Как передать пароли и доступы новому администратору безопасно

«Я нанял администратора. Как передать ему доступы, чтобы не потерять сайт?»

Знакомая ситуация. Вы решили делегировать управление сайтом профессионалу. Но теперь встаёт вопрос: как передать ему пароли и доступы, чтобы:

• Он мог работать
• Вы не потеряли контроль над сайтом
• Доступы не попали к посторонним

Это важный шаг. Сделайте его правильно, чтобы избежать проблем в будущем.

Шаг 1. Создайте отдельного пользователя в WordPress

Никогда не передавайте свой личный пароль администратора. Вместо этого создайте нового пользователя.

Как сделать:

1. Зайдите в админку WordPress
2. «Пользователи» → «Добавить нового»
3. Заполните поля:
   • Имя пользователя: например, admin_new (не admin!)
   • Email: укажите почту нового администратора
   • Пароль: сгенерируйте надёжный пароль
   • Роль: выберите «Администратор» (если нужен полный доступ)
4. Нажмите «Добавить пользователя»

Важно: создайте нового пользователя, а не давайте свой логин. Вы всегда сможете удалить его, когда работа будет закончена.

Шаг 2. Передайте пароль безопасным способом

Никогда не отправляйте пароль:

• По email (небезопасно)
• В мессенджере без шифрования
• В открытом тексте в чате

Безопасные способы:

• Способ 1. Менеджер паролей (LastPass, Bitwarden, 1Password) — пароль передаётся через защищённый канал
• Способ 2. Зашифрованное сообщение — используйте сервисы вроде «Передать пароль безопасно» (например, PrivNote, Firefox Send)
• Способ 3. По телефону — если передаёте по телефону, убедитесь, что на том конце тот, кто вам нужен

После передачи: скажите новому администратору, чтобы он сменил пароль при первом входе.

Шаг 3. Настройте дополнительные доступы (хостинг, FTP, база данных)

Если новому администратору нужен доступ к хостингу или FTP:

1. В панели хостинга создайте отдельного пользователя (не давайте свои логин и пароль)
2. Настройте права доступа:
   • Для FTP — создайте отдельный доступ только к нужной папке
   • Для базы данных — дайте доступ только к базе вашего сайта (если это необходимо)
3. Включите двухфакторную аутентификацию для этого пользователя (если хостинг поддерживает)

Шаг 4. Ограничьте права (принцип минимального доступа)

Давайте только те права, которые действительно нужны.

Шаг 5. Заключите договор о конфиденциальности (NDA)

Если вы передаёте доступы к сайту, особенно если там есть данные клиентов или коммерческая информация — подпишите договор о неразглашении.

Что должно быть в договоре:

• Обязанность не передавать доступы третьим лицам
• Обязанность не использовать данные сайта в личных целях
• Обязанность удалить все доступы после окончания работы
• Ответственность за нарушение (штрафы или возмещение ущерба)

Если договор невозможен — хотя бы пропишите условия в письменной форме (в сообщении в MAX или по email) и сохраните переписку.

Шаг 6. Отключите доступ после завершения работы

Когда работа закончена или вы решили сменить администратора:

1. Удалите его пользователя в WordPress (или смените пароль)
2. Удалите доступы к хостингу и FTP
3. Проверьте, не оставил ли он бэкдоров (скрытых входов)
4. Смените пароли ко всем основным сервисам (хостинг, FTP, база данных)

Совет: делайте это сразу, как только работа завершена. Не откладывайте.

Чек-лист передачи доступов

Что в итоге?

Что дальше?

👉 Читайте дальше: Что входит в услугу «обслуживание сайта» и сколько это стоит

С доступом разобрались. Теперь подробно разберём, что входит в абонемент.

P.S. Если боитесь, что новый администратор получит слишком много прав — я могу провести аудит и подсказать, какие доступы безопаснее всего давать.