Accesso in due passaggi: verifica via email

Per la sicurezza del tuo sito, stiamo attivando l'accesso a due passaggi nel modo più facile e sicuro possibile.

Dopo aver inserito username e password di un utente amministratore, WordPress non entra subito nella bacheca.

Ti arriva un'email sull'indirizzo del tuo utente: un click sul link completa l'accesso. Da quel momento, per 30 giorni il tuo browser sarà considerato sicuro e non verrà più richiesta la verifica via email al login.

Non serve un'app Authenticator né un codice a 6 cifre, questo è il metodo più semplice e veloce per accedere in modo sicuro al tuo sito.

Video

Ti spiego come funziona in questo video:

Come accedi

1. Apri la pagina di login del sito: di solito /wp-admin/ ma funziona da qualunque form di login.
2. Inserisci username e password come sempre e conferma.
3. Se la password è corretta, WordPress non apre la bacheca. Vedi un messaggio del tipo: «Ti abbiamo inviato un'email con un link per completare l'accesso. Il link scade tra 15 minuti.» (su alcuni login custom il messaggio è un banner rosso al centro dello schermo).
4. Apri la casella email del tuo utente WordPress. Oggetto tipo Accesso a [nome del sito].
5. Clicca il link nello stesso browser in cui hai appena fatto login.
6. Entri nella destinazione (bacheca WordPress o My Account).

Cosa contiene l'email

• Il link per completare l'accesso
• IP, data e ora, browser

Se non hai tentato tu l'accesso, significa che qualcuno conosce la tua password: cambiala subito!

Regole del link

• Scade dopo 15 minuti.
• Si usa una sola volta.
• Se è scaduto o già usato, rifai il login: arriva una email nuova.
• Se riprovi subito, a volte non parte una seconda email: aspetta circa un minuto e riprova.

Stesso computer

Dopo il click, quel browser resta autorizzato per 30 giorni. In quel periodo, sullo stesso computer e browser, non ti chiede di nuovo l'email.

Cambio password o «Password dimenticata?» azzera i browser salvati: al prossimo login torna la verifica via email.

Revoca i browser autorizzati

Quando sei già dentro WordPress:

1. Apri il tuo Profilo utente.
2. Clicca Revoca browser autorizzati.

Al prossimo login ti chiederà di nuovo l'email.

Non arriva l'email?

• Controlla Spam / Posta indesiderata / Promozioni.
• Aspetta un minuto e rifai il login.
• Se non arriva niente paura, apri un ticket a WP-OK.