Mengaktifkan Verifikasi Dua Langkah (2FA) di WordPress

Verifikasi dua langkah (2FA) membuat akun admin WordPress jauh lebih aman. Selain password, login juga meminta kode 6 digit dari aplikasi di HP. Jadi walaupun password admin bocor, pihak lain tetap tidak bisa masuk tanpa HP Anda.

Kami sangat menyarankan 2FA diaktifkan untuk semua akun Administrator, terutama pada website sekolah, instansi, dan toko online.

Yang perlu disiapkan

• Akses login sebagai Administrator di WordPress.
• Aplikasi autentikator di HP, misalnya Google Authenticator, Microsoft Authenticator, atau Authy (gratis di Play Store/App Store).

Langkah 1: Pasang plugin 2FA

1. Login ke dashboard WordPress (namadomain/wp-admin).
2. Buka menu Plugins → Add New Plugin (Plugin → Tambah Baru).
3. Cari "WP 2FA" (plugin gratis dari Melapress), lalu klik Install Now dan Activate.

Bila website Anda sudah memakai plugin keamanan seperti Wordfence, fitur 2FA juga tersedia di menu Wordfence → Login Security. Cukup gunakan salah satu plugin saja.

Langkah 2: Aktifkan 2FA untuk akun Anda

1. Setelah plugin aktif, ikuti panduan pengaturan (wizard) yang muncul, atau buka menu Users → Profile (Pengguna → Profil) lalu cari bagian 2FA / Two-factor authentication.
2. Pilih metode One-time code via app (kode dari aplikasi autentikator).
3. Buka aplikasi autentikator di HP, lalu scan kode QR yang tampil di layar.
4. Masukkan kode 6 digit dari aplikasi untuk konfirmasi, lalu simpan.
5. Simpan kode cadangan (backup codes) yang diberikan plugin di tempat aman. Kode ini dipakai bila HP hilang atau berganti.

Langkah 3: Wajibkan 2FA untuk semua Administrator

1. Di pengaturan plugin (misalnya Settings → WP 2FA), pilih kebijakan agar 2FA wajib untuk peran Administrator (dan Editor bila perlu).
2. Admin lain akan diminta mengaktifkan 2FA pada login berikutnya.

Cara login setelah 2FA aktif

1. Masukkan username dan password seperti biasa.
2. Buka aplikasi autentikator di HP, lalu masukkan kode 6 digit yang sedang tampil.

Bila HP hilang atau tidak bisa login

• Gunakan salah satu kode cadangan yang sudah Anda simpan.
• Bila kode cadangan juga tidak ada, hubungi tim support DewaHoster lewat help.dewahoster.com atau WhatsApp. Sebutkan nama domain dan username admin. Kami bantu menonaktifkan 2FA akun tersebut sementara agar Anda bisa login dan mengaturnya ulang.

Tips keamanan lain

• Gunakan password yang kuat dan berbeda untuk setiap website.
• Perbarui WordPress, tema, dan plugin secara rutin, serta hapus plugin/tema yang tidak dipakai atau versi bajakan (nulled).
• Untuk mengganti password admin tanpa email, gunakan Softaculous WordPress Manager di DH-Panel. Lihat Panduan Reset Password Admin WordPress melalui Softaculous WordPress Manager.