Οι περισσότερες παραβιάσεις λογαριασμών WordPress δεν γίνονται με «χάκερ ταινίας». Γίνονται με αυτοματοποιημένες δοκιμές χιλιάδων κοινών κωδικών, ή με κωδικούς που διέρρευσαν από άλλες υπηρεσίες.
Ισχυρός κωδικός
- Τουλάχιστον 14 χαρακτήρες. Μια φράση από 4–5 τυχαίες λέξεις είναι και ισχυρή και εύκολη στη μνήμη.
- Διαφορετικός για κάθε υπηρεσία. Ποτέ ο ίδιος με το email ή το Facebook σου.
- Χρησιμοποίησε διαχειριστή κωδικών (Bitwarden, 1Password, ή αυτόν του browser) για να μη χρειάζεται να τους θυμάσαι.
Αλλαγή κωδικού στο WordPress
- Πήγαινε στους Χρήστες → Προφίλ.
- Στο Διαχείριση λογαριασμού πάτα Ορισμός νέου συνθηματικού.
- Κράτα τον προτεινόμενο κωδικό (αποθήκευσέ τον στον διαχειριστή κωδικών) ή γράψε δικό σου.
- Πάτα Ενημέρωση προφίλ.
Έλεγχος δύο παραγόντων (2FA)
Με 2FA, εκτός από τον κωδικό χρειάζεται και ένας εξαψήφιος κωδικός από μια εφαρμογή στο κινητό σου (Google Authenticator, Microsoft Authenticator, Authy). Ακόμα κι αν κάποιος μάθει τον κωδικό σου, δεν μπορεί να μπει.
Η ενεργοποίηση γίνεται από το προφίλ σου, εφόσον η ιστοσελίδα έχει πρόσθετο 2FA. Αν δεν βλέπεις τέτοια επιλογή, ζήτησέ μας να το ενεργοποιήσουμε.