Mistet telefonen med totrinnsbekreftelsen

Totrinnsbekreftelse er ikke innebygd i WordPress, men kommer fra en utvidelse, for eksempel Wordfence eller Two Factor. Uten telefonen kan du logge inn på tre måter: med en reservekode, ved å be en annen administrator om hjelp eller ved å slå av totrinnsbekreftelsen midlertidig fra serveren.

Bruk reservekodene

Da du satte opp totrinnsbekreftelsen, fikk du tilbud om å lagre eller skrive ut en liste med engangskoder.

1. Let etter kodene i passordbehandleren, blant nedlastede filer eller i utskrifter.
2. Logg inn med brukernavn og passord, og skriv inn en reservekode i stedet for koden fra appen. Med Two Factor velger du først å bruke en reservekode.
3. Hver kode kan bare brukes én gang. Når du har logget inn, setter du opp totrinnsbekreftelsen på nytt med den nye telefonen og lager et nytt sett med koder.

Be en annen administrator om å slå av totrinnsbekreftelsen

En annen administrator kan slå av totrinnsbekreftelsen for brukeren din, slik at du kommer inn med bare passordet.

1. Med Two Factor går administratoren til Brukere → Alle brukere, åpner brukeren din, fjerner alle hakene under Innstillinger for to-faktor og trykker «Oppdater bruker».
2. Med Wordfence går administratoren til Brukere → Alle brukere, åpner brukeren din og trykker «Manage 2FA» og så «Deactivate» under Wordfence Login Security.

Når du har logget inn, setter du opp totrinnsbekreftelsen på nytt med den nye telefonen.

Slå av totrinnsbekreftelsen fra serveren

Hvis du er den eneste administratoren, må du slå av totrinnsbekreftelsen fra serveren. Fremgangsmåten avhenger av hvilken utvidelse siden bruker.

Med Wordfence:

1. Koble til med FTP eller filbehandleren i hostingpanelet, og åpne wp-content/plugins.
2. Gi mappen wordfence et nytt navn, for eksempel wordfence-av. Bruker du den frittstående utvidelsen Wordfence Login Security, heter mappen wordfence-login-security i stedet.
3. Logg inn med brukernavn og passord.
4. Gi mappen det opprinnelige navnet igjen. Har du åpnet Utvidelser mens mappen hadde det nye navnet, har WordPress deaktivert Wordfence, og da aktiverer du den på nytt.
5. Gå til Login Security i wp-admin (under Wordfence hvis du har hele utvidelsen), slå av totrinnsbekreftelsen og sett den opp på nytt med den nye telefonen.

Med Two Factor hjelper det ikke å gi mappen et nytt navn. Når utvidelsen er aktiv igjen, krever den en kode fra telefonen før du får endre innstillingene for totrinnsbekreftelse. Nullstill heller totrinnsbekreftelsen for brukeren din. Med SSH og WP-CLI sletter du innstillingen med kommandoen under. Bytt ut brukernavn med brukernavnet, e-postadressen eller ID-en din:

wp user meta delete brukernavn _two_factor_enabled_providers

Fra versjon 0.17 har Two Factor også en egen kommando for dette: wp two-factor disable brukernavn --yes.

Uten WP-CLI åpner du tabellen wp_usermeta i phpMyAdmin. Prefikset wp_ kan være et annet på siden din. Slett raden med din user_id der meta_key er _two_factor_enabled_providers. Logg inn med passordet og sett opp totrinnsbekreftelsen på nytt.

Hvis du bruker en annen utvidelse

Med andre utvidelser logger du inn på samme måte, ved å gi mappen til utvidelsen et nytt navn. Hvordan du nullstiller totrinnsbekreftelsen etterpå, står i dokumentasjonen til utvidelsen. Vet du ikke hvilken utvidelse det er, eller har du verken FTP, phpMyAdmin eller en annen administrator å spørre, må den som eier hostingavtalen, hjelpe deg.