WordPress.com

Site-ul WordPress.com este casa ta pe internet și vrei să păstrezi această casă în siguranță. Sperăm că ați ales deja o parolă unică și greu de spart pentru contul dvs. Pentru a adăuga un alt nivel de securitate la domiciliu, puteți activa autentificarea în doi pași.

Tabel de materii

Ce este autentificarea în doi pași?

Autentificarea în doi pași este o metodă de securizare a conturilor care necesită nu numai că știți ceva (o parolă) pentru a vă conecta, ci și că dețineți ceva (dispozitivul mobil sau o cheie fizică). Avantajul acestei abordări a securității este că, chiar dacă cineva vă ghicește parola, trebuie să vă fi furat și posesia pentru a intra în contul dumneavoastră.

La WordPress.com, oferim autentificarea în doi pași prin intermediul dispozitivului mobil și a cheii fizice de securitate. Verificăm mai întâi dispozitivul dvs. mobil prin trimiterea unui cod prin intermediul uneia dintre cele câteva metode. După ce ați verificat dispozitivul mobil, puteți adăuga, de asemenea, o autentificare care utilizează în schimb o cheie fizică.

După ce ați configurat autentificarea în doi pași, de fiecare dată când vă conectați cu parola, trimitem un nou cod pe dispozitivul dvs. pe care trebuie să îl introduceți sau trebuie să conectați cheia fizică înainte de a vă conecta. Aceasta adaugă un mic pas în plus la procesul de conectare, dar face contul dvs. mult mai sigur.

Cuprins

Configurare cu o aplicație de autentificare

Pentru a configura autentificarea în doi pași prin intermediul unei aplicații de autentificare precum Google Authenticator, Authy sau Duo pe dispozitivul dvs.

În primul rând, accesați pagina de setări pentru Autentificare în doi pași de pe WordPress.com.

Sau puteți ajunge la Setări făcând clic pe imaginea dvs. de profil din pagina WordPress.com:

În continuare, faceți clic pe legătura „Security” (Securitate) din navigarea din partea stângă a ecranului:

Apoi, faceți clic pe Two-Step Authentication (Autentificare în doi pași) și apoi pe Get Started (Începeți).

Aici vi se va cere să selectați țara dvs. și să furnizați numărul de telefon mobil (fără codul țării și spații sau liniuțe). După ce ați făcut acest lucru, faceți clic pe Verify Via App.

În continuare, scanați codul QR prezentat cu aplicația dvs. de autentificare. În aplicația de autentificare va apărea un număr din șase cifre. Introduceți-l în câmpul prevăzut și faceți clic pe Enable.

În cele din urmă, vi se va cere să imprimați codurile de rezervă. Nu săriți peste acest pas, deoarece va fi singura modalitate de a vă autentifica din nou în contul dvs. fără asistență din partea personalului în cazul în care dispozitivul dvs. dispare!

Rețineți: Dacă browserul dvs. web este setat să blocheze ferestrele pop-up, este posibil să fie necesar să dezactivați temporar această funcție, deoarece va împiedica deschiderea ferestrei cu codurile dvs. de rezervă.

Click All Finished.

În acest moment, site-ul dvs. este activat pentru autentificarea în doi pași. Un pas următor vă permite să confirmați că codurile dvs. de rezervă funcționează prin introducerea unuia dintre codurile tipărite.

Cuprins

Setup with SMS Codes

Dacă nu puteți configura autentificarea în doi pași folosind o aplicație de autentificare, o puteți configura, de asemenea, pentru a funcționa prin mesaje SMS. Pentru a face acest lucru, configurați-vă numărul de telefon așa cum este descris mai sus, dar apoi faceți clic pe Verify via SMS.

În câteva momente, ar trebui să primiți un mesaj text care include un număr din 7 cifre. Introduceți acest număr în spațiul gol furnizat și faceți clic pe Enable (Activare).

Din acest moment, puteți imprima și verifica codurile de rezervă așa cum este documentat mai sus. Contul dvs. este acum protejat de autentificarea în doi pași.

Aplicațiile pentru smartphone care blochează apelurile automate ar putea bloca și mesajele noastre.

