Architettura sicura
La sicurezza è al centro dell'architettura di Wapi. Ecco come vengono protetti i tuoi dati:
Crittografia SSL/TLS
Tutte le comunicazioni tra il tuo sito, il SaaS e il GPT sono crittografate tramite HTTPS.
Token hashati
I tuoi token API sono hashati nel database. Anche in caso di perdita, sono inutilizzabili.
Hosting UE
Tutti i dati sono ospitati in Europa, in conformità con il GDPR.
Azioni protette
Le azioni sensibili (eliminazione, aggiornamenti di sistema) sono disabilitate per impostazione predefinita.
Autenticazione a due fattori (2FA)
Proteggi il tuo account SaaS con l'autenticazione a due fattori:
- Vai a Profilo > Sicurezza
- Attiva l'autenticazione a due fattori
- Scansiona il codice QR con Google Authenticator o Authy
- Salva i tuoi codici di recupero
Importante
Conserva i tuoi codici di recupero in un luogo sicuro. Sono l'unico modo per accedere se perdi il telefono.
Buone pratiche
Per il tuo account SaaS
| Pratica | Perché |
|---|---|
| Password unica | Non riutilizzare mai le tue password |
| 2FA attivato | Protezione contro il furto di password |
| Email sicura | Proteggi anche la tua email di recupero |
| Sessioni regolari | Disconnettiti dai dispositivi non utilizzati |
Per i tuoi token API
| Pratica | Perché |
|---|---|
| Un token per sito | Isola gli accessi |
| Rigenerazione periodica | Limita l'impatto di una fuga di dati |
| Mai condividere | Il token dà accesso completo |
| Monitorare i log | Rileva attività sospette |
Per WordPress
| Pratica | Perché |
|---|---|
| WordPress aggiornato | Patch di sicurezza |
| HTTPS obbligatorio | Prerequisito per Wapi |
| Permessi minimi | Attiva solo il necessario |
| Backup regolari | In caso di problema |
Log di sicurezza
Il plugin Wapi registra tutte le azioni eseguite:
Mostra i log di sicurezza degli ultimi 7 giorniQuali azioni sono state eseguite ieri?Informazioni registrate
- Data e ora dell'azione
- Tipo di azione eseguita
- IP di origine
- Risultato (successo/errore)
- Dettagli della modifica
Esempio di log
In caso di problema
Token compromesso
Se pensi che il tuo token sia stato compromesso:
- In WordPress, vai a Wapi > Impostazioni
- Clicca su Riconnetti per generare un nuovo token
- Controlla i log per rilevare azioni sospette
- Contatta il supporto se necessario
Attività sospetta
Se rilevi un'attività insolita:
- Disabilita temporaneamente il plugin
- Controlla i log di sicurezza
- Riconnettiti per rigenerare il token
- Contatta [email protected]
Supporto sicurezza
Per qualsiasi domanda urgente sulla sicurezza, contattaci a [email protected]