Autentificarea în doi pași pentru contul de client și cPanel
TipărireO parolă poate fi ghicită, furată de un virus sau refolosită de pe un site spart. Cu autentificarea în doi pași (2FA), parola singură nu mai ajunge: la fiecare intrare se cere și un cod de 6 cifre, generat de o aplicație de pe telefonul dvs. Codul se schimbă la fiecare 30 de secunde.
De ce aveți nevoie
O aplicație de autentificare pe telefon, de exemplu Google Authenticator, Microsoft Authenticator sau Authy. Merge și un manager de parole care știe să genereze coduri de acest tip.
Activarea în contul de client TopHost
- Autentificați-vă în contul de client și deschideți setările de securitate.
- La secțiunea despre autentificarea cu doi factori, porniți activarea.
- Deschideți aplicația de pe telefon, adăugați un cont nou și scanați codul QR afișat.
- Scrieți în pagină codul de 6 cifre din aplicație și confirmați.
- Notați codul de rezervă afișat la final și păstrați-l separat de telefon. Fără el, accesul se recuperează mult mai greu.
Activarea în cPanel
- În cPanel, mergeți la secțiunea Security și alegeți Two-Factor Authentication.
- Apăsați Set Up Two-Factor Authentication.
- Scanați codul QR cu aplicația de pe telefon.
- Introduceți codul generat și apăsați Configure.
Pe pagina de configurare apare și o cheie secretă (un șir de litere și cifre). Salvați-o: cu ea puteți adăuga contul din nou într-o aplicație dacă schimbați sau pierdeți telefonul.
Dacă ați pierdut telefonul
- Contul de client: intrați cu codul de rezervă, apoi configurați din nou 2FA pe telefonul nou.
- cPanel: adăugați cheia secretă salvată într-o aplicație de pe alt dispozitiv.
- Nu aveți nici codul, nici cheia: scrieți-ne de pe adresa de e-mail înregistrată în cont, printr-un tichet, ca să putem confirma că sunteți titularul.
Sfaturi și greșeli frecvente
- Codul este respins mereu. Verificați ora telefonului: codurile depind de oră, iar ora trebuie să fie setată automat.
- Schimbați telefonul. Mutați conturile în aplicația de pe telefonul nou înainte să-l resetați pe cel vechi.
- Mutați un site la noi. Dacă ne dați acces la vechiul furnizor pentru migrare, dezactivați temporar 2FA acolo, apoi reactivați-l.
- E-mailul și WordPress au setări separate. 2FA din contul de client și din cPanel nu protejează căsuțele de e-mail sau panoul WordPress. Pentru WordPress folosiți un plugin dedicat, de exemplu Two Factor de pe wordpress.org.
