Двухфакторная аутентификация: настройка, которая спасает сайт даже при утечке пароля

Двухфакторная аутентификация: настройка, которая спасает сайт даже при утечке пароля

Если пароль от админки уже попал в чужие руки, один код из второго фактора часто останавливает взлом на входе. Для WordPress это не «дополнительная опция», а базовая защита для всех, кто имеет доступ к панели управления.

Что важно настроить:
• включить 2FA для администратора и всех аккаунтов с правом публикации;
• использовать приложение-генератор кодов, а не SMS;
• сохранить резервные коды отдельно от основного устройства;
• назначить хотя бы двух доверенных людей, если сайт нельзя оставить без доступа.

Типовая ошибка — ставить 2FA только на главную учётку и забывать про редакторов, разработчиков, почту администратора и хостинг. Злоумышленнику достаточно одного слабого входа, чтобы обойти защиту через сброс пароля или доступ к почте. Ещё одна проблема — отсутствие запасного способа входа: потеря телефона не должна превращаться в потерю сайта.

Проверьте путь входа целиком: пароль, почта, резервные коды, доступ к хостингу, права пользователей. Если где-то есть «дырка», двухфакторка просто отсрочит взлом, но не закроет его.