¿Te has quedado fuera? Así vuelves a entrar.

Respira. No se ha roto nada. Hushfort esconde la puerta, pero siempre te deja una llave. Elige la primera opción que encaje con tu situación.

Necesitarás una de estas cosas: acceso a wp-config.php (a través del gestor de archivos de tu alojamiento, FTP o SSH) o tus códigos de recuperación de la 2FA.

1. Has olvidado la URL de acceso oculta

Abre wp-config.php en la carpeta raíz de tu sitio y añade esta línea encima de /* That's all, stop editing! */:

define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );

Guarda el archivo. El formulario de acceso se abre ahora en yoursite.com/new-path. Sustituye new-path por la ruta que quieras, con letras, números y guiones.

Puedes dejar la línea donde está. Mientras esté ahí, es ella la que fija la ruta de acceso. Para volver a la ruta de tus ajustes, borra la línea.

Consejo: cuando hayas entrado, abre el escritorio de Hushfort. La tarjeta «Si pierdes el acceso» muestra tu URL de acceso actual. Guárdala en tu gestor de contraseñas.

2. Has perdido el móvil con tu app de autenticación

Usa un código de recuperación. En la pantalla del código, introduce uno de los códigos de recuperación que descargaste o imprimiste al configurar los dos factores. Cada código funciona una sola vez.

¿No te quedan códigos de recuperación? Añade esta línea a wp-config.php:

define( 'GATEKEEPER_2FA_DISABLE', true );

Esto desactiva los dos factores en todo el sitio. Accede, abre tu perfil, vuelve a configurar los dos factores en tu nuevo móvil, guarda los nuevos códigos de recuperación y después elimina la línea. Si la dejas, los dos factores siguen desactivados para todo el mundo.

Otro administrador también puede ayudarte. Cualquier administrador puede restablecer los dos factores de tu cuenta desde tu perfil de usuario.

3. Tu IP está bloqueada tras demasiados intentos

Espera a que termine el bloqueo. Su duración la defines tú en Límites de acceso. Si no puedes esperar, prueba desde otra red, como los datos móviles de tu teléfono, o pide a otro administrador que añada tu IP a la lista de permitidas.

4. No funciona nada más: elimina la carpeta del plugin

Con el gestor de archivos de tu alojamiento o por FTP, abre /wp-content/plugins/ y borra (o cambia el nombre de) la carpeta hushfort-security. WordPress desactiva el plugin y wp-login.php vuelve a abrirse con normalidad.

Tus ajustes se conservan en la base de datos. Cuando vuelvas a instalar y activar Hushfort, comprueba la ruta de acceso antes de cerrar sesión.

Cuando hayas vuelto a entrar

• Guarda tu URL de acceso en un lugar privado, como tu gestor de contraseñas.
• Descarga códigos de recuperación nuevos si has usado alguno.
• Añade tu propia IP a la lista de permitidas si trabajas desde una dirección fija.
• Prueba los ajustes nuevos en una ventana privada del navegador antes de cerrar sesión en la principal.

¿Sigues atascado?

Escribe a [email protected]. Cuéntanos qué ves (un 404, un mensaje de bloqueo, una pantalla de código) y tu versión de WordPress. Nunca envíes contraseñas ni códigos de recuperación por correo.