Cuprins

Autentificare cu cheie de securitate

WordPress.com acceptă verificarea conectării cu chei de securitate fizice folosind standardul WebAuthn.

În loc să tastați un cod pe care îl primiți prin SMS sau o aplicație precum Google Authenticator după introducerea parolei, conectați o cheie fizică. Apoi apăsați un buton de pe acea cheie pentru a finaliza verificarea și a vă autentifica. Fără acea cheie fizică, este imposibil pentru oricine să se conecteze la contul dvs., chiar dacă știe parola.

Requizite

• Aveți un computer cu un port USB și cea mai recentă versiune a unui browser compatibil, cum ar fi Chrome, Firefox, Opera sau Edge.
  (Notă: În prezent, Chrome și Firefox au cel mai bun suport general pentru acest lucru, așa că vă recomandăm să folosiți aceste browsere pentru o experiență cât mai consistentă.)
• Aveți o cheie care se conectează la un port USB și funcționează cu FIDO2, cum ar fi Yubico’s YubiKey sau Google’s Titan Key (dispozitivele care utilizează standardul FIDO U2F mai vechi ar trebui, de asemenea, să funcționeze în continuare). Vă rugăm să verificați documentația de asistență a cheii dvs. specifice pentru mai multe informații despre tipurile de dispozitive și browsere pe care cheia dvs. le acceptă.

Adaugați o cheie

Rețineți: trebuie să urmați pașii de mai sus pentru a activa autentificarea în doi pași prin SMS sau printr-o aplicație de autentificare înainte de a putea adăuga o cheie de securitate.

După ce ați configurat autentificarea în doi pași cu o aplicație sau prin SMS, veți vedea opțiunea de a adăuga o cheie de securitate. Faceți clic pe Register key (Înregistrare cheie).

Vă permitem să înregistrați mai multe chei, astfel încât să puteți da un nume cheii dvs. pentru a o deosebi de altele pe care le-ați putea adăuga în viitor. Introduceți un nume unic și faceți clic pe Register key (Înregistrare cheie).

În acest moment, conectați cheia dvs. la un port USB al computerului dvs. și, în funcție de tipul de cheie, fie apăsați butonul, fie atingeți discul auriu de pe cheie.

Dacă ați reușit, veți vedea un mesaj pe ecran, iar cheia va fi acum listată în secțiunea Security Key (Cheie de securitate).

După ce aceasta este configurată, nu veți putea accesa contul dvs. fără cheia dvs., așa că tratați-o la fel ca pe cheile de la casă sau de la mașină – păstrați-o în siguranță!

De asemenea, luați în considerare adăugarea unei a doua chei ca opțiune de rezervă și păstrați-o undeva unde o veți putea găsi în cazul în care se întâmplă ceva cu cheia dvs. principală. Pentru a adăuga chei suplimentare, trebuie doar să faceți din nou clic pe Register Key (Înregistrare cheie).

Îndepărtarea unei chei

Dacă doriți să eliminați o cheie de securitate pe care ați adăugat-o anterior (de exemplu, dacă o cheie a fost pierdută sau nu mai funcționează), puteți deconecta acea cheie din contul dvs.

Veți la pagina Two-Step Authentication (Autentificare în doi pași) din setările profilului dvs., faceți clic pe pictograma Trash (Coș de gunoi) din dreptul cheii și faceți clic pe Remove Key (Ștergere cheie) în mesajul de confirmare care va apărea.

Cuprins

Logging In

Procesul de conectare variază ușor față de procesul obișnuit odată ce ați activat autentificarea în doi pași. Indiferent dacă ați folosit metoda Google Authenticator sau metoda SMS pentru a activa autentificarea în doi pași, veți începe prin a vă conecta ca de obicei cu numele de utilizator și parola.

În continuare, vi se va solicita să introduceți codul de verificare care a fost trimis pe dispozitiv.

Dacă ați configurat autentificarea în doi pași cu o aplicație de autentificare, deschideți aplicația de pe dispozitiv și furnizați numărul din șase cifre listat pentru cont. Dacă folosiți SMS pentru autentificarea în doi pași, vă vom trimite un mesaj text cu un număr din șase cifre. După ce ați introdus codul, veți fi conectat și veți fi gata să accesați blogul.

