Двухфакторная аутентификация спасает аккаунт даже при утечке пароля

Двухфакторная аутентификация спасает аккаунт даже при утечке пароля

Пароль можно украсть через фишинг, подбор или слив базы. Если включена 2FA, одного пароля уже мало: вход остановит второй фактор. Для WordPress это особенно важно у админов, редакторов и всех, кто может менять настройки сайта.

Что важно настроить:
— включить 2FA не только для админов, но и для пользователей с доступом к плагинам и темам;
— выбрать приложение-генератор кодов или аппаратный ключ, а не SMS, где это возможно;
— сохранить резервные коды отдельно от рабочего компьютера;
— проверить, что вход через резервного администратора тоже защищён.

Типичная ошибка — включить 2FA и забыть про восстановление доступа. Если телефон потерян, а резервных кодов нет, можно заблокировать самих себя. Поэтому перед включением сделайте тест: выйдите из панели, войдите заново, проверьте резервный сценарий и убедитесь, что код приходит туда, где он нужен.

Двухфакторная аутентификация не заменяет длинный пароль и ограничение попыток входа, но резко снижает шанс захвата сайта. Лучше один раз настроить её правильно, чем потом разбирать чужой вход в админку.