Qué almacenamos y por qué
Por seguridad encriptamos todas las contraseñas almacenadas (FTP, email y base de datos) para que no se puedan leer en texto plano. Esto evita filtraciones accidentales y protege las cuentas de cliente.
Excepción: la primera cuenta FTP
La primera cuenta FTP creada para un paquete puede mostrar su contraseña en el lado derecho cuando gestionas el hosting. Esto es para conveniencia en la configuración inicial. Después de eso, las contraseñas no son visibles.
Cómo cambiar contraseñas
- Inicia sesión en
https://cp.amicatek.linky selecciona Gestionar Hosting. - Abre la herramienta correspondiente (FTP accounts, Email Accounts, MySQL Databases).
- Selecciona la cuenta y elige la opción para cambiar la contraseña. Los cambios se aplican normalmente de inmediato.
Dónde aparecen las contraseñas de la BD
Aunque el panel oculta contraseñas, muchas aplicaciones almacenan credenciales de BD en archivos de configuración. Por ejemplo, WordPress guarda las credenciales en wp-config.php. Si alguien tiene acceso a los archivos del sitio, podría leer estas credenciales — asegure los permisos de archivos y no guarde contraseñas en repositorios públicos.
Recomendaciones de seguridad
- Cambia las contraseñas regularmente y usa contraseñas fuertes y únicas.
- Usa SFTP en lugar de FTP cuando sea posible.
- Asegura los permisos de archivos para que los archivos de configuración no sean world-readable.
- No subas archivos de configuración con credenciales a control de versiones.