WordPressでBasic認証を設定する3つの方法と注意点

ブルーちゃん！教えて欲しいことがあるの！

WordPressでセキュリティをもっと強化したり、会員サイトを作ってみたいのだけど、何かいい方法はないかしら？

安心してサイトを作ることができるのかしら？私にも簡単にできる？

Basic認証とは、ユーザー名とパスワードを使用した認証方法の1つだよ。

その通り！Basic認証がかけられたサイトにアクセスすると、ログインするためのポップアップが出てくるんだ。

WordPressでBasic認証をつけることができるんだ。

WordPressでのBasic認証方法は3種類あるよ。

それじゃあ、解説していくね。

1つ目は使用しているレンタルサーバーの管理画面での設定方法で、初心者におすすめだよ。

その通り！ただレンタルサーバーではなく自前のサーバーだとそもそも管理画面がないから使うことができないんだ。

レンタルサーバーによるけど、サーバーの設定画面からこんな流れで操作するよ。

2つ目は、WordPressのプラグインを利用する方法だよ。

おすすめのプラグインは、「WP Basic Authentication」だよ。

定期的に更新されていて、手軽に使えるのが特徴なんだ。

さすがだね！インストールができたら、プラグイン一覧から「WP Basic Authentication」を探し、「有効化」をクリックしてね。

もし「プラグインをむやみに入れたくない」と考えている人は、他の方法を考えてみてね。

3つ目は、「.htaccess」、「.htpasswd」という2つのファイルを自分で用意し、設定する方法だよ。

今までの2つの方法を全て手動でやる方法で、コードを直接書く等、少々難易度の高い方法なんだ。

やり方はこれだよ。

1の「.htpasswd」ファイルは、wp-adminと同じディレクトリに新規追加するよ。

このファイルは、ログインに必要なユーザー名とパスワードを暗号化した文字列を設定するファイルなんだ。

下記のようなジェネレーターで暗号化文字列を作成し、「.htpasswd」にコピペすればOKだよ。

2は、すでに存在する「.htaccess」ファイルに、下記の記述を追加してね。

3は、全ての記述が完了したら、アップロードして終了だよ。

よかった！でもBasic認証にも注意点があるんだ。

Basic認証の注意点はこれだよ。

それぞれ解説していくね

Basic認証は、セキュリティ面で完全に安全とは言い切れないんだ。

脆弱性はこんな感じだよ。

Basic認証はユーザー名とパスワードを暗号化されていない「平文」で、毎回同じ方法で送信されるから盗聴リスクが高いんだ。

ログアウト機能がないから、なりすましの被害を受けるリスクもあるんだ。

Basic認証が設定されている範囲は、巡回プログラムであるクローラーがアクセスできなくなるんだ。

そうそう！だからブログやサイトのSEO対策をしたい人にはあまりおすすめできないよ。

Basic認証によってアクセス制限されている範囲は、ディレクトリ単位に限られるよ。

だからサーバーを跨いだ設定はできないんだ。

そうなんだ。

そういうエラーは起こりやすいんだ。

下記の解決方法を試してみてね。

WordPressのBasic認証をまとめるとこんな感じだよ。

またいつでも聞いてね！