{"id":16507,"date":"2026-07-06T15:11:17","date_gmt":"2026-07-06T13:11:17","guid":{"rendered":"https:\/\/areafdesign.com\/mas-seguridad-en-tu-wordpress-con-2fa\/"},"modified":"2026-07-16T13:10:56","modified_gmt":"2026-07-16T11:10:56","slug":"mas-seguridad-en-tu-wordpress-con-2fa","status":"publish","type":"post","link":"https:\/\/areafdesign.com\/es\/mas-seguridad-en-tu-wordpress-con-2fa\/","title":{"rendered":"Mas Seguridad en tu WordPress con 2FA"},"content":{"rendered":"

Mas Seguridad en tu WordPress con 2FA<\/h2>\n

\u00bfQue es el doble factor de autenticaci\u00f3n?<\/strong><\/span><\/i><\/h3>\n

Se trata de una capa de seguridad adicional<\/strong> que a\u00f1adimos en el identificaci\u00f3n de acceso de algunas aplicaciones, esta capa a\u00f1ade un segundo m\u00e9todo de autenticaci\u00f3n m\u00e1s all\u00e1 de los ya conocidos usuario y contrase\u00f1a a los que estamos m\u00e1s que acostumbrados.<\/p>\n

Seguramente todos hemos utilizado alguna vez sistemas de autenticaci\u00f3n 2FA como usuarios, es muy habitual habernos encontrado con estos sistemas cuando queremos hacer una operaci\u00f3n bancaria a la aplicaci\u00f3n online de nuestro banco. En estos casos, normalmente esta segunda capa de seguridad env\u00eda un SMS con un c\u00f3digo de seguridad en el tel\u00e9fono que el aplicativo tiene registrado como tel\u00e9fono del cliente, pero hay otros sistemas: verificaci\u00f3n por correo electr\u00f3nico, biometr\u00eda, tarjeta de coordenadas, etc. … Una vez validada esta segunda identificaci\u00f3n, la operaci\u00f3n que queremos efectuar se realiza y finaliza correctamente.<\/p>\n

En muchos casos tenemos un tiempo limitado para introducir este c\u00f3digo o la coordenada, seg\u00fan el caso, esto tambi\u00e9n limita el tiempo de acci\u00f3n ante posibles ataques o en caso de robos de datos, ya que hace que los hackers o infractores tengan un tiempo muy limitado para hacerlo.<\/p>\n

Doble factor de autenticaci\u00f3n en WordPress<\/i><\/strong><\/h3>\n

Hoy d\u00eda, todos los sistemas que utilizamos, y que normalmente funcionan y se encuentran alojados en la nube est\u00e1n expuestos a ataques de terceros y son vulnerables en este sentido. En este caso, WordPress no es una excepci\u00f3n, ya que, al ser el CMS m\u00e1s utilizado en el mundo, est\u00e1 mucho m\u00e1s expuesto a posibles ataques que otros aplicativos online.<\/p>\n

Quieres a\u00f1adir un nivel m\u00e1s de seguridad en tu web<\/strong> y cuentas de administrador? El sistema 2FA permite utilizar el tel\u00e9fono m\u00f3vil para comprobar si quien est\u00e1 realizando el acceso al administrador es realmente quien dice ser.<\/p>\n

Dentro del Repositorio de WordPress existen plugins que te permiten implementar un sistema como estos. Estos son algunos de los m\u00e1s utilizados:<\/p>\n

Complement autenticador de Google: <\/strong>https:\/\/wordpress.org\/plugins\/google-authenticator\/<\/a><\/p>\n

Duo Complemento:<\/strong> https:\/\/duo.com<\/span><\/a><\/p>\n

MiniOrange:<\/strong> https:\/\/wordpress.org\/plugins\/miniorange-2-factor-authentication\/<\/span><\/a> \u00a0<\/span><\/p>\n

Clockwork SMS: <\/strong>https:\/\/wordpress.org\/plugins\/clockwork-two-factor-authentication\/<\/span><\/a><\/p>\n

Rublon:<\/strong> <\/span>https:\/\/wordpress.org\/plugins\/rublon\/<\/span><\/a><\/p>\n

 <\/p>\n

Por otro lado si en tu web ya tienes instalado el cortafuegos Wordfence<\/a>, podr\u00e1s activar tambi\u00e9n este segundo factor de autenticaci\u00f3n. Por ello deber\u00e1s ir a la configuraci\u00f3n del plugin y activar el 2FA<\/strong>.<\/p>\n

