Title: WordPress es seguro (parte 3/4) Author: Javier Casares Published: 18 de febrero de 2021 Last modified: 9 de marzo de 2021 --- España * [Temas](https://es.wordpress.org/themes/) * [Plugins](https://es.wordpress.org/plugins/) * [Noticias](https://es.wordpress.org/news/) - [Documentación](https://es.wordpress.org/support/) - [Foros](https://es.wordpress.org/support/forums/) * [Acerca de](https://es.wordpress.org/about/) * [Patrones](https://es.wordpress.org/patterns/) * [Eventos](https://events.wordpress.org/upcoming-events/filtered/country/ES/) - [Equipo](https://es.wordpress.org/team/) - [Manuales](https://es.wordpress.org/team/handbook/) * [Consigue WordPress](https://es.wordpress.org/download/) [ Consigue WordPress ](https://es.wordpress.org/download/) [Noticias](https://es.wordpress.org/news/) WordPress es seguro (parte 3/4) 18 de febrero de 2021 Por [Javier Casares](https://profiles.wordpress.org/javiercasares/) # WordPress es seguro (parte 3/4) --- Previamente hemos visto [cómo es la seguridad de WordPress](https://es.wordpress.org/?p=5674) y cómo [realizar tareas de actualización](https://es.wordpress.org/?p=5676). **¿Podemos hacer WordPress más seguro?** Sí, siempre se puede. **Navegando de forma segura con HTTPS** Hasta hace un tiempo las páginas web comenzaban mayormente por HTTP://. Este es el protocolo por el que se pueden ver las páginas web de forma “normal”. Porque existe otro sistema, ahora muy habitual, que es el de HTTPS://. Este sistema con esa S extra; una S de seguro. Es lo mismo que antes, pero la información va cifrada. La diferencia entre un sistema y otro es que la información que va desde tu navegador hasta el servidor web (donde se encuentra la web), y del servidor web a tu navegador, en el segundo caso va cifrado mediante un certificado TLS (anteriormente SSL). Esto hace que todos los contenidos que van y vienen no puedan ser interceptados con [ataques de intermediario](https://es.wikipedia.org/wiki/Ataque_de_intermediario) o [eavesdropping](https://es.wikipedia.org/wiki/Eavesdropping). Si tu sitio web no aparece por defecto con https://, te recomendamos que escribas a tu empresa de hosting para preguntarles cómo conseguir hacerlo, ya que con un certificado [Let’s Encrypt](https://letsencrypt.org/es/) se puede hacer de forma sencilla y gratuita. **Usando contraseñas seguras** Cuando creas o te crean un usuario en WordPress suele aparecerte una contraseña “ rara”. Esta contraseña suele tener letras en mayúsculas, en minúsculas, con números y símbolos. Una contraseña así, de unos 12 caracteres se suele considerar segura. De todas formas, hoy en día tenemos facilidades para almacenar contraseñas distintas para cada sitio, ya que nuestro navegador de Internet suele incorporar la función de recordar contraseña, además de tener herramientas y Apps que nos permiten actuar como [gestor de contraseñas](https://es.wikipedia.org/wiki/Gestor_de_contrase%C3%B1as). Aunque las contraseñas que incorpora WordPress son seguras, lo más recomendable es disponer de una contraseña alfanumérica (como mínimo) lo más larga posible, y en este caso hablaríamos de un mínimo de 18 caracteres. Sin duda, una contraseña muy larga pero menos compleja, es más segura que una contraseña corta y compleja. Pero no hemos de olvidar que a veces no estamos trabajando nosotros solos en nuestro WordPress, sino que tenemos otros Usuarios, y, para bien o para mal, no podemos obligar a otros usuarios a que tengan contraseñas seguras. Es por esto que siempre es muy recomendable incluir en los usuarios de nivel Administrador y Editor un sistema de doble validación (también conocido como [Autenticación de múltiples factores](https://es.wikipedia.org/wiki/Autenticaci%C3%B3n_de_m%C3%BAltiples_factores)). Desde el equipo de colaboradores de WordPress podemos recomendarte un plugin de la Comunidad WordPress llamado [Two-Factor](https://es.wordpress.org/plugins/two-factor/) que permitiría la activación de este sistema (además, puedes [colaborar en él](https://github.com/wordpress/two-factor/) si te interesa desde su ficha). **Protegiéndote de ataques externos** En algunos casos, tanto si tu sitio es muy conocido como si no lo es, puede que algunos usuarios maliciosos (o ciberdelincuentes) quieran atacar tu sitio de forma masiva. En estos casos te recomendamos el uso de un cortafuegos (_firewall_) como capa de seguridad. Existen muchos tipos de cortafuegos a muchos niveles. Los más avanzados son máquinas( servidores) físicos que se ponen entre los