12Avancé

Votre site internet : WordPress, Magento, Shopify…

Un site piraté peut afficher de fausses pages, voler les données de vos clients ou être retiré des résultats Google. La plupart des intrusions passent par un accès administrateur mal protégé ou un module pas à jour.

2 min de lecture

Vos accès à l'administration du site

• Un compte par personne, jamais de compte « admin » partagé.
• Le bon rôle pour chacun : sur WordPress, « Éditeur » ou « Auteur » suffit pour publier du contenu. Réservez « Administrateur » à une ou deux personnes.
• La double authentification activée : intégrée à Magento, Shopify et PrestaShop récents, ajoutée par une extension sur WordPress. Demandez à votre prestataire de l'activer.
• L'adresse de l'administration dans vos favoris, comme pour vos autres services.
• Supprimez les comptes inutilisés : anciens salariés, stagiaires, agences précédentes.

Les accès « de l'ombre » à ne pas oublier

Votre site dépend aussi de comptes que l'on oublie souvent. Ils méritent la même protection (mot de passe unique + double authentification) :