Cómo proteger tu cPanel: contraseñas y verificación en dos pasos
Para proteger tu cPanel, combina tres medidas: una contraseña larga y única, la verificación en dos pasos (en Security › Two-Factor Authentication, si tu proveedor la habilitó) y un correo de contacto al día para recibir avisos y restablecer el acceso. Además, no compartas tu usuario principal: da a cada persona solo el acceso que necesita.
Por qué importa
Quien entra a tu cPanel puede leer tus correos, cambiar tus DNS, descargar tus bases de datos o borrar tu sitio. La mayoría de los accesos indebidos no requieren técnicas sofisticadas: usan contraseñas reutilizadas que se filtraron en otro sitio o que alguien recibió por correo.
Activar la verificación en dos pasos
Instala una app de autenticación
En tu teléfono, instala una app que genere códigos temporales. La documentación de cPanel sugiere Google Authenticator para Android y Duo Mobile para iOS, pero cualquier app compatible sirve.
Abre Two-Factor Authentication
En el grupo Security de cPanel, haz clic en Two-Factor Authentication y luego en Set Up Two-Factor Authentication.
Vincula la app
Escanea el código QR con la app. Si no puedes escanear, escribe manualmente la cuenta y la clave que muestra cPanel.
Confirma con un código
Escribe el código de seis dígitos que muestra la app antes de que expire y pulsa Configure Two-Factor Authentication.
Prueba el acceso
Cierra sesión y vuelve a entrar: después de la contraseña, cPanel te pedirá el código de la app.
Más medidas que suman
- Correo de contacto actualizado en Preferences › Contact Information. Usa una dirección que no dependa del mismo hosting: si el correo del dominio falla, igual recibirás los avisos.
- Accesos separados. Si un diseñador necesita subir archivos, créale una cuenta FTP limitada a una carpeta en lugar de darle tu contraseña.
- Contraseñas distintas para cPanel, cada correo, cada base de datos y cada cuenta FTP.
- Respaldos fuera del servidor, para recuperarte si algo sale mal. Lo explicamos en la guía de respaldos.
- Desconfía de los correos que piden tu contraseña de cPanel o te llevan a una página de acceso: verifica siempre la dirección en el navegador.
La documentación de cPanel advierte que la verificación en dos pasos protege el inicio de sesión, pero no necesariamente las solicitudes a la API con contraseña. Si conectas herramientas externas, usa tokens de API en lugar de tu contraseña.
Las opciones de tu usuario, como la contraseña, las Login Keys y la verificación en dos pasos (si tu proveedor la habilitó), están en el menú de tu nombre, arriba a la derecha.
Guía revisada con cPanel (tema Jupiter).