1. Obre el navegador i accedeix a la pàgina d’inici de sessió del WordPress del teu portafoli amb el compte d’administrador.
2. Escriu el teu nom d’usuari o correu al camp «Username or Email Address» i la contrasenya al camp «Password».
3. Clica a «Log In».
4. Comprova que s’obre el «Dashboard» i que apareix el missatge «Welcome to WordPress!».
5. Al menú de l’esquerra, clica a «WP 2FA» per configurar la doble autenticació.
6. Tria el mètode de verificació, com una aplicació d’autenticació al mòbil, escaneja el codi QR i escriu el codi de sis dígits que et mostra l’aplicació per confirmar-lo.
7. Ves a «Users» i revisa el rol de cada usuari. Deixa el rol d’administrador només al teu compte i assigna als altres usuaris el rol amb menys permisos que necessitin.
8. Clica a «Log Out» i comprova que apareix el missatge «You are now logged out».
9. Torna a iniciar sessió amb el nom d’usuari i la contrasenya i comprova que et demana el codi de la doble autenticació abans d’entrar al «Dashboard».
10. Aquest accés serveix per administrar el WordPress amb més seguretat, i té sentit configurar-lo des del principi perquè el portafoli està publicat a Internet i qualsevol persona pot intentar entrar a la pàgina d’inici de sessió. Els permisos personalitzats limiten el que pot fer cada usuari, de manera que si un compte es veu compromès el dany és menor. La doble autenticació és necessària perquè, encara que algú descobreixi o robi la contrasenya, també necessita el codi temporal del teu mòbil per entrar. Per reduir riscos, utilitza una contrasenya llarga i única, no comparteixis el compte d’administrador, guarda els codis de recuperació en un lloc segur i tanca la sessió en equips compartits.
