Ficou sem acesso? Veja como voltar.

Respire fundo. Nada está quebrado. O Hushfort esconde a porta, mas sempre deixa uma chave com você. Escolha a primeira opção que se encaixa na sua situação.

Você vai precisar de uma destas coisas: acesso ao wp-config.php (pelo gerenciador de arquivos da hospedagem, FTP ou SSH) ou seus códigos de recuperação da 2FA.

1. Você esqueceu a URL de login oculta

Abra o wp-config.php na pasta raiz do site e adicione esta linha acima de /* That's all, stop editing! */:

define( 'GATEKEEPER_LOGIN_SLUG', 'new-path' );

Salve o arquivo. O formulário de login agora abre em seusite.com/new-path. Troque new-path por qualquer caminho que quiser, usando letras, números e hifens.

Você pode deixar a linha lá. Enquanto ela existir, é ela que define o caminho de login. Para voltar ao caminho das suas configurações, apague a linha.

Dica: assim que entrar, abra o painel do Hushfort. O cartão "Se você perder o acesso" mostra sua URL de login atual. Guarde-a no seu gerenciador de senhas.

2. Você perdeu o celular com o seu app autenticador

Use um código de recuperação. Na tela do código, digite um dos códigos de recuperação que você baixou ou imprimiu ao configurar os dois fatores. Cada código funciona uma vez.

Não sobrou nenhum código de recuperação? Adicione esta linha ao wp-config.php:

define( 'GATEKEEPER_2FA_DISABLE', true );

Isso desativa os dois fatores no site inteiro. Acesse, abra seu perfil, configure os dois fatores novamente no celular novo, guarde os novos códigos de recuperação e depois remova a linha. Se ela ficar lá, os dois fatores continuam desativados para todos.

Outro administrador também pode ajudar. Qualquer administrador pode redefinir os dois fatores da sua conta a partir do seu perfil de usuário.

3. Seu IP foi bloqueado depois de tentativas demais

Espere o bloqueio terminar. Quanto tempo ele dura é você quem define, nos Limites de Login. Se não puder esperar, tente de outra rede, como os dados móveis do celular, ou peça a outro administrador para adicionar seu IP à lista de permissões.

4. Nada mais funciona: remova a pasta do plugin

Pelo gerenciador de arquivos da hospedagem ou por FTP, abra /wp-content/plugins/ e exclua (ou renomeie) a pasta hushfort-security. O WordPress desativa o plugin e o wp-login.php volta a abrir normalmente.

Suas configurações continuam no banco de dados. Quando reinstalar e ativar o Hushfort, confira o caminho de login antes de sair.

Depois de recuperar o acesso

• Guarde sua URL de login em um lugar privado, como seu gerenciador de senhas.
• Baixe novos códigos de recuperação se você usou algum.
• Adicione seu próprio IP à lista de permissões se você trabalha a partir de um endereço fixo.
• Teste novas configurações em uma janela anônima do navegador antes de sair da janela principal.

Ainda com problemas?

Envie um e-mail para [email protected]. Conte o que você está vendo (um 404, uma mensagem de bloqueio, uma tela de código) e a versão do seu WordPress. Nunca envie senhas ou códigos de recuperação por e-mail.