Khi cần hỗ trợ website, trước hết bạn có thể gửi đường dẫn, mô tả vấn đề và thời điểm phát hiện. Chưa cần gửi mật khẩu ngay. Người hỗ trợ nên giải thích cần kiểm tra những gì trước khi đề nghị cấp quyền truy cập.
Hỏi rõ cần truy cập để làm gì
Công việc có thể cần quyền quản trị website, truy cập tệp, cơ sở dữ liệu hoặc cấu hình hosting. Hãy hỏi phần nào cần kiểm tra và chỉ cấp quyền phù hợp với công việc đã thống nhất.
Tạo tài khoản riêng cho người hỗ trợ
Nếu nền tảng cho phép, tạo tài khoản riêng thay vì dùng chung tài khoản của bạn. Ghi lại ai được cấp quyền và khi nào cần thu hồi để dễ kiểm tra sau khi hoàn tất.
Chọn cách trao đổi thông tin an toàn
- Xác minh đúng người hỗ trợ và kênh liên hệ.
- Không gửi mật khẩu, mã OTP hoặc khóa truy cập qua biểu mẫu công khai.
- Che thông tin đăng nhập trong ảnh chụp hoặc nhật ký trước khi gửi cho người khác.
Kiểm tra kết quả và thu hồi quyền khi xong việc
Nhờ người hỗ trợ nêu những việc đã làm, tài khoản đã tạo và vấn đề còn cần theo dõi. Thu hồi quyền không còn dùng. Nếu từng chia sẻ thông tin đăng nhập, trao đổi với người quản trị về cách thay đổi mà không làm gián đoạn hệ thống.
Tài liệu tham khảo: WordPress — Hardening WordPress.
