premium editie van de plugin.

What 2FA methods are available with the plugin?

The free edition of WP 2FA includes the following 2FA methods: Authenticator app 2FA and code over email. This allows you to use Google authenticator OTP The premium edition adds Yubikey, one-click email link, SMS 2FA, and Authy push notifications.

How can I integrate two-factor authentication (2FA) into my custom login process or AJAX-based form?

WP 2FA includes a REST API that allows developers to enable and verify 2FA during custom authentication flows, such as AJAX-based login forms, mobile apps, or headless WordPress websites. Refer to the REST API in WP 2FA documentation for more information.

How can I ensure I do not get locked out?

WP 2FA includes backup authentication methods so that if the primary authentication method fails, you and your users can still log in. The free version of the plugin includes backup codes, which can be configured during 2FA configuration or at any point after that from the profile page. The premium edition adds 2FA backup codes over email and other backup methods.

What happens if I get locked out?

In the unlikely event that you are unable to supply your 2FA code, there are several steps you can take to gain access to your WordPress dashbaord. First, check if there is another administrator who can reset your 2FA. If this is not possible, manually deactivate the plugin, log in without 2FA, re-activate the plugin, and then reconfigure your 2FA.

Does WP 2FA support multi-site networks?

Yes, WP 2FA is multisite compatible. The plugin can be activated at the network level. 2FA policies can be enforced on all users, sub section of users, or per site on the network. It also supports network setups with different domains.

Ontvangt de plugin updates?

We updaten de plugin vrij regelmatig om ervoor te zorgen dat de plugin in topvorm blijft draaien terwijl we van tijd tot tijd nieuwe functies toevoegen.

Does the plugin support Google Authenticator?

Yes, WP 2FA fully supports Google Authenticator on WordPress. WP 2FA also supports many other 2FA authenticator apps.

Can I get support if I get stuck?

Support for the free edition of the plugin is provided only via the WordPress.org support forums. You can also refer to our support pages for all the technical and product documentation.

If you are using the Premium edition, you get direct access to our support team via one-to-one email support.

Hoe kan ik beveiligingsfouten rapporteren?

Je kunt beveiligingsfouten melden via het Patchstack Vulnerability Disclosure Program. Gebruik dit formulier. Voor meer details, raadpleeg ons Melapress plugins beveiligingsprogramma.

Beoordelingen

24 november 2025 1 reactie
The logging and audit worked – but what really made it good was the support. Even on a complex issue – they were very quick to respond
5 november 2025 1 reactie
Great 2FA plugin which is easy to setup and use. The support we received for an account problem was fast and professional. Recommended!
4 november 2025 1 reactie
I have been using WP2FA for a good while now and it’s great. Plenty of options to accommodate most needs and the support is second to none! Lucian and the Dev team are responsive, knowledgeable and don’t fob you off by telling you to ‘read the instructions’, if something is wrong, they actually listen and truly work with you to resolve the issue. I expect i’ll be using other plugins from Melapress in the future. Great plugin, great Support.
14 oktober 2025 1 reactie
I had an issue with my account, and initial reply was within a day. Subsequent responses were immediate, and they worked with me to get our problem resolved quickly.
Lees alle 157 beoordelingen

Bijdragers & ontwikkelaars

“WP 2FA – Two-factor authentication for WordPress” is open source software. De volgende personen hebben bijgedragen aan deze plugin.

Bijdragers

“WP 2FA – Two-factor authentication for WordPress” is vertaald in 14 localen. Dank voor de vertalers voor hun bijdragen.

Vertaal “WP 2FA – Two-factor authentication for WordPress” in je eigen taal.

Interesse in ontwikkeling?

Bekijk de code, haal de SVN repository op, of abonneer je op het ontwikkellog via RSS.

Changelog

3.0.1 (2025-11-19)

  • Plugin & functionaliteit verbeteringen

    • Improved the handling and messaging when the required libxml PHP extension is missing during the TOTP QR-code generation.
    • Added a unique CSS class to the TOTP invalid-code error message to improve white labeling customization options.
    • Added the Black Friday / Cyber Monday campaign banners (21 Nov – 1 Dec).
    • Updated the plugin logo in the WordPress admin menu (correct size, colours, and alignment).
  • Bug fixes

    • Fixed a fatal error in class-authentication.php related to hash_equals() receiving an invalid argument type.
    • Fixed a “Copy” button issue on the frontend TOTP setup screen caused by missing window.wp.i18n destructuring.
    • Removed unwanted timeout script in the 2FA login form that cleared the TOTP input field after 200ms.

Raadpleeg de volledige plugin wijzigingslog voor meer gedetailleerde informatie over wat er nieuw, verbeterd en opgelost is in eerdere versie-updates van WP 2FA.