Als je aan de slag gaat met jouw WordPress website ga je verschillende accounts aanmaken. Het is belangrijk om deze accounts goed te beveiligen met een sterk wachtwoord om problemen te voorkomen.
Je gaat beginnen met jouw eigen website en dat is super leuk, je gaat verschillende accounts aanmaken rondom je Hosting, WordPress installatie, FTP Accounts, WordPress gebruikers enz.
Overzicht accounts.
- Hosting account. (Controlepaneel hosting.)
- WordPress installatie account (database.)
- FTP Account(s).
- WordPress beheerder account. (Beheerder rechten, alleen voor onderhoud.
- WordPress nood account. (Beheerder rechten, alleen als het beheerder account niet toegankelijk is.)
- WordPress gebruiker account(s). (eindgebruiker voor het maken van pagina’s en berichten.
Ze moeten allemaal worden beveiligd met een sterk wachtwoord (25 tekens of meer) en later indien mogelijk met 2 staps verificatie.
Toch wordt het te makkelijk over geslagen, waarna later mensen verbaasd zijn als hun WordPress website wordt overgenomen door kwaadwillende. De meeste kwaadwillende hoeven niet in te breken als je zwakke wachtwoorden gebruikt, deze zijn makkelijk te raden en met automatische tools kan je eenvoudig inbreken.
Voordat je met WordPress begint is het raadzaam om eerst een goede wachtwoord manager te kopen en goed laten inrichten.
Met een goede zakelijke wachtwoord manager zoals Keeper Security of NordPass kan je eenvoudig sterke wachtwoorden aanmaken, 2 staps verificatie codes beheren en via de beveiligde notitie documenten kan je eenvoudign bijhouden hoe je jouw WordPress website hebt geconfigureerd.
Zo heb je voor jezelf een concreet overzicht of als je met meerdere partijen (webbouwer), medewerkers werkt aan jouw website is het makkelijker om dit overzicht uit te breiden met welke rechten (toegang) deze partijen of medewerkers hebben.
Je wilt voorkomen dat er een account wordt aangemaakt die gedeeld wordt met iedereen die een makkelijk doelwit is voor kwaadwillende. Bepaal vooraf welke account(s) je moet aanmaken en noteer dit in jouw overzicht of bespreek dit met jouw IT Partner.
Start met:
- Wachtwoord beleid. (Documentatie hoe je wachtwoord maakt en hoe sterk, bijvoorbeeld met Keeper Security worden wachtwoorden gemaakt van 25+ tekens. (lager is niet toegestaan.
- Kies voor een goede zakelijke wachtwoord manager. (Bijv. Keeper Security of NordPass.)
- Aanbevelingen van het NCSC opvolgen. (Met een goede zakelijke wachtwoord manager voldoe je aan de aanbevelingen van de overheid. zie de basis principes.)