Dacă aveți o cheie de securitate configurată, veți vedea un mesaj care vă va întreba dacă doriți să verificați folosind cheia dvs. sau aplicația de autentificare/SMS. Pentru a verifica folosind cheia dvs., faceți clic pe Continue with security key (Continuare cu cheia de securitate).

În continuare, veți vedea o solicitare de conectare a cheii dvs. Conectați cheia la un port USB al computerului dvs. și, în funcție de tipul de cheie, apăsați butonul sau atingeți discul auriu de pe cheie pentru a finaliza autentificarea.

Nota: Dacă vă ia prea mult timp pentru verificare, cererea de verificare va fi anulată și va apărea un mesaj de eroare. Trebuie doar să faceți clic din nou pe Continue with security key (Continuare cu cheia de securitate) pentru a reporni verificarea.

Cuprins

Coduri de rezervă

Nu dorim să pierdeți accesul la contul dvs. de pe WordPress.com – va trebui să vă puteți autentifica în continuare dacă acesta este pierdut, furat, dacă sunteți blocat din orice motiv sau dacă dispozitivul dvs. trebuie să fie șters (ceea ce va șterge Google Authenticator).

Pentru a vă asigura că nu sunteți niciodată blocat din contul dumneavoastră, puteți genera un set de zece coduri de rezervă de unică folosință. Vă recomandăm să imprimați codurile de rezervă și să le păstrați într-un loc sigur, cum ar fi un portofel sau un seif pentru documente. (Nu le salvați pe computer. Ar fi accesibile oricărei persoane care vă folosește mașina).

Generarea codurilor de rezervă este esențială și trebuie făcută. Dacă veți avea vreodată nevoie să folosiți un cod de rezervă, conectați-vă așa cum ați face-o în mod normal și, atunci când sunteți întrebat despre codul de conectare, introduceți în schimb codul de rezervă.

La sfârșitul procesului de configurare pentru Two-Step Authorization, veți avea opțiunea de a genera coduri de rezervă:

Imprimați codurile – nu le salvați pur și simplu – și confirmați că ați făcut acest lucru. Apoi faceți clic pe All Finished! pentru a închide acel ecran.

Dacă pierdeți lista de copii de rezervă sau dacă aceasta este compromisă, puteți genera un nou set de coduri. Pentru un plus de securitate, acest lucru va dezactiva orice coduri generate anterior.

Puteți genera codurile de rezervă numai dintr-un browser desktop. De exemplu, Safari pe iOS nu va afișa codurile de rezervă. În plus, dacă browserul dvs. web este setat să blocheze ferestrele pop-up, va trebui să dezactivați temporar această funcție, deoarece va împiedica deschiderea ferestrei cu codurile de rezervă.

Cuprins

Password-uri specifice aplicațiilor

Este posibil să existe unele aplicații care se conectează la contul dvs. WordPress.com care nu acceptă încă pe deplin autentificarea în doi pași. Cele mai frecvente sunt aplicațiile Jabber folosite pentru a vă abona la blogurile WordPress.com. Pentru aceste aplicații, puteți genera parole unice pentru fiecare aplicație (de exemplu, puteți avea o parolă diferită pe telefon și pe tabletă). Apoi, puteți dezactiva parolele individuale și bloca aplicațiile din contul dvs. pentru a împiedica alte persoane să vă acceseze site-urile.

Pentru a genera parole specifice aplicațiilor, reveniți la Two-Step Authentication (Autentificare în doi pași) și apoi coborâți la „Application Passwords” (Parole pentru aplicații):

Dați un nume aplicației – sunteți singurul care va vedea acest nume, așa că numiți-o cum doriți – și faceți clic pe „Generate Password” (Generare parolă). WordPress.com va crea o parolă unică de 16 caractere pe care o puteți copia și lipi data viitoare când vă conectați la contul dvs. pe acel dispozitiv. Aplicația își va aminti această parolă, astfel încât să nu fie nevoie să o faceți dumneavoastră.

