WP 2FA – uwierzytelnianie dwuskładnikowe dla WordPress

Rejestr zmian

4.0 (2027-07-07)

• Nowy interfejs użytkownika (UI)

  • Całkowicie przeprojektowany interfejs wtyczki, który zapewnia łatwiejszą nawigację, prostszą konfigurację, lepszą organizację ustawień i nowoczesny wygląd.

Ważne: przejście na nowy interfejs jest procesem nieodwracalnym. Nowe instalacje domyślnie korzystają z nowego interfejsu, natomiast w przypadku aktualizacji zachowany zostaje obecny interfejs i można go zmienić w dowolnym momencie za pomocą nowego ustawienia Przejdź na nowy interfejs WP 2FA w sekcji Ustawienia ogólne.

• Nowe funkcje i możliwości

  • W sekcji „Raporty” dodano funkcję Eksportuj tabelę jako CSV, która pozwala administratorom eksportować dane dotyczące statusu uwierzytelniania dwuskładnikowego (2FA) do celów analizy i raportowania.

• Ulepszenia

  • Odnośnik „Dowiedz się więcej o kodach zapasowych”, wyświetlany w profilu użytkownika, można teraz edytować w ramach white labelingu, co pozwala markom na zastąpienie lub usunięcie domyślnego linku.
  • Zaktualizowano dołączoną bibliotekę Select2 do nowszej i bezpieczniejszej wersji.
  • Wzmocniono obsługę parametrów w skrócie return, tak aby zamiast funkcji strip_tags() stosować prawidłową weryfikację adresów URL, co zapobiega potencjalnej manipulacji adresami URL.
  • Zaktualizowano sprawdzanie SSL tak, żeby zamiast zwykłych wywołań exit() używać funkcji wp_die(), co zapewnia bezpieczniejsze zakończenie żądania.
  • Zaktualizowano tekst kreatora instalacji na wszystkich czterech slajdach, żeby był bardziej przejrzysty i przyjazny, a także żeby konsekwentnie używać terminu „drugorzędna metoda 2FA” zamiast „alternatywna”.
  • Ulepszono komunikat o brakującym rozszerzeniu libxml (wymaganym dla metody TOTP) – teraz jest bardziej przejrzysty i zawiera konkretne wskazówki, które kierują użytkowników do ich dostawcy usług hostingowych.
  • Przeniesiono główne pole **Tekst strony z kodami 2FA* * na górę zakładki „White Labeling → Dostosuj stronę z kodami 2FA”,
  • Skrócono domyślne szablony SMS-ów w nowych instalacjach, żeby nie przekraczały 160 znaków, co poprawiło dostarczalność wiadomości u operatorów stosujących surowe ograniczenia, a jednocześnie zapewniło zgodność z wytycznymi Twilio.
  • Pole na kod weryfikacyjny na ekranie logowania z uwierzytelnianiem dwuskładnikowym (2FA) jest teraz automatycznie zaznaczane, więc użytkownicy mogą od razu zacząć wpisywać kod bez konieczności klikania w to pole.
  • Symbol zastępczy {login_code} działa teraz również w tematach wiadomości e-mail, a nie tylko w treści wiadomości.
  • Ulepszone powiadomienia na stronie integracji z usługami zewnętrznymi: okienka weryfikacyjne dla Twilio, Clickatell i wszystkich innych dostawców mają teraz spójny wygląd i wyświetlają jasne komunikaty o błędach, gdy dane logowania są puste lub nieprawidłowe.
  • Zweryfikowane dane uwierzytelniające do integracji z usługami zewnętrznymi są teraz automatycznie zapisywane po pomyślnej weryfikacji, dzięki czemu pozostają zachowane nawet po odświeżeniu strony.
  • Zadeklarowano zgodność WP 2FA z HPOS, blokami koszyka i kasy oraz edytorem bloków produktów, dzięki czemu WP 2FA nie jest już wyświetlane jako „niepewne” na pulpicie zgodności WooCommerce.
  • Usunięto declare(strict_types=1) ze wszystkich plików, żeby poprawić zgodność z hookami WordPressa i zapobiec sporadycznym błędom typu TypeError, które pojawiały się, gdy filtry lub akcje przekazywały wartości o luźnym typowaniu.
  • Usunięto duży fragment wykomentowanego, przestarzałego kodu z pliku wp-2fa.php, żeby kod był bardziej przejrzysty i łatwiejszy w utrzymaniu.
  • Naprawiono niespójne użycie domeny tekstowej w klasie dezaktywacji (wcześniej było 'textdomain', teraz poprawnie używa się 'wp-2fa'), dzięki czemu wszystkie ciągi tekstowe związane z dezaktywacją są teraz możliwe do przetłumaczenia.
  • Zaktualizowano formularz opinii o dezaktywacji do wersji 1.1.
  • Przeprojektowano architekturę licencyjną wtyczki, żeby ułatwić jej utrzymanie i umożliwić wprowadzanie przyszłych ulepszeń.
  • Usunięto z wtyczki funkcję „Szybkie linki” wraz z kodem, na którym była oparta.
  • Usunięto banery z ankietą i listą zmian z interfejsu wtyczki.
  • Usunięto nieaktualną opcję „white labeling” w sekcji Wybór metody.
  • Dodano sprawdzanie przy włączaniu opcji „Użyj własnego logo”: jeśli nie wgrano żadnego logo, wyświetla się teraz jasny komunikat o błędzie, odsyłający do ustawień wyglądu strony z kodami 2FA.
  • Usunęliśmy niepotrzebny przycisk „Aktywuj wersję darmową” z okienka z prośbą o licencję premium.
  • Ulepszono obsługę niestandardowego CSS dla przycisków w obszarze profilu użytkownika, dzięki czemu wszystkie przyciski WP 2FA spójnie przejmują stylizację wtyczki (lub nadpisania z niestandardowego CSS użytkownika), zamiast niekonsekwentnie powracać do domyślnych ustawień WordPressa.
  • Dodano tekst pomocy pod wszystkimi podtytułami na stronie White Labeling → Dostosuj stronę z kodami 2FA → Edytuj treść, zawierający krótki opis każdego pola tekstowego.
  • Dodano brakujący tekst podpowiedzi na stronie Kreator konfiguracji dla metod Email (HOTP), Yubico, Clickatell, Twilio i Authy, wyjaśniający, do czego służy pole podpowiedzi podczas konfiguracji uwierzytelniania dwuskładnikowego (2FA).
  • Dodaliśmy okienko z informacją o aktualizacji, które wyjaśnia zalety pełnego white labelingu, gdy użytkownicy klikną zablokowane opcje white labelingu.
  • Klucze dostępu mogą być teraz cofnięte wyłącznie przez osobę, która je wygenerowała, a nie przez innych administratorów strony.

