2FA — не «лишняя галочка», а самый дешёвый способ закрыть вход в WordPress

Если пароль утечёт, двухфакторная аутентификация не даст зайти без второго кода. Для WordPress это особенно важно у админов, редакторов и всех, кто имеет доступ к панели.

Что важно настроить:
— включить 2FA не только для админа, но и для всех аккаунтов с правом публикации;
— хранить резервные коды отдельно от телефона;
— не полагаться на SMS, если можно выбрать приложение-аутентификатор или ключ;
— не отключать 2FA ради удобства «на один раз»;

Частая ошибка — включить защиту только на одном аккаунте. Взлом часто идёт через слабое звено: редактора, старый почтовый ящик или доступ к хостингу. Если один пользователь остаётся без 2FA, весь сайт всё равно под ударом 🔒

Проверьте не только вход в админку, но и почту, хостинг, FTP и панель домена. Если атакующий получит доступ к ним, он сбросит пароль и обойдёт защиту.

Лучший сценарий — 2FA на всех критичных учётках плюс резервные коды в безопасном месте.