Pagina dumneavoastră de Securitate va menține o listă cu toate aplicațiile pentru care ați generat parole. Dacă vreunul dintre dispozitivele dvs. este pierdut sau furat, sau pur și simplu doriți să revocați accesul pentru o anumită aplicație, puteți vizita această pagină în orice moment și să faceți clic pe „X” pentru a dezactiva parola și a împiedica aplicația să vă acceseze contul:

Cuprins

Dezactivați autentificarea în doi pași

Nu vă recomandăm să dezactivați autentificarea în doi pași, deoarece este mult mai puțin sigură, chiar dacă credeți că parola dvs. este foarte puternică. Dar, dacă insistați, puteți dezactiva funcția accesând pagina Autentificare în doi pași.

Pagina va arăta că funcția este activată și puteți face clic pe butonul Dezactivare Autentificare în doi pași. Acest lucru vă va solicita să introduceți un cod pentru a confirma că aveți în continuare acces la dispozitivul pe care l-ați folosit inițial pentru a configura autentificarea în doi pași. Dacă folosiți o aplicație de autentificare, deschideți-o și furnizați codul pe care îl listează. Dacă folosiți SMS, vi se va trimite un cod de utilizat. (Acest cod este diferit de codul pe care l-ați folosit pentru a vă conecta la cont. Puteți utiliza, de asemenea, unul dintre codurile dvs. de rezervă pentru acest pas.)

Clic pe Disable (Dezactivare) după introducerea codului și contul dvs. nu va mai fi protejat de autentificarea în doi pași.

Notă: Nu se poate utiliza o cheie de securitate pentru a dezactiva autentificarea în doi pași – acest lucru se poate face numai utilizând un cod primit prin SMS, aplicația dvs. de autentificare sau un cod de rezervă.

Cuprins

Mutarea pe un dispozitiv nou

Dacă intenționați să treceți pe un dispozitiv nou și ați activat autentificarea în doi pași, veți dori să urmați următorii pași pentru a evita să fiți blocat din greșeală din contul dvs. de utilizator.

Dacă utilizați o aplicație de autentificare pentru a genera coduri de verificare:

1. Imprimați un set de coduri de rezervă pentru contul dvs. de utilizator, urmând pașii de aici. NU săriți peste acest pas.
2. Pe noul dvs. dispozitiv, instalați aplicația de autentificare.
3. Dezactivați legătura de autentificare în doi pași cu vechiul dvs. dispozitiv urmând pașii de aici.
4. Configurați contul dvs. de utilizator pentru a vă conecta la noul dvs. dispozitiv urmând pașii de aici.
5. Dacă vi se solicită să introduceți codul de verificare, utilizați un cod din lista de coduri de rezervă. Codurile de rezervă sunt de unică folosință.
6. Acum puteți dezinstala aplicația Authenticator de pe vechiul dvs. dispozitiv.

Dacă folosiți aplicația mobilă WordPress.com pentru a gestiona și publica pe site-ul dvs.:

1. Creați o nouă parolă specifică aplicației, urmând pașii de aici.
2. Introduceți noua dvs. parolă pentru aplicație atunci când utilizați această aplicație pe noul dvs. dispozitiv.

Dacă utilizați SMS pentru a primi codurile de autentificare, nu va trebui să vă actualizați setările decât dacă treceți și la un nou număr de telefon. În acest caz, veți dori să configurați un nou număr de recuperare înainte de a vă deconecta vechiul număr SMS, urmând pașii de aici.

Cuprins

Dacă vă pierdeți dispozitivul

Dacă vă pierdeți dispozitivul sau cheia de securitate, eliminați accidental aplicația de autentificare sau sunteți blocat în alt mod din contul dvs., singura modalitate de a vă reintra în cont este utilizarea unui cod de rezervă.

Pentru a utiliza un cod de rezervă, completați detaliile de conectare așa cum ați face-o în mod normal. Când sunteți întrebat de codul de autentificare, introduceți în schimb codul de rezervă. Nu uitați: codurile de rezervă sunt valabile doar o singură dată fiecare, așa că aveți grijă când le folosiți.