WordPress-inlogbeveiliging: de gratis plugin van AIFORYA

Vergrendel de inlogpagina van WordPress, zonder API-sleutel of externe dienst.

AIFORYA Inlogbeveiliging beschermt de meest aangevallen pagina van uw website — het inlogscherm — met de essentiële beveiligingstools: anti-bruteforceblokkering, IP-adreslijsten, tweestapsverificatie en wachtwoordloos inloggen. De kern van de plugin werkt lokaal, zonder API-sleutel, en blijft gratis zonder tijdslimiet.

• Gratis en compleet: gepubliceerd op WordPress.org, geen afgeknotte functie op het essentiële van de bescherming.
• Lokaal van opzet: anti-bruteforce, 2FA en IP-lijsten veroorzaken geen enkele netwerkoproep.
• Open standaarden: TOTP-tweestapsverificatie compatibel met alle gratis authenticator-apps.

Waarom specifiek de login beschermen?

De inlogpagina is de standaardingang van elke WordPress-website, en dus doelwit nummer 1 van de geautomatiseerde aanvallen. Duizenden wachtwoordpogingen kunnen elke dag tegen wp-login.php worden gelanceerd zonder dat u het opmerkt, tot de dag dat er één slaagt. Een sterk wachtwoord volstaat niet meer: u moet aanvallen vertragen, misbruikende adressen vergrendelen en een tweede barrière toevoegen die de aanvaller niet kan doorbreken met een simpele gestolen inlognaam.

De bestaande oplossingen voorbehouden deze functies vaak aan hun betaalversie, of verdrinken ze in een zware beveiligingssuite die de hele website vertraagt en uw logboeken naar externe servers stuurt. AIFORYA Inlogbeveiliging richt zich op de login, houdt de verwerking lokaal en laat de sleutelfuncties gratis toegankelijk.

Wat de plugin doet

• Bescherming tegen bruteforce — tijdelijke blokkering van een IP-adres na een instelbaar aantal mislukte pogingen, met optionele progressieve vergrendeling waarvan de duur bij elke nieuwe blokkering toeneemt.
• IP-adreslijsten — zwarte lijst om te blokkeren en witte lijst om altijd toe te laten, beheerd vanuit het beheer.
• Tweestapsverificatie (2FA / TOTP) — open norm RFC 6238, compatibel met Google Authenticator, Authy, FreeOTP en elke TOTP-app, met back-upcodes voor eenmalig gebruik.
• Wachtwoordloos inloggen — de gebruiker ontvangt per e-mail een beveiligde, ondertekende link voor eenmalig gebruik met een beperkte geldigheidsduur.
• Inloglogboek — lokale geschiedenis van de geslaagde inlogpogingen, de mislukte pogingen, de blokkeringen en de 2FA-validaties, met instelbare automatische opschoning.
• Beveiligingsdashboard — sleutelindicatoren en activiteitsgrafiek over 7 dagen, zonder externe afhankelijkheid.
• Geüniformeerde foutmeldingen — optie tegen enumeratie om niet te onthullen of een inlognaam bestaat.

Waarom de plugin beter presteert dan gratis concurrenten

	AIFORYA Inlogbeveiliging	Gangbare gratis plugins
Tweestapsverificatie	Inbegrepen (TOTP + back-upcodes)	Vaak voorbehouden aan de betaalversie
Wachtwoordloos inloggen	Inbegrepen (ondertekende magische links)	Zelden gratis aangeboden
Dashboard en logboek	Lokaal, activiteit over 7 dagen	Vaak verzending van logboeken naar de cloud
Progressieve vergrendeling	Inbegrepen en instelbaar	Enkel blokkering met vaste duur
API-sleutel / account	Geen voor de kern	Soms vereist

Privacy en technische eerlijkheid

De kern van de plugin doet geen enkele netwerkoproep. Twee transparante uitzonderingen: de e-mails voor het wachtwoordloos inloggen verlopen via de native verzendfunctie van WordPress (wp_mail), en een optioneel tabblad Support/Beoordelingen kan, uitsluitend op uw initiatief en na uitdrukkelijke toestemming, uw bericht doorsturen naar de dienst AIFORYA. Er wordt niets verzonden zonder een vrijwillige actie van u.

Installatie in 2 minuten

1. Download de plugin hiernaast (of installeer ze vanaf WordPress.org).
2. Activeer ze via het menu Plugins.
3. Open het menu AIFORYA Inlogbeveiliging, stel de anti-bruteforcebescherming in in het tabblad Bescherming en activeer vervolgens de tweestapsverificatie voor uw account.

Uw inlogpagina is beschermd vanaf de activatie, en u verstevigt vervolgens elke laag op uw eigen tempo.