---
title: "A bejelentkezés folyamata"
url: "https://wphu.org/biztonsag/a-bejelentkezes-folyamata/"
date: "2016-04-05"
modified: "2026-01-17"
author: "RT WP"
language: "hu_HU"
categories: ["Biztonság"]
tags: ["bejelentkezés", "biztonság", "felhasználói név", "https", "user név"]
featured_image: "https://wphu.org/wp-content/uploads/2026/01/stargeckos_cikk_wordpress_biztonsag_bejelentkezes.jpg"
---

# A bejelentkezés folyamata

## Bejelentkezés

A bejelentkezés a WordPress oldalunkra az első dolog, amit meg kell tennünk, mielőtt bármilyen adminisztratív feladatot el tudnánk végezni. Maga a bejelentkezés egy egyszerű és banális feladatnak tűnik, de fontos megtenni a megfelelő óvintézkedéseket. Alap helyzetben egy teljesen új WordPress rendszer admin menüje az alábbi linken keresztül érhető el: www.oldalam.hu/wp-admin vagy www.oldalam.hu/admin. Itt az általunk korábban megadott (vagy regisztráció esetén kapott) bejelentkezési adatokkal tudunk majd belépni.

### A felhasználói név dilemmája

Adminként nagy rajtad a felelősség, hogy megfelelően használd az oldaladat, hiszen minden bizonnyal sokan szeretnének hozzáférést hozzá. Valahol minden adat értékes, de ha mást nem, a szervered erőforrása biztosan az. Ahhoz, hogy minél kevesebb bosszúságot okozz magadnak, válassz megfelelő felhasználói nevet. A WordPress legújabb verziójában már e-mail címeket is megadhatsz majd. Az admin neved ne legyen „admin”. Ez lehetne talán a „WordPress” biztonsággal foglalkozó nagykönyvének első törvénye is, főleg azért, mert az automatizált támadások korában túl kiszámítható a dolog és emiatt nagy a biztonsági kockázata is.

Ha nem találsz magadnak felhasználói nevet, akkor használj valami generátort, [Például ezt](https://jimpix.co.uk/words/username-generator.asp). Legyen bonyolultabb, de azért megjegyezhető, a WordPress egyébként nem fog belekötni az ötletedbe. Lehetőleg használj mindenhol másik nevet, szintén biztonsági okokból. Egyszerű dolgok, mégsem sokan tartják be, főként lustaságból…

### Védekezz adathalászat ellen

Mindig ellenőrizzük a domainnevet, ahová bejelentkezünk. Gyakori, hogy a hackerek emailben küldenek egy hivatkozást, hogy ezt használjuk a bejelentkezésre. A hivatkozás teljesen legitim WordPress oldalnak tűnik, de valójában egy rosszindulatú oldal. Ahogy bejelentkezünk a látszólag biztonságos saját WordPress oldalunkra, tárolják a bejelentkezéshez használt adatainkat és később ezzel feltörik az igazi WordPress oldalunkat. Ezt a technikát hívják „adathalászatnak” (angolul [phishing](https://hu.wikipedia.org/wiki/Adathal%C3%A1szat)).

Egy jó módszer arra, hogy elkerüljük a nem kívánt adathalászatot és következményeit, ha bejelentkezés előtt ellenőrizzük a böngésző címsorában a domainnevet, és megbizonyosodunk róla, hogy biztosan arra az oldalra jelentkezünk be, ahová szeretnénk. Ez egyébként általánosságban is fontos dolog, sajnos bizonyos böngészőkben (pl ios Safari) nehezebb a linket kibogarászni, de törekedjünk a körültekintő használatra.

### Van HTTPS? Akkor használd!

Mielőtt bejelentkezünk, ellenőrizzük le a böngésző címsorában, hogy az oldal címe [*https://*-el](https://-el) kezdődik és zöld színű (a legtöbb böngésző esetében). Ezen felül egy zárt lakatot ábrázoló ikont is találhatunk még itt, ami azt jelzi, hogy az oldal biztonságos. Ha HTTPS-en keresztül jelentkezünk be, a bejelentkezési adataink titkosítva lesznek feltöltve a hálózatra, így ha valaki „hallgatózik”, nem tudja ellopni a felhasználónevet és a jelszót, legalábbis nehezebb.

WordPress-re is van lehetőség HTTPS hitelesítést használni, lesz szó róla a cikksorozatban. Egyeztess tárhelyszolgáltatóddal, vagy kérj információt egy hitelesítés-szolgáltatótól. Manapság már elérhető árakon hozzá lehet jutni és aránylag egyszerű a használata is.

### Free Wi-Fi, semmi biztonság

A nyílt hálózatok, munkahely, éttermek, hotspotok nem mindig biztonságosak. Vedd figyelembe minden bejelentkezésnél, hogy már az is biztonsági kockázat, ha egy nem megfelelő hálózatot használsz nap, mint nap. Ne jegyeztesd meg a bejelentkezési adatokat soha nyílt hálózaton és ne hagyd őrizetlenül az eszközeidet nyilvános helyeken.

Ezeket azért írjuk le, mert az adatlopások igen nagy hányadát emberi/felhasználói szokások teszik lehetővé és hiába van egy bankhoz illő HTTPS titkosítás a WordPress oldaladon, ha ilyen egyszerű hibákon elhasal a rendszer.

*Eredeti cikk: [WordPress és a biztonság – A bejelentkezés folyamata](https://stargeckos.com/blog/biztonsagos-wordpress/a-bejelentkezes-folyamata/)*