Eric Mann

Add support for <a href="https://en.wikipedia.org/wiki/Time-based_One-time_Password_Algorithm" rel="nofollow ugc">time-based one-time-password authentication</a> to WordPress. Once enabled, you can use an application on your phone (<a href="https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=en" rel="nofollow ugc">Google Authenticator</a>, <a href="https://www.microsoft.com/en-us/store/apps/authenticator/9wzdncrfj3rj" rel="nofollow ugc">Windows Authenticator</a>, etc) to generate TOTP tokens and protect your account from prying eyes.

Dovedi

Time-based One Time Password authentication for WordPress.

Lucas Catão Moraes

Este plugin substitui o formulário de login padrão do WordPress por um sistema de autenticação sem senha mais seguro.
Recursos principais: 
* Login sem senha via link seguro enviado por e-mail 
* Autenticação de dois fatores (2FA) via TOTP (Google Authenticator, Authy, etc.) 
* Códigos de backup para recuperação de acesso 
* Verificação de IP para segurança adicional 
* Rate limiting para prevenir ataques de força bruta 
* Painel de configurações completo no wp-admin 
* Opção de tornar 2FA obrigatório para perfis específicos
O link de login expira imediatamente após o primeiro uso ou após o tempo configurado (padrão 15 minutos). A autenticação só é permitida pelo mesmo IP que solicitou o login.

Dolutech Passwordless Login

Permite login seguro sem senha com tecnologia passwordless e autenticação de dois fatores (2FA) via TOTP.

Dovedi vs Dolutech Passwordless Login