<b>2FA на WordPress: как не оставить админку открытой после утечки пароля</b>

<b>2FA на WordPress: как не оставить админку открытой после утечки пароля</b>

Двухфакторная аутентификация не заменяет сложный пароль, а закрывает главную дыру: вход по украденным данным. Если злоумышленник узнал логин и пароль, без второго шага он всё равно упрётся в код, приложение или ключ.

Что важно настроить:
— включить 2FA не только для администратора, но и для редакторов, разработчиков, хостинга и почты, если она связана с восстановлением доступа;
— заранее выбрать резервный способ входа: одноразовые коды, backup-codes, второй аппаратный ключ;
— хранить резервные коды вне сайта, а не в заметках браузера на том же компьютере.

Типичные ошибки: оставлять один аккаунт без 2FA «для удобства», привязывать защиту только к телефону и терять доступ при смене номера, разрешать восстановление через слабую почту. Ещё хуже — ставить плагин 2FA и не проверить, как он работает после выхода из аккаунта.

Проверьте сценарий аварийного входа до того, как он понадобится: войдите с другого устройства, восстановите доступ по коду, убедитесь, что копия резервных данных у ответственного человека есть. Тогда 2FA будет не формальностью, а реальной преградой для взлома.