2FA — двухфакторная аутентификация. Кроме пароля, для входа нужен 6-значный код из приложения на телефоне (Google Authenticator, Authy, 1Password). Даже если пароль украдут — без телефона не зайдут.
\n
Зачем включать обязательно
\n
- cPanel — корень доступа ко всему: сайт, БД, почта, файлы
- Один скомпрометированный пароль = потенциальное удаление сайта
- 2FA блокирует 99% автоматических brute-force атак
\n
Установка приложения
\n
На телефон поставьте одно из:
\n
- Google Authenticator — бесплатно, простое
- Microsoft Authenticator — с резервной копией в облаке
- Authy — синхронизация между устройствами
- 1Password / Bitwarden — если уже используете менеджер паролей
\n
Включение в cPanel
\n
- Войдите в cPanel
- В правом верхнем углу — иконка пользователя → Two-Factor Authentication
- Нажмите Set Up Two-Factor Authentication
- Откройте приложение на телефоне → Add account → отсканируйте QR-код
- Приложение покажет 6-значный код — введите его в cPanel
- Готово. Сохраните Recovery Codes — пригодятся, если потеряете телефон
\n
Если потерял телефон
\n
- Откройте письмо с recovery codes (его прислал cPanel)
- На странице входа cPanel выберите Use Recovery Code
- Введите один из кодов
- В настройках сразу пересоздайте 2FA на новом телефоне
