Accès bloqué ? Voici comment revenir.

Respirez. Rien n’est cassé. Hushfort masque la porte, mais vous laisse toujours une clé. Choisissez la première option qui correspond à votre situation.

Il vous faut l’un de ces éléments : un accès à wp-config.php (via le gestionnaire de fichiers de votre hébergeur, FTP ou SSH), ou vos codes de récupération 2FA.

1. Vous avez oublié l’URL de connexion masquée

Ouvrez wp-config.php dans le dossier racine de votre site et ajoutez cette ligne au-dessus de /* That's all, stop editing! */ (« C’est tout, ne touchez pas à ce qui suit » sur les installations en français) :

define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );

Enregistrez le fichier. Le formulaire de connexion s’ouvre désormais à l’adresse yoursite.com/new-path. Remplacez new-path par le chemin de votre choix, avec des lettres, des chiffres et des tirets.

Vous pouvez laisser la ligne en place. Tant qu’elle est présente, c’est elle qui définit le chemin de connexion. Pour revenir au chemin défini dans vos réglages, supprimez la ligne.

Astuce : une fois connecté, ouvrez le tableau de bord Hushfort. La carte « Si vous perdez l’accès » affiche votre URL de connexion actuelle. Enregistrez-la dans votre gestionnaire de mots de passe.

2. Vous avez perdu le téléphone qui contient votre application d’authentification

Utilisez un code de récupération. Sur l’écran du code, saisissez l’un des codes de récupération que vous avez téléchargés ou imprimés lors de la configuration de la double authentification. Chaque code ne fonctionne qu’une fois.

Plus aucun code de récupération ? Ajoutez cette ligne à wp-config.php :

define( 'GATEKEEPER_2FA_DISABLE', true );

Cela désactive la double authentification pour tout le site. Connectez-vous, ouvrez votre profil, reconfigurez la double authentification sur votre nouveau téléphone, enregistrez les nouveaux codes de récupération, puis supprimez la ligne. Si vous la laissez en place, la double authentification reste désactivée pour tout le monde.

Un autre administrateur peut aussi vous aider. N’importe quel administrateur peut réinitialiser la double authentification de votre compte depuis votre profil.

3. Votre IP est bloquée après trop de tentatives

Attendez la fin du blocage. C’est vous qui en fixez la durée dans les Limites de connexion. Si vous ne pouvez pas attendre, essayez depuis un autre réseau, comme les données mobiles de votre téléphone, ou demandez à un autre administrateur d’ajouter votre IP à la liste d’autorisation.

4. Rien d’autre ne fonctionne : supprimez le dossier de l’extension

Avec le gestionnaire de fichiers de votre hébergeur ou par FTP, ouvrez /wp-content/plugins/ et supprimez (ou renommez) le dossier hushfort-security. WordPress désactive l’extension, et wp-login.php redevient accessible normalement.

Vos réglages restent dans la base de données. Lorsque vous réinstallez et activez Hushfort, vérifiez le chemin de connexion avant de vous déconnecter.

Une fois l’accès retrouvé

• Enregistrez votre URL de connexion dans un endroit privé, comme votre gestionnaire de mots de passe.
• Téléchargez de nouveaux codes de récupération si vous en avez utilisé.
• Ajoutez votre propre IP à la liste d’autorisation si vous travaillez depuis une adresse fixe.
• Testez les nouveaux réglages dans une fenêtre de navigation privée avant de vous déconnecter de la fenêtre principale.

Toujours bloqué ?

Écrivez à [email protected]. Décrivez ce que vous voyez (une erreur 404, un message de blocage, un écran de code) et votre version de WordPress. N’envoyez jamais de mots de passe ni de codes de récupération par e-mail.