Logowanie dwuetapowe w WordPress – co to jest i dlaczego warto je włączyć?
Zdarzyło się, że ktoś, kto nie powinien, poznał Twoje hasło do strony w WordPress?
Twoja strona to Twoja wizytówka w sieci i na pewno nie chcesz, żeby nagle pojawiły się na niej treści niezwiązane z Twoją działalnością.
Pierwszym krokiem będzie zmiana hasła, ale jeżeli chcesz mieć pewność, że taka sytuacja nie powtórzy się, warto pomyśleć o włączeniu logowania dwuetapowego.
Co możesz zrobić?
Jako dodatkowe zabezpieczenie możesz włączyć logowanie dwuetapowe do kokpitu WordPress – czyli tam, gdzie zarządzasz swoją stroną – za pomocą prostej wtyczki. Dzięki temu nawet, jeśli ktoś pozna Twoje hasło, będzie potrzebował jeszcze dodatkowego kodu, żeby się zalogować.
Działa to podobnie jak płatność BLIK-iem.
Podajesz kod w sklepie internetowym, ale żeby transakcja została zrealizowana, musisz jeszcze potwierdzić ją w aplikacji bankowej na telefonie.
Tak samo w WordPress – najpierw wpisujesz swoje hasło (kod BLIK), a potem dodatkowy kod z dedykowanej aplikacji w telefonie (potwierdzenie w banku), aby uzyskać dostęp do strony.
Dlaczego to działa?
Jeśli ktoś pozna Twoje hasło, to i tak nie wejdzie do panelu zarządzania Twoją stroną bez drugiego kodu.
Kod jest unikalny i zmienia się co kilkadziesiąt sekund, więc nawet gdyby ktoś go poznał, po chwili będzie już nieaktualny.
Jak to włączyć w WordPress?
WordPress nie ma takiej funkcji wbudowanej, ale możesz ją uruchomić za pomocą wtyczki.
Po jej zainstalowaniu połączysz swój WordPress z aplikacją na telefonie, np.:
• Google Authenticator
• Microsoft Authenticator
• lub inną podobną
Po połączeniu, za każdym razem, gdy będziesz się logować, WordPress poprosi o kod z aplikacji bądź wyśle Ci kod na wskazany adres e-mailowy.
Są też wtyczki, które poza logowaniem dwuetapowym dają Twojej stronie dodatkową ochronę, np.:
Solid Security – pomaga włączyć logowanie dwuetapowe i chroni przed próbami włamań.
Wordfence Security – oprócz logowania dwuetapowego, pilnuje strony przed wirusami.
All In One WP Security & Firewall – blokuje podejrzane logowania i wzmacnia zabezpieczenia strony.
Jetpack – prosty w obsłudze, chroni przed spamem i ma funkcję dodatkowego kodu przy logowaniu.
Defender Security – sprawdza, czy na stronie nie ma podejrzanych plików i dodaje drugi kod przy logowaniu.
Jeśli nie wiesz, którą wtyczkę wybrać lub jak ją ustawić – mogę Ci w tym pomóc.
Dzięki temu zyskasz spokój, że Twoja strona jest lepiej chroniona.
Podsumowanie
Logowanie dwuetapowe w WordPress to dodatkowe zabezpieczenie. Dzięki niemu, nawet jeśli ktoś pozna Twoje hasło, nie dostanie się do kokpitu bez drugiego kodu.
Włączając je, utrudniasz niepowołanym osobom dostęp do swojej strony.
To trochę jak przy płatności BLIKIEM – sam kod z aplikacji nic nie da, jeśli nie potwierdzisz go dodatkowo w telefonie. Tak samo w WordPress – sam login i hasło to za mało, żeby ktoś mógł się zalogować.
Strona działa, ale nikt się nie odzywa – co sprawdzić?
Strona działa, ale nikt się nie odzywa. Co sprawdzić? Wchodzisz do sklepu, wszystko wygląda…
Strona działała, ale Google jej nie widział. Sprawdziłam te ustawienia WordPress
Strona działa, można ją otworzyć z linku, więc pojawia się pytanie:
dlaczego nie wyświetla się…
Formularz kontaktowy nie wysyła wiadomości
Pewnego dnia dzwoni klient i mówi:
Wysłałam tydzień temu zapytanie przez formularz na stronie,
ale…
WordPress to nie tylko szablon.
WordPress to nie tylko szablon. Co decyduje o tym, czy strona naprawdę działa Na…
SEO-wiec, copywriter i marketer czym się różnią i jak wpływają na stronę
Gdy planujesz stronę internetową albo chcesz ją poprawić, pojawiają się trzy pojęcia:
SEO, copywriting…