Como configurar autenticação de dois fatores no WordPress para todos os usuários
Olá, querido(a) cliente da GeHost! 👋
Seja bem-vindo(a) ao seu guia seguro e tranquilo para proteger seu site WordPress com a autenticação de dois fatores (2FA) — uma camada extra de segurança que evita que intrusos acessem sua conta, mesmo que descubram sua senha.
Imagine que sua senha é como uma chave de porta. Com a 2FA, você precisa de duas coisas: a chave (senha) e um código que só você tem (como um celular ou app de autenticação). É assim que protegemos seus dados, seus usuários e sua reputação.
Por que isso é importante?
Hoje em dia, hackers atacam sites com frequência. Um site com acesso não autorizado pode perder dados, enviar spam ou até se tornar um “esquartejador” de informações. Com a 2FA, você reduz esse risco a quase zero — especialmente quando todos os usuários (administradores, editores, autores) estão protegidos.
Passo a passo: como ativar a 2FA para todos os usuários no WordPress
Este guia é feito para quem não é técnico — mas quer segurança real. Vamos lá!
-
Entre no painel do WordPress (geralmente em
seusite.com/wp-admin).Use seu usuário e senha de administrador.
-
Instale um plugin confiável de 2FA.
Recomendamos o Google Authenticator ou Two Factor Authentication by WPBeginner. Ambos são gratuitos, seguros e fáceis de usar.
Para instalar:
- Na tela do WordPress, vá em Plugins → Adicionar Novo.
- Busque por “Two Factor Authentication” ou “Google Authenticator”.
- Selecione o plugin com boa avaliação e número de instalações.
- Clique em Instalar e depois Ativar.
-
Configure o plugin para todos os usuários.
Após ativar o plugin, vá em Configurações → Two Factor (ou similar, dependendo do plugin).
Na configuração, escolha a opção:
“Obrigatório para todos os usuários” ou “Ativar 2FA para todos os perfis”.
Isso garante que nenhum usuário consiga entrar sem passar pela autenticação de dois fatores.
-
Guarde as configurações.
Após definir que a 2FA é obrigatória, clique em Salvar Alterações.
Pronto! Agora, toda vez que alguém tentar entrar no WordPress, será solicitado um código adicional.
-
Guarde o código de recuperação.
Quando o plugin pedir, você precisará gerar um código de backup (geralmente um conjunto de 10 números).
Salve esse código em um local seguro, como uma senha guardada no seu celular ou em um caderno físico. Ele é essencial se você perder seu dispositivo.
Como os usuários se cadastram no 2FA
Depois de ativar a 2FA obrigatória, todos os usuários (mesmo os novos) serão redirecionados ao processo de configuração na primeira vez que entrarem no WordPress.
Para isso, eles precisam:
- Instalar um app de autenticação no celular (como Google Authenticator, Authy ou Microsoft Authenticator).
- Escaneiar o QR Code exibido no site (ou digitar o código manualmente).
- Confirmar o código gerado pelo app.
Pronto! Agora todos estão protegidos.
Dica do Sensei da GeHost
Se você tem um time de colaboradores no site, faça um treinamento rápido com eles. Um minuto de explicação pode evitar um ataque sério. E lembre-se: o código de recuperação é como um seguro — não o perca!
Proteção extra com SSL (já incluído na GeHost)
Parabéns por estar protegendo seu site com 2FA! Para ainda mais segurança, lembre-se: seu site já vem com SSL gratuito na GeHost — isso significa que todos os dados entre o usuário e seu site são criptografados.
Seu site está seguro, sua conta está protegida, e você está no caminho certo.
Quer ajuda com isso?
Se precisar, entre em contato com nosso suporte técnico pelo painel do cliente: painel.gehost.com.br.
Estamos aqui para te ajudar — com carinho, paciência e segurança.
Com carinho,
Sensei da GeHost
*Protegendo seu site com o coração, desde 2015*
Informações legais: Grupo G e Soluções e Eventos LTDA (razão social), CNPJ: 46.647.904/0001-04. Todos os serviços da GeHost são fornecidos pela G e Soluções e Eventos LTDA. Consulte sua fatura para dados fiscais adicionais.