Dando continuidade à série Notícias do WordPress.com, que está disponível no painel (dashboard) de controle do blog, trago para vocês essas informações que achei extremamente relevante quanto à segurança do seu blog.
Existe uma ferramenta chamada CookieMonster que engana seu browser para poder pegar informações sensíveis, e é uma das novas táticas usadas para roubar seus dados e, potencialmente, sequestrar sua conta Wordpress.
A equipe do Wordpress tem dado passos para manter seus dados seguros. Agora eles querem tornar mais fácil do que nunca para você evitar sequestradores de blogs que procuram vulnerabilidades de segurança.
Para habilitar esta segurança nos blogs hospedados no Wordpress, clique em usuários para editar o seu perfil (profile) e você verá um novo campo chamado “Browser Connection“. Marcando-o você estará optando por “Sempre usar HTTPS quando estiver visitando as páginas de adminstração”. Clique em Atulizar Perfil para salvar a mudança e você será desconetado automaticamente. Faça login (conectar) retornando ao blog, e você já estará com o SSL (Secure Sockets Layer – protocolo de criptografia), que codifica sua conexão e ajuda prevenir que seus dados como passwords e outras informações sejam interceptados.
HTTPS está sendo suportado em Wordpress.com e é altamente recomendado quando você está acessando sua conta em uma rede pública.
Nota: Usando HTTPS a velocidade de acesso às páginas de administração cai significativamente. Para ajudar a aumentar esta velocidade, veja a opção de Turbo com Gears (em inglês) – agora também suportado no Safari para Mac. Turbo com Gears será pauta para outro artigo.
Quando você estiver em uma rede segura, desmarque a opção HTTPS para retornar ao uso e velocidade normal. Espero que tenham gostado desta novidade.
Via Wordpress.com