E-post och lösenord är inte en säker lösning för att skydda någonting på nätet, så länge du inte använder olika komplicera lösenord på alla sajter du har inloggning på. De allra flesta använder samma lösen på flera sajter och det är ett stort säkerhetsproblem.
I år har 16000 WordPress-bloggar hackats bland annat på grund av dåligt användande av lösenord. Ett sätt att komma ifrån det här är att införa så kallad tvåstegsverifiering, och det är just det som svenska företaget Covr nu lanserar via ett WordPress-tillägg och en app för iOS och Android.
Har du en WordPress-sajt, fundera över huruvida du har använt ditt lösenord någon annanstans på nätet. Om du har det – se till att byta lösenord med detsamma.
Jag råkade själv ut för det här i år. Jag har en massa småbloggar som jag inte använder, men där jag slarvat med säkerheten och använt samma lösenord. När det här lösenordet läckte ut på grund av att nån sajt blivit hackat, där jag använt samma lösen, hackades de här småbloggarna.
Det hade inte varit några större problem om det inte var för att intrånget gav root-access till mitt webbhotell och därför kom åt ett par större bloggar. Hacket gjorde att sajterna började sprida skadlig kod. Det kostade många arbetstimmar att städa upp de större sajterna, och ett par fick jag helt enkelt radera.
Jag erkänner den här dumheten bara för att du ska förstå att sådant här även händer professionella användare som mig själv. Det kan hända vem som helst.
Tvåstegsverifiering på din WordPress-sajt
Men med tekniken från det svenska företaget Covr kan du sätta käppar i hjulet för WordPress-hackare. Det handlar om så kallad tvåstegsverifiering, vilket i praktiken innebär att det inte längre räcker med e-post och lösenord för att logga in på ditt WordPress-konto.
När du – eller någon annan – försöker logga in på ditt WordPress-konto, skickas en notis till Covr-appen på din smartphone, så att du får godkänna inloggningen. På så sätt kan du effektivt stoppa eventuella hackare som försöker logga in.
Tvåstegsverifiering är ett smart sätt att stoppa hackare att komma åt dina konton även om de har ditt användarnamn och lösenord. De flesta stora företag har infört olika metoder av tvåstegsverifiering; Facebook, Google, Twitter och Microsoft har det.
WordPress-lösningen från Covr består av ett plugin du installerar i WordPress, samt en applikation för din smartphone (iOS respektive Android). Lösningen är gratis och enkel att installera.
Covr
- Hemsida: Covr
- Utvecklare: Covr Security
- Pris: Gratis
- Plattform: WordPress
- Betyg: ★★★★★★★★★★ (7/10)
- Kategori: WordPress-tillägg
- Testat av: Tommy k Johansson