1. Model de permisos triat
He fet servir permisos personalitzats perquè no tothom necessita poder fer-ho tot:
- Cada persona té el seu propi usuari, no es comparteix cap compte.
- Només hi ha un o dos comptes d’administrador, els imprescindibles.
- La resta d’usuaris tenen només els permisos que necessiten (per exemple, editar contingut però no instal·lar res).
- Així, si hi ha un error o un atac, el dany és més petit i és fàcil saber qui ha fet cada cosa.
Això segueix el principi del mínim privilegi: cadascú té només l’accés que li cal.
2. Per què cal la doble autenticació (2FA) a Internet
- Qualsevol persona del món pot veure la pàgina d’accés i provar d’entrar-hi.
- Hi ha robots que proven milers de contrasenyes automàticament.
- Si algú aconsegueix o endevina la contrasenya, amb una sola capa de seguretat ja és dins.
- Amb la doble autenticació, a més de la contrasenya cal un codi temporal del mòbil, i sense aquest codi no es pot entrar.
- Com que l’accés administratiu permet controlar tot el lloc, és el que més s’ha de protegir.
Com ho he configurat
- He activat la doble autenticació als comptes d’administrador.
- He creat els rols i permisos personalitzats per als altres usuaris.
- He fet servir una aplicació d’autenticació al mòbil per generar els codis.
Com he comprovat que funciona
- He tancat la sessió i he tornat a entrar: m’ha demanat el codi
- He provat d’entrar amb un usuari amb menys permisos i he vist que no podia accedir a les opcions d’administració
- Amb un codi incorrecte, l’accés es denega
PASOS:
Lo primer anar al WordPress i donarli a Plugins
Una vegada en Plugins i escrivim “WP 2FA” i instalar-ho
Despres et demanara el teu usuari i contrasenya
Introdueixes les teves dades i ya esta
