概要

YubiKeyは、USBポートに差し込んで認証を行えるハードウェアセキュリティキーです。
通常WordPressへログインする際はユーザー名とパスワードを利用しますが、加えてYubikeyのOTPを使って認証するようにします。
OTPを利用するため、YubiKeyはEdge以上の製品が必要になります。

WordPressのバージョンは 4.3.1–ja です。

YubiKeyを使うかどうかはユーザー毎に設定できます。
設定ミスなどでログインできなくなってしまった場合に備えて、複数の管理ユーザーを登録してから設定を行った方が無難でしょう。

WordPress yubikey-plugin のインストール

WordPress の管理画面から、プラグイン「yubikey-plugin」をインストールします。

WordPress yubikey-plugin の設定

https://upgrade.yubico.com/getapikey/ へアクセスし、設定に必要なClient IDとSecret Keyを取得します。

「Your e-mail address」にはメールアドレスを入力します。
「YubiKey one-time password」にはYubiKeyのOTPを使って入力します。YubiKeyのSlot 1にOTPが設定されている場合（YubiKeyの初期設定）、カーソルがテキストボックスにある状態でYubiKeyとタップすると自動的にパスワードが入力されます。

Client IDとSecret Keyが発行されました。

WordPressに戻り、設定のYubikeyを開きます。

先ほど取得したClient ID をYubiko API IDに、Secret Key を Yubico API key に入力して Save Changes を押します。

続いて、YubiKeyによる２段階認証を設定するWordPressユーザのプロフィールを編集します。

ユーザプロフィールを開くと Yubikey settings の項目が追加されています。

ユーザー毎にYubiKeyを使った認証を有効にするか設定できます。

Yubikey authentication で Use Yubico server を選択し、Key ID 1 にカーソルがある状態でYubiKeyをタップします。
成功すると自動的に設定が保存されます。

Key ID 2 とKey ID 3 は複数のキーを登録したい場合に利用します。

ここまでで設定は完了です。

動作確認

WordPress 管理画面からログアウトしてみましょう。

すると、ユーザー名とパスワードの下に、Yubikey OTP が表示されます。

ユーザー名とパスワードを入力し、Yubikey OTPにカーソルがある状態でYubikeyをタップするとログインすることができます。

Yubikey OTPの入力欄がカラだったり、内容が間違っていたりすると認証エラーになります。

また、YubiKey を有効にしていないユーザーは、Yubikey OTPを入力せずユーザー名とパスワードのみで認証できます。