No puedo entrar a WordPress: cómo recuperar el acceso

Quieres subir una promoción o cambiar un horario, entras a la página de acceso de tu sitio y algo falla. La contraseña no funciona, el enlace de recuperación nunca llega o la página ni siquiera abre. Casi siempre tiene arreglo sin tocar nada delicado. Lo importante es saber cuál de estos casos te está pasando, porque cada uno se resuelve distinto.

Primero: ¿estás entrando por la dirección correcta?

La entrada normal de WordPress es tudominio.mx/wp-admin o tudominio.mx/wp-login.php. Pero muchos programadores la cambian por seguridad, con un plugin que la mueve a algo como tudominio.mx/acceso-equipo. Si escribes la dirección de siempre y te sale un error 404 o te manda a la página de inicio, probablemente es eso.

Busca en tus correos viejos con quien hizo el sitio. Busca también en las notas de tu celular o en el gestor de contraseñas del navegador: muchas veces la dirección guardada ahí es la buena. Si nadie la tiene, quien administra tu hosting puede revisar qué plugin de seguridad está instalado y cuál es la dirección configurada.

La contraseña no funciona

Antes de pedir una nueva, descarta lo básico:

• Revisa si tienes activadas las mayúsculas o si el teclado del celular está poniendo la primera letra en mayúscula sola.
• Confirma el usuario. WordPress acepta el nombre de usuario o el correo, pero si alguien cambió el correo de tu cuenta, el viejo ya no sirve.
• Si usas el autocompletado del navegador, escríbela a mano. A veces quedó guardada una contraseña anterior.

Si nada de eso funciona, usa el enlace ¿Olvidaste tu contraseña? que aparece debajo del formulario. WordPress te manda un correo con un enlace para crear una nueva.

El correo de recuperación no llega

Este es el atasco más común. Pasa porque el sitio intenta mandar el correo desde el servidor y ese envío se pierde o cae en spam. Si tu sitio tampoco manda los avisos del formulario de contacto, es el mismo problema; lo explicamos a detalle en la nota sobre el formulario de WordPress que no envía.

Mientras se arregla el envío, tienes dos salidas:

1. Revisa spam y la pestaña de promociones. El remitente suele ser algo como wordpress@tudominio.mx, que los filtros miran con desconfianza.
2. Cambia la contraseña desde el panel de tu hosting. Paneles como cPanel o Plesk traen una herramienta de WordPress que permite poner una contraseña nueva al administrador sin entrar al sitio. Si no la encuentras, tu proveedor de hosting puede hacerlo por ti en minutos.

Existe también la opción de cambiarla directo en la base de datos. Funciona, pero si no lo has hecho antes, pídelo a soporte. Un error ahí puede dejar el sitio sin funcionar.

Te bloqueó tu propio plugin de seguridad

Si escribiste mal la contraseña varias veces, es probable que veas un aviso como "demasiados intentos fallidos" o que la página deje de cargar solo para ti. Los plugins de seguridad bloquean por un rato la conexión desde donde se equivocaron para frenar a quien intenta adivinar contraseñas.

Imagina una ferretería en Querétaro donde la encargada y el dueño comparten el mismo usuario. Ella se equivoca tres veces desde la computadora de la tienda y, de pronto, nadie en la tienda puede entrar. Desde el celular con datos móviles sí carga, porque es otra conexión.

Qué hacer:

• Espera el tiempo que indica el aviso; suele ser de minutos u horas.
• Prueba desde otra red, por ejemplo con datos del celular, para confirmar que el bloqueo es de tu conexión.
• Si el bloqueo no se quita, tu proveedor de hosting puede desactivar el plugin un momento o sacar tu conexión de la lista negra.

Si en lugar de ese aviso la página no carga para nadie en la oficina, también puede ser un bloqueo del servidor, no de WordPress. Revisa la nota sobre IP bloqueada en tu hosting.

Perdiste el celular de la verificación en dos pasos

Si activaste un código por aplicación y cambiaste de teléfono sin pasar la cuenta, WordPress te va a pedir un código que ya no puedes generar. Busca primero los códigos de respaldo que el plugin te dio al activarlo; muchas personas los guardaron en PDF o en una foto. Si no existen, otro administrador del sitio puede desactivar la verificación en tu cuenta. Si eres el único administrador, el hosting puede desactivar el plugin para que entres y lo configures de nuevo.

Ya adentro, vuelve a activarla en tu teléfono nuevo y guarda los códigos de respaldo en un lugar que no sea ese mismo teléfono.

Entras, pero te regresa al formulario

Escribes bien todo, das clic en Acceder y vuelves a ver el mismo formulario, sin error. Casi siempre es un problema de cookies o de caché del navegador. Prueba en una ventana de incógnito o borra las cookies solo de tu sitio. Si en incógnito tampoco funciona, puede ser un plugin de caché o un cambio reciente en la dirección del sitio; ahí ya conviene pedir ayuda.

La página de acceso muestra un error

Si en lugar del formulario ves "Ha habido un error crítico", una pantalla en blanco o un error 500, el problema no es tu contraseña. Algo falló en el sitio, normalmente un plugin o una actualización. Esa situación tiene su propia guía: error 500 en tu sitio web. Y si dice que está en mantenimiento y no se quita, revisa cómo quitar el modo mantenimiento atascado.

Señales de que no es un olvido

Hay casos en que no perdiste el acceso: te lo quitaron. Pon atención si:

• Tu usuario ya no existe o dice que no tiene permisos.
• Te llegó un aviso de cambio de contraseña o de correo que tú no pediste.
• Aparecen usuarios administradores que nadie en tu equipo reconoce.

Si ves algo de esto, no te limites a cambiar la contraseña. Sigue los pasos de qué hacer si hackearon tu WordPress. Y si quien tenía el único acceso era el programador que ya no contesta, la nota sobre recuperar tu sitio si el programador desapareció te dice cómo demostrar que el sitio es tuyo.

Para que no te vuelva a pasar

• Un usuario por persona. Si tres personas comparten la misma cuenta, un error bloquea a todos y no sabes quién cambió qué. Revisa qué permiso darle a cada quien.
• Al menos dos administradores. Tú y alguien de confianza. Si uno pierde el acceso, el otro lo restablece.
• Correo de la cuenta que sí revisas. Que el administrador esté ligado a un correo de tu empresa, no al personal de quien hizo el sitio.
• Dirección de acceso y contraseña en un gestor de contraseñas, junto con los códigos de respaldo de la verificación en dos pasos.

Si tu sitio está en koode.mx y no logras entrar, soporte puede revisar en tu cuenta qué está bloqueando el acceso y ayudarte a restablecerlo. Y si prefieres que alguien vigile los usuarios y la seguridad de tu sitio cada mes, conoce el mantenimiento de WordPress administrado.