usuarios y los servidores web. En otros casos, existen aplicaciones en el sistema operativo que actúan, en este caso a nivel de programa. Como un nivel más cercano a WordPress, podemos encontrar los WAF (_Web Application Firewall_) como cortafuegos de aplicación web. Para los casos de WordPress existen multitud de ellos en forma de plugin y que puedes encontrar entre los [plugins etiquetados como firewall](https://es.wordpress.org/plugins/tags/firewall/). ### Compártelo: * [ Facebook ](https://es.wordpress.org/2021/02/18/wordpress-es-seguro-parte-3/?share=facebook) * [ X ](https://es.wordpress.org/2021/02/18/wordpress-es-seguro-parte-3/?share=twitter) * [ Correo electrónico ](https://es.wordpress.org/2021/02/18/wordpress-es-seguro-parte-3/?subject=%5BEntrada%20compartida%5D%20WordPress%20es%20seguro%20%28parte%203%2F4%29&body=https%3A%2F%2Fes.wordpress.org%2F2021%2F02%2F18%2Fwordpress-es-seguro-parte-3%2F&share=email) ### Deja una respuesta Lo siento, debes estar [conectado](https://login.wordpress.org/?redirect_to=https%3A%2F%2Fes.wordpress.org%2F2021%2F02%2F18%2Fwordpress-es-seguro-parte-3%2F&locale=es_ES) para publicar un comentario. [Anterior Cómo conseguir ponentes para una Meetup](https://es.wordpress.org/2021/02/15/como-conseguir-ponentes-para-una-meetup/) [Siguiente WordPress 5.6.2 – Actualización de mantenimiento](https://es.wordpress.org/2021/02/22/wordpress-5-6-2-actualizacion-de-mantenimiento/) ## Categorías * [Accesibilidad](https://es.wordpress.org/category/accesibilidad/) (4) * [Actualizaciones](https://es.wordpress.org/category/actualizaciones/) (217) * [Código](https://es.wordpress.org/category/codigo/) (7) * [Comunidad](https://es.wordpress.org/category/comunidad/) (30) * [copywriting](https://es.wordpress.org/category/copywriting/) (2) * [Edición](https://es.wordpress.org/category/edicion/) (4) * [Equipos](https://es.wordpress.org/category/equipos/) (5) * [General](https://es.wordpress.org/category/general/) (164) * [Mantenimiento](https://es.wordpress.org/category/mantenimiento/) (49) * [Marketing](https://es.wordpress.org/category/marketing/) (3) * [Meetup](https://es.wordpress.org/category/meetup/) (25) * [Plugins](https://es.wordpress.org/category/plugins/) (5) * [Redacción](https://es.wordpress.org/category/redaccion/) (3) * [Seguridad](https://es.wordpress.org/category/seguridad/) (63) * [SEO](https://es.wordpress.org/category/seo/) (3) * [Traducciones](https://es.wordpress.org/category/traducciones/) (26) * [WordCamp](https://es.wordpress.org/category/wordcamp/) (73) * [WordPress TV](https://es.wordpress.org/category/wordpress-tv/) (2) ## Suscribirse Escribe tu correo electrónico… * [Acerca de](https://es.wordpress.org/about/) * [Noticias](https://es.wordpress.org/news/) * [Alojamiento](https://wordpress.org/hosting/) * [Privacidad](https://es.wordpress.org/about/privacy/) * [Escaparate](https://wordpress.org/showcase/) * [Temas](https://es.wordpress.org/themes/) * [Plugins](https://es.wordpress.org/plugins/) * [Patrones](https://es.wordpress.org/patterns/) * [Aprender](https://learn.wordpress.org/?locale=es_ES) * [Soporte](https://es.wordpress.org/support/) * [Desarrolladores](https://developer.wordpress.org/) * [WordPress.tv ](https://wordpress.tv/) * [Involúcrate](https://make.wordpress.org/) * [Eventos](https://events.wordpress.org/) * [Donar ](https://wordpressfoundation.org/donate/) * [Regalos ](https://mercantile.wordpress.org/) * [WordPress.com ](https://wordpress.com/?ref=wporg-footer) * [Matt ](https://ma.tt/) * [bbPress ](https://bbpress.org/) * [BuddyPress ](https://buddypress.org/) [ España ](https://make.wordpress.org/polyglots/teams/?locale=es_ES) The WordPress® trademark is the intellectual property of the WordPress Foundation. * [Visita nuestra cuenta de X (anteriormente Twitter)](https://www.x.com/WordPress) * [Visita nuestra cuenta de Bluesky](https://bsky.app/profile/wordpress.org) * [Visita nuestra cuenta de Mastodon](https://mastodon.world/@WordPress) * [Visita nuestra cuenta de Threads](https://www.threads.net/@wordpress) * [Visita nuestra página de Facebook](https://www.facebook.com/WordPress/) * [Visita nuestra cuenta de Instagram](https://www.instagram.com/wordpress/) * [Visita nuestra cuenta de LinkedIn](https://www.linkedin.com/company/wordpress) * [Visita nuestra cuenta de TikTok](https://www.tiktok.com/@wordpress) * [Visita nuestro canal de YouTube](https://www.youtube.com/wordpress) * [Visita nuestra cuenta de Tumblr](https://wordpress.tumblr.com/) El código es poesía.