Damit die WordPress-Website bestmöglich geschützt ist, ist die Zwei-Faktor-Authentifizierung (2FA) für den WordPress-Login einzurichten.
2FA bedeutet: Neben deinem Passwort brauchst du beim Einloggen einen zusätzlichen Sicherheitscode aus einer App auf deinem Smartphone. Selbst wer dein Passwort kennt, braucht zum Einloggen zusätzlich diesen Code. Die Website ist damit deutlich besser gegen Angriffe und Hacks abgesichert.
Die Einrichtung ist einfach und in ca. 5 Minuten erledigt.
Der Login ist damit gut geschützt. Lücken in der Server-Software selbst, wie php2shell im Oktober 2026, schließt dein Hoster per Update; was du bis dahin tun kannst, steht in php2shell: Was jetzt für deine Website zu tun ist.
Empfohlene Apps für Einrichtung:
- Apple (iPhone): integrierte Passwörter-App (in den iOS-Einstellungen unter „Passwörter“)
- Android: Google Authenticator
- Apple & Android: Microsoft Authenticator
- das bevorzugte 2FA-Tool der Wahl
YouTube-Tutorial für die Einrichtung
YouTube lädt erst, wenn du auf Abspielen klickst. Oder direkt auf YouTube ansehen.