Uno dei parametri fondamentali per gestire al meglio la sicurezza del tuo sito web su WordPress: devi attivare l’autenticazione a due fattori. Vale a dire un metodo di controllo per accedere su un account con due diverse forme di identificazione. In questo modo, aumenta la possibilità di difendersi dai malintenzionati digitali.
Come funziona esattamente l’autenticazione a due fattori (2FA)? Molto semplice: invece di chiedere solo la password per entrare nel tuo profilo personale, puoi esigere una seconda verifica come il check di un codice inviato sul telefono. Ma come si attiva l’autenticazione a due fattori su WordPress? E come si ottimizza?
Vuoi scoprire perché può essere utile avere un’autenticazione a due fattori sulla pagina login del sito WordPress? In primo luogo, se attiviamo questo passaggio possiamo assicurarci una maggior solidità contro le persone che tentano di accedere al tuo pannello di controllo.
Diverse tecniche di ingegneria sociale possono essere utilizzate per rubare le password di un sito web – shoulder surfing, pretexting, phishing, keylogging – senza dimenticare che ci sono bot in grado di tentare in modo continuativo il login e se hai delle password deboli sarà fin troppo facile accedere per danneggiare un progetto. Aggiunge un livello extra di sicurezza che rende molto più difficile per un attaccante accedere al backend, anche se ha ottenuto la password dell’amministratore.
Per questo conviene proteggere il backend con la 2FA: anche se un hacker riesce a rubare la password di login, il malintenzionato non potrà accedere senza il secondo fattore. Vanificando gli attacchi brute force.
Chiaramente, per contrastare queste minacce l’autenticazione a due fattori è utile ma non è con questo passaggio che risolviamo ogni minaccia. La base di partenza è sempre quella che può offrire un hosting sicuro.
Hosting gestito: veloce, affidabile, performante
Proprio come quello che puoi ottenere con Serverplan. Infatti, chi sceglie i nostri piani può affidare il proprio progetto online a un’infrastruttura solida con tutti i sistemi di sicurezza come antivirus sempre aggiornati, sistemi per fermare malware e spam. Senza dimenticare soluzioni avanzate come Bitninja
Da leggere: come aumentare la sicurezza della tua email
Prima di attivare l’autenticazione a due fattori sulla pagina login di WordPress bisogna capire che esistono diverse tipologie di verifica per aumentare la sicurezza del sito internet. Di base, possiamo raggruppare questi elementi in tre famiglie di fattori: qualcosa che conosci, tipo una password, o che possiedi come uno smartphone o un token. Oppure puoi utilizzare ciò che sei, una caratteristica biologica come elementi biometrici.
Come, ad esempio, volto, impronta digitale o altro. Nello specifico, tra i metodi comuni di verifica a due fattori possiamo elencare i classici SMS o le telefonate di controllo che lasciano codici temporanei, delle app che generano combinazioni alfanumeriche che cambiano ogni 30 secondi, codice o link di conferma via email.
Questa domanda è legittima perché WordPress ha ruoli con privilegi molto influenti (come quelli di amministratore): se compromessi, questi profili permettono di modificare l’intero sito internet. Il 2FA protegge i profili più critici, riducendo il rischio di manomissioni o installazione di malware.
Come risolvere questo punto? Oltre a seguire le buone pratiche per mettere in sicurezza un sito web, puoi implementare l’autenticazione a due fattori con un plugin WordPress dedicato. WP 2FA è gratuito ma ha anche una versione premium e permette di generare codici temporanei (TOTP) via app come Google Authenticator.
Puoi personalizzare le email per interfacciarsi con gli utenti e gestire i tipi di autenticazione in base alle esigenze. Two-Factor è il plugin ufficiale di WordPress.org e offre tutte le funzionalità di base mentre Wordfence Login Security è la soluzione per migliorare tutti gli aspetti per mettere in sicurezza l’accesso del sito web.
Quindi, oltre al two-factor authentication puoi attivare un sistema di captcha per evitare che i bot tentino di accedere al tuo sito web. Inoltre, puoi contare sulla protezione XML-RPC, da sempre preda dei cyberattacchi.
Da leggere: sicurezza del web hosting e del server
Se vuoi installare il plugin necessario per proteggere il tuo sito internet devi accedere al pannello di amministrazione di WordPress, andare nella sezione dedicata alle estensione e cercare il nome del plugin che hai scelto, come ad esempio WP 2FA. Clicca su Installa ora e poi su Attiva. Dopo l’attivazione, il plugin ti guiderà passo dopo passo per attivare l’autenticazione a due fattori sul tuo account.
Scansionato il QR code, l’app che hai scelto (come Google Authenticator) genererà un codice temporaneo di 6 cifre. Inseriscilo nel campo richiesto per avviare definitivamente la 2FA. Ti verranno forniti dei codici di backup: salvali in un luogo sicuro. E attiva l’autenticazione a due fattori anche sulla tua casella di posta elettronica: se gli hacker accedono a questo supporto possono reimpostare il plugin e disattivare la protezione.
