WordPress natywnie nie ma wbudowanej obsługi dwuetapowej weryfikacji podczas logowania się do zaplecza strony.
Jeśli chcesz korzystać z tego typu zabezpieczenia, możesz przykładowo użyć wtyczki WP 2FA, która sprawi, że pomimo podania poprawnych danych jak login oraz hasło, będziesz dodatkowo musiał potwierdzić próbę logowania podając kod otrzymany na skrzynkę e-mail lub wprowadzenie jednorazowego kodu z aplikacji na telefonie jak np. Google Authenticator.