クエスト11：セキュリティとバックアップで、ブログをしっかり守ろう！

WordPress管理画面の左メニューから
「プラグイン」 ＞ 「プラグインを追加」をクリックする。

右上の検索窓に、「Two Factor」と入力。

「今すぐインストール」ボタンをクリックする。

インストールが終わったら、そのまま「有効化」をクリックする。

有効化が終わると、WordPressの「ユーザー」 ＞ 「プロフィール」の中にTwo Factorの設定項目が現れます。

この画面で、どの方法で認証するか選んだり、QRコードを読み込んで準備をします。

下のTwo-Factor設定に「QRコード」が表示されます。

ゆうせい

ぼくは1Passwordにまとめていて、パスワードも認証コードも全部そこで管理しています。

Google Authenticator

Google Authenticator は、Googleが提供している無料の認証アプリです。

App Store（iPhone）や Google Play（Android）で「Google Authenticator」と検索してインストールできます。

1️⃣ アプリを開いたら「＋」をタップして「QRコードをスキャン」にします。
2️⃣ WordPressの画面に出ている上記のQRコードをスマホでスキャン。
3️⃣ アプリに6桁のコードが表示されます。

この6桁の数字は30秒ごとに変わります。
WordPressの「認証コードを入力する欄」にその数字を入れれば連携完了です。

1Password

1Passwordはパスワード管理アプリですが、実は2段階認証コードもまとめて管理できます。

App Store（iPhone）や Google Play（Android）で「1Password」と検索してインストールできます。

1️⃣ 1Passwordで該当のWordPressログイン情報を開く
2️⃣ 「ワンタイムパスワード」という項目があるので選びます

3️⃣ そこからQRコードをカメラでスキャン
4️⃣ するとログイン情報の中に6桁の認証コードが一緒に表示されるようになります

WordPressにログインするときに、
1Passwordを見ればID・パスワード・認証コードが全部そろうのでとても楽です。

QRコードを読み取ると、アプリに6桁の数字が出てきます。
この数字は30秒ごとに新しい番号に切り替わります。

その6桁をTwo-Factor設定の「認証コード」の欄に入力し、「送信する」をクリック。

これで正しく認証ができれば、アプリとの連携は完了です。

「有効」のチェックボックスがオンなっています。

設定が終わったら、一番下にある「プロフィールを更新」をクリックして設定を確定しましょう。

設定が済んだら、実際にログインが問題なくできるか確認してみましょう。

WordPressのログイン画面にアクセスすると、
「セッションを再確認してください」といったメッセージが表示され、
「今すぐ再確認」というボタンが出ることがあります。

これをクリックすると、
6桁認証コードを入力する画面が出てきます。

ここで、先ほどスマホのアプリ（Google Authenticatorや1Password）で設定した
6桁の数字を入力してみてください。

正しく入力されれば、そのままログインできて2段階認証が正常に動いていることが確認できます。

WordPressの「ユーザー」 ＞ 「プロフィール」の
Two Factorの設定でリカバリコードを設定します。

Two Factorの設定画面にある「バックアップコードを作成」というボタンをクリックする。

10個のコードがまとめて発行されます。

発行したバックアップコードは、必ずどこかに保管しておきましょう。

「ダウンロードコード」ボタンを使えばテキストファイルとして保存できますし、
画面をスクリーンショットで撮っておく方法もあります。

ゆうせい

ぼくは1Passwordのセキュアノートを使っています

「リカバリコードを有効化」にチェックを入れます。

そのあと画面の一番下までスクロールし、「プロフィールを更新」をクリック。

これでバックアップコードの設定が反映されます。

WordPress管理画面の左メニューから
「プラグイン」 ＞ 「プラグインを追加」をクリックする。

右上の検索窓に、「UpdraftPlus」と入力。

「今すぐインストール」ボタンをクリックする。

インストールが終わったら、そのまま「有効化」をクリックする。

もし機能紹介のようなポップアップが出たら、右上の×で閉じましょう。

プラグイン管理画面から
「UpdraftPlus Backups」＞「設定」をクリックします。

「設定」タブを開くと、どのくらいの頻度でバックアップを取るか、そして保管数を選べる画面が出てきます。

保存先は「Google Drive」を選択し、画面下の「変更を保存」をクリックして一旦保存します。

「Googleでログイン」というボタンをクリックします。

これでGoogle側の認証ページへ移動します。

バックアップを保存したい「Googleアカウント」を選択します。

画面の指示に従ってアクセスを「次へ」します。

次に、UpdraftPlus があなたのGoogleアカウントのGoogle Driveへアクセスする許可を求めている画面になります。

これでUpdraftPlusとGoogle Driveの連携が確立されます。

最後に「Complete setup」ボタンをクリック。

これでGoogle Driveとしっかり繋がり、設定は完了です。

まず、WordPressの管理画面から
「UpdraftPlus」に進みます。

画面上に「バックアップ/復元」というタブがあるので、そこをクリックしてください。

画面の中央あたりに「今すぐバックアップ」ボタンがあります。

クリックすると小さなウィンドウが出てきます

そのウィンドウの中にもう一度「今すぐバックアップ」というボタンがあるので、そこを押しましょう。

するとバックアップが始まります。

少し時間がかかりますが、待っていると
「バックアップが成功し、完了しました」とメッセージが表示されます。

これが出れば手動バックアップは無事に完了です。

まずパソコンやスマホから、自分のGoogle Driveにアクセスします。

Googleのトップページから右上の「点が9つ並んだマーク」＞「ドライブ」をクリックしてもOKです。

マイドライブ（自分のGoogle Drive）を開くと、新しく
「UpdraftPlus」という名前のフォルダが作られているはずです。

これが、WordPressのバックアップが保存される場所です。

こういったファイルが5つあればしっかり保存されている証拠です。