Двухфакторная аутентификация на сайте — зачем и как включить

«Пароль украли? Не страшно. Вам всё равно не войти»

Знакомая ситуация. Вы используете сложный пароль. Но хакеры становятся умнее. Или вы случайно ввели пароль на поддельном сайте. Или кто-то подсмотрел.

Пароль может быть украден. Но если у вас включена двухфакторная аутентификация (2FA) — сайт всё равно не взломают. Потому что одного пароля недостаточно.

Это как сейф с двумя ключами. Один ключ — у вас, второй — у вашего телефона. Без обоих — не открыть.

Давайте включим эту защиту на вашем сайте.

Шаг 1. Что такое двухфакторная аутентификация (2FA)

2FA — это второй уровень защиты. Даже если хакер узнает ваш пароль, он не сможет войти в админку без второго фактора.

Второй фактор обычно — это одноразовый код, который приходит:

• В SMS (не рекомендуется, небезопасно)
• В приложение-аутентификатор (рекомендуется) — Google Authenticator, Microsoft Authenticator или Яндекс.Ключ
• По email (менее надёжно, но лучше, чем ничего)

На вашем сайте через AIOS можно включить 2FA с приложением-аутентификатором.

Шаг 2. Установите приложение-аутентификатор на телефон

Прежде чем включать 2FA на сайте, установите на телефон одно из приложений:

Все они работают одинаково: показывают 6-значный код, который меняется каждые 30 секунд.

Шаг 3. Включите двухфакторную аутентификацию в AIOS

1. Зайдите в админку WordPress
2. В левом меню найдите «AIOS» → «Настройки»
3. Перейдите на вкладку «Настройки входа»
4. Найдите раздел «Двухфакторная аутентификация»
5. Включите опцию «Включить двухфакторную аутентификацию»
6. Выберите метод: «Код из приложения-аутентификатора» (Google Authenticator и др.)

Важно: у вас должен быть установлен аутентификатор на телефоне до включения! Иначе вы не сможете войти.

Шаг 4. Настройте 2FA для своего аккаунта

После включения 2FA в глобальных настройках:

1. Зайдите в «Пользователи» → «Профиль»
2. Найдите раздел «Двухфакторная аутентификация»
3. Нажмите «Настроить»
4. Вам покажут QR-код или код для ручного ввода
5. Откройте приложение-аутентификатор на телефоне
6. Нажмите «+» (добавить аккаунт)
7. Отсканируйте QR-код или введите код вручную
8. Приложение покажет 6-значный код
9. Введите этот код в поле на сайте и нажмите «Подтвердить»

Готово! Теперь при каждом входе в админку нужно будет вводить код из приложения.

Шаг 5. Проверьте, что работает

1. Выйдите из админки (нажмите «Выйти» в правом верхнем углу)
2. Зайдите снова на страницу входа (ваш-сайт.ru/wp-admin)
3. Введите логин и пароль
4. Появится поле для кода 2FA
5. Откройте аутентификатор на телефоне, возьмите текущий код
6. Введите код и нажмите «Войти»

Если вы вошли — всё работает.

Шаг 6. Что делать, если потеряли телефон или код не приходит

Если телефон с аутентификатором потерялся или сломался, а коды не приходят — есть несколько способов.

Способ 1. Восстановите через бэкап. Если у вас есть бэкап Google Authenticator или вы сохранили коды восстановления (они выдаются при настройке), вы сможете восстановить доступ.

Способ 2. Обратитесь к администратору. Если у вас есть другой администратор на сайте — он может временно отключить 2FA для вашего аккаунта через настройки AIOS.

Способ 3. Отключите 2FA через FTP. Если нет других администраторов:

1. Подключитесь к сайту через FTP
2. Откройте файл wp-config.php
3. Добавьте строку: define('AIOS_DISABLE_2FA', true);
4. Сохраните и зайдите в админку (2FA будет временно отключена)
5. Зайдите в настройки AIOS и отключите 2FA или настройте заново

Способ 4. Напишите в поддержку хостинга. Хостинг может временно отключить 2FA для восстановления доступа.

Что в итоге?

Защита: даже если пароль украдут — сайт не взломают. Без кода из телефона не войти.

Что дальше?

👉 Читайте дальше: Сайт тормозит? 5 причин, которые может проверить даже неспециалист

Безопасность усилена. Переходим к вопросам производительности — блоку 3.3 «Рост и оптимизация».

P.S. Если при настройке 2FA возникли сложности — напишите в MAX. Я помогу включить и настроить защиту.