• Poprawki błędów

  • Naprawiono: adres URL WooCommerce /my-account/{2fa-endpoint}/ zwracał błąd 404 po wyczyszczeniu reguł przepisywania adresów, które zostało wywołane przez żądanie administratora (np. podczas zapisywania ustawień w sekcji „Ustawienia → Permalinki”).
  • Zoptymalizowano wydajność poprzez usunięcie zbędnych kontroli po stronie front-endu dotyczących banera informującego o wygaśnięciu wydarzenia.
  • Naprawiono: w WordPressie 6.9 podczas zapisywania ustawień wywoływano funkcję wp_delete_post z identyfikatorem wpisu równym 0, co powodowało wyświetlenie komunikatu _doing_it_wrong() i generowało błędy 500 na stronach korzystających z Acorn / Sage.
  • Naprawiono: błąd PHP „Przestarzała funkcja htmlspecialchars(): Przekazano wartość null do parametru nr 1” wyświetlany w polach szablonów SMS w PHP 8.3 z WordPressem 6.9.4+.
  • Naprawiono: przestarzała funkcja PHP Automatyczna konwersja wartości „false” na tablicę w rozszerzeniach kontrolera Authy i ustawień ról w instalacjach wielostronowych opartych na PHP 8.3.
  • Naprawiono: komunikat PHP Funkcja WP_Scripts::add została wywołana nieprawidłowo. Skrypt o identyfikatorze „wp_2fa_yubico” został dodany do kolejki z niezarejestrowanymi zależnościami: wp2fa-dialog w WordPress 6.9.1+.
  • Naprawiono: status użytkownika Zablokowany nie wyświetlał się obok nazwy użytkownika po upływie okresu karencji, gdy próbował on ponownie się zalogować.
  • Naprawiono: użytkownicy, którzy dobrowolnie skonfigurowali uwierzytelnianie dwuskładnikowe (bez wymogu wynikającego z zasad), byli wyświetlani jako Skonfigurowane, zamiast prawidłowego statusu Skonfigurowane (ale nieobowiązkowe).
  • Naprawiono: użytkownicy, których nie dotyczyło wymuszenie uwierzytelniania dwuskładnikowego (2FA), byli wyświetlani jako „Użytkownik jeszcze się nie zalogował, status 2FA nieznany” zamiast „Nie wymagane”.
  • Naprawiono: na stronie „Raporty” liczba kluczy dostępu była zawsze wyświetlana jako 0, niezależnie od tego, ile kluczy faktycznie zarejestrowano.
  • Naprawiono: przewijanie w poziomie spowodowane powiadomieniami w kokpicie dotyczących szyfrowania i egzekwowania zabezpieczeń podczas przeglądania stron administracyjnych WP 2FA.
  • Naprawiono: Sselektory CSS zaczynające się od cyfry (np. #2fa-user-global-configuration) zostały przemianowane na poprawne selektory z prefiksem wp-2fa, żeby zachować spójność i zapewnić poprawną pracę z preprocesorami SCSS/LESS.
  • Naprawiono: pobieranie ustawień zdalnych przez FlyOut uwzględnia teraz preferencje użytkownika, co lepiej odpowiada oczekiwaniom dotyczącym zgodności z WordPress.org.

• Zmiany powodujące niekompatybilność

  • Eksporty ustawień w formacie JSON utworzone w wersjach starszych niż 4.0 nie mogą być zaimportowane do instalacji w wersji 4.0. Utwórz eksport ustawień od nowa, korzystając z wersji 4.0.
  • Dostosowywanie szablonów emaili jest teraz dostępne jako funkcja w pakiecie Enterprise. Dotychczasowe niestandardowe szablony emaili będą nadal działać bez żadnych zakłóceń.

Zapoznaj się z pełnym dziennikiem zmian wtyczki, aby uzyskać bardziej szczegółowe informacje o nowościach, ulepszeniach i poprawkach w poprzednich aktualizacjach wersji WP 2FA.