O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), que é um dos serviços prestados para a comunidade Internet do Brasil pelo Núcleo de Informação e Coordenação do Ponto BR (NIC.br), o braço executivo do Comitê Gestor da Internet no Brasil (CGI.br) , tem produzido Cartilhas de Segurança para Internet.
Selecionamos duas especiais, nas quais os fascículos abordam a Verificação em Duas Etapas e Senhas.
A combinação desses dois assuntos lhe ajudará em muito a proteger sua conta em sites WordPress e qualquer outro sistema. Esse mesmo assunto já foi abordado aqui no blog e tem sido foco constantes nos releases do WP.
Verificação em duas etapas é realmente necessária?
O acesso para o admin do WordPress, geralmente, é através de um nome de usuário e uma senha. Espero, primordialmente, que você tenha escolhido uma senha única e forte.
Mas ainda assim, imagine que sua senha é roubada e até divulgada. Um usuário mal intencionado acessa seu painel invade e deleta seu sistema com facilidade.
A verificação de em duas etapas acrescenta uma camada extra de segurança para a sua instalação e segurança nunca é demais.
Ela irá manter sua conta segura, além de proteger contra spams, phishing e ataques do tipo key-loggers.
Resumidamente, com a implementação deste recurso, mesmo se houver um vazamento de senhas, ninguém mal intencionado poderá acessar sua conta se não tiver acesso ao seu dispositivo com o Google Authenticator ou similar, capaz de autorizar o login.
Cartilhas de Segurança para Internet
- Fascículo Senhas (.pdf, 5.3MB);
- Fascículo Verificação em Duas Etapas (.pdf, 4.1MB).
- Conheça todos os fascículos.
Artigos relacionados aos assuntos das cartilhas
- Senhas fortes, ainda mais, na versão 4.3 do WordPress;
- Usuários e senhas fortes para um WordPress mais seguro;
- Como funciona um ataque de força bruta no WordPress;
- Tudo sobre as chaves de segurança do WordPress;
- Como remover o nome de usuário “admin” do WordPress;
- Como implementar a autenticação de dois fatores no WordPress.