\"\"<\/span><\/p>\n

<\/div>\n
\n
\n
Una vez<\/span> activado<\/span>,<\/span> nos<\/span> aparecer\u00e1 la<\/span> siguiente<\/span> pantalla<\/span> con instrucciones<\/span> y diferentes<\/span> c\u00f3digos<\/span>.<\/span><\/span><\/div>\n<\/div>\n<\/div>\n

\"\"<\/p>\n

Es el momento de descargarnos una aplicaci\u00f3n como Google Authentificator nuestro tel\u00e9fono m\u00f3vil y con ella, escanear el c\u00f3digo QR que nos ha generado Wordfence, una vez hecho esto se activa el bot\u00f3n \u00abActivar\u00bb en nuestro ordenador y hacemos click.<\/p>\n

Es importante<\/strong> que, aunque no usamos en este momento, guardamos en un lugar seguro los c\u00f3digos que nos aparecen a la derecha<\/strong>. Este c\u00f3digos nos permiten acceder al nuestra web en caso de que perdamos el tel\u00e9fono, o por el motivo que sea, no tengamos acceso a Google Authenticator.<\/p>\n

Si hacemos esto y volvemos a la pantalla de configuraci\u00f3n de Wordfence donde hemos activado el 2FA veremos lo siguiente:<\/p>\n

\"\"<\/p>\n

Para confirmar que funciona: salimos de WordPress y nos volvemos a conectar con nuestro usuario y contrase\u00f1a. Una vez hecho esto, antes de entrar a la administraci\u00f3n de WordPress nos deber\u00eda aparecer el siguiente formulario:<\/p>\n

\"\"<\/p>\n

El c\u00f3digo que nos pide lo deberemos consultar en nuestro tel\u00e9fono usando Google Authenticator,<\/strong>\u00a0seguidamente hacemos clic en el bot\u00f3n \u00abLog In\u00bb para acceder a nuestro WordPress. Si el c\u00f3digo introducido es correcto, nos redirigir\u00e1 a la administraci\u00f3n de la web y de esta manera, si lo que se intenta logar no tiene un tel\u00e9fono autorizado para generar los c\u00f3digos, no se le conceder\u00e1 acceso por mucho que tenga el password del usuario.<\/p>\n

Bien, con esto damos por finalizado este tutorial, en los pr\u00f3ximos art\u00edculos iremos explicando con m\u00e1s detalle otras medidas de seguridad<\/strong> que puede aplicar en su WordPress Para mantenerlo m\u00e1s seguro y recuerde que si tiene alguna duda, s\u00f3lo tiene que ponerse en contacto con nosotros<\/a> y haremos lo posible para solucionar sus dudas.<\/p>\n","protected":false},"excerpt":{"rendered":"

Mas Seguridad en tu WordPress con 2FA \u00bfQue es el doble factor de autenticaci\u00f3n? Se trata de una capa de seguridad adicional que a\u00f1adimos en el identificaci\u00f3n de acceso de algunas aplicaciones, esta capa a\u00f1ade un segundo m\u00e9todo de autenticaci\u00f3n m\u00e1s all\u00e1 de los ya conocidos usuario y contrase\u00f1a a los que estamos m\u00e1s que […]<\/p>\n","protected":false},"author":6,"featured_media":15893,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[123,92],"tags":[],"class_list":["post-16507","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-estrategia","category-wordpress-2"],"_links":{"self":[{"href":"https:\/\/areafdesign.com\/es\/wp-json\/wp\/v2\/posts\/16507","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/areafdesign.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/areafdesign.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/areafdesign.com\/es\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/areafdesign.com\/es\/wp-json\/wp\/v2\/comments?post=16507"}],"version-history":[{"count":2,"href":"https:\/\/areafdesign.com\/es\/wp-json\/wp\/v2\/posts\/16507\/revisions"}],"predecessor-version":[{"id":17836,"href":"https:\/\/areafdesign.com\/es\/wp-json\/wp\/v2\/posts\/16507\/revisions\/17836"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/areafdesign.com\/es\/wp-json\/wp\/v2\/media\/15893"}],"wp:attachment":[{"href":"https:\/\/areafdesign.com\/es\/wp-json\/wp\/v2\/media?parent=16507"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/areafdesign.com\/es\/wp-json\/wp\/v2\/categories?post=16507"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/areafdesign.com\/es\/wp-json\/wp\/v2\/tags?post=16507"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}