Cambiar contraseña WordPress | Guía 2024

¿Por qué deberías cambiar tu contraseña de administrador de WordPress?

La contraseña de administrador de WordPress (wp-admin) es la llave maestra de tu sitio web. Con ella, puedes modificar todo: desde el diseño y los plugins hasta el contenido y la configuración de seguridad. Si alguien más la obtiene, podría tomar control total de tu web, instalar malware o incluso borrarla.

Cambiar tu contraseña de administrador periódicamente es una práctica de seguridad fundamental. Además, es la solución más común cuando olvidas tu contraseña o sospechas que alguien ha accedido a tu cuenta sin permiso. En esta guía extensa, te enseñaremos todos los métodos posibles para cambiar tu contraseña de WordPress, desde los más sencillos hasta los más técnicos, para que elijas el que mejor se adapte a tu nivel de conocimiento.

Antes de empezar: ¿Qué necesitas?

Para cambiar tu contraseña de administrador, necesitarás acceso a uno de estos tres elementos:

Tu correo electrónico asociado a la cuenta de administrador (para recibir el enlace de restablecimiento).
Acceso al panel de control de tu hosting (como cPanel, Syspanel o similar).
Acceso al servidor (si tienes conocimientos técnicos de FTP o bases de datos).

No te preocupes si no tienes todos estos accesos. A continuación, te mostramos cinco métodos diferentes para cambiar tu contraseña, desde los más fáciles hasta los más avanzados.

Método 1: Cambiar contraseña desde el propio panel de WordPress (El más fácil)

Este método es perfecto si ya estás dentro de tu panel de administración y solo quieres actualizar tu contraseña por seguridad o porque la has compartido con alguien.

Pasos para cambiar tu contraseña de administrador:

Inicia sesión en tu WordPress (normalmente en tudominio.com/wp-admin).
En el menú lateral izquierdo, pasa el cursor sobre Usuarios y haz clic en Todos los usuarios.
Busca tu nombre de usuario (el que tiene el rol de Administrador) y haz clic en Editar.
Desplázate hacia abajo hasta la sección Contraseña (o Ajustes de cuenta).
Haz clic en Establecer nueva contraseña. WordPress generará automáticamente una contraseña segura, pero puedes hacer clic en el botón Ocultar para escribir la tuya propia.
Escribe la nueva contraseña dos veces (para confirmarla) y asegúrate de que el indicador de seguridad diga "Muy segura" o "Fuerte".
Haz clic en Actualizar usuario (o Guardar cambios).

[TIP] Cuando crees una nueva contraseña, usa al menos 12 caracteres combinando mayúsculas, minúsculas, números y símbolos. Evita fechas de nacimiento, nombres o palabras comunes del diccionario.

Método 2: Cambiar contraseña con el enlace de restablecimiento (Si la has olvidado)

Este es el método más común cuando no recuerdas tu contraseña. WordPress tiene un sistema automático de recuperación por correo electrónico.

Pasos para recuperar tu acceso:

Ve a la página de inicio de sesión de tu WordPress: tudominio.com/wp-admin.
Haz clic en el enlace ¿Has olvidado tu contraseña? (debajo del formulario de acceso).
Te pedirá que escribas tu nombre de usuario o correo electrónico asociado a tu cuenta. Escríbelo y haz clic en Obtener nueva contraseña.
WordPress enviará un correo electrónico a la dirección asociada con un enlace especial.
Revisa tu bandeja de entrada (y también la carpeta de Spam o Correo no deseado). El correo suele tardar unos minutos.
Haz clic en el enlace del correo. Te llevará a una página donde podrás establecer una nueva contraseña.
Escribe tu nueva contraseña dos veces y haz clic en Guardar.
Ya puedes iniciar sesión con tu nueva contraseña.

[WARNING] Si no recibes el correo, espera 15-20 minutos. Si sigue sin llegar, es posible que el correo de tu sitio esté configurado incorrectamente. En ese caso, pasa al Método 3 o contacta con tu proveedor de hosting.

Método 3: Cambiar contraseña desde el panel de control de tu hosting (Syspanel, cPanel, etc.)

Este método es ideal si no puedes acceder al correo electrónico asociado a tu WordPress o si el enlace de restablecimiento no funciona. Aquí modificaremos directamente la base de datos desde el panel de control de tu hosting.

[INFO] Si tu hosting utiliza el panel Syspanel, el acceso es a través del puerto 2106 (por ejemplo: https://tudominio.com:2106). Si usas cPanel, el acceso suele ser tudominio.com/cpanel. Los pasos son similares en ambos casos.

Pasos generales:

Accede a tu panel de hosting (Syspanel, cPanel, Plesk, etc.).
Busca la sección Bases de datos (en Syspanel suele estar en el menú principal; en cPanel se llama MySQL® Databases).
Localiza la base de datos de tu WordPress. Si no la conoces, busca en el archivo wp-config.php de tu sitio (puedes verlo a través del Administrador de archivos del hosting) las líneas que dicen DB_NAME, DB_USER y DB_PASSWORD.
Una vez identificada, haz clic en phpMyAdmin (o Admin en Syspanel) junto a esa base de datos.
En phpMyAdmin, verás una lista de tablas a la izquierda. Busca la tabla que se llama wp_users (el prefijo wp_ puede ser diferente si tu sitio lo personalizó, por ejemplo miweb_users).
Haz clic en esa tabla y luego en la pestaña Examinar (o Browse) en la parte superior.
Verás una fila con tu usuario administrador. Haz clic en Editar (el icono de lápiz) en esa fila.
Busca la columna user_pass. Ahí está tu contraseña cifrada (en formato MD5). No la borres, simplemente escribe una nueva contraseña en el campo.
En el desplegable de la función (al lado del campo), selecciona MD5 (o MD5 en Syspanel). Esto cifrará tu contraseña correctamente.
Haz clic en Ejecutar (o Guardar) al final de la página.
Ahora intenta iniciar sesión en WordPress con tu nueva contraseña.

[WARNING] Este método es seguro si sigues los pasos al pie de la letra. No cambies otros datos de la tabla wp_users ni de otras tablas, ya que podrías dañar tu sitio. Si no te sientes seguro, usa el Método 4.

Método 4: Cambiar contraseña con FTP (Archivo de funciones del tema)

Este método es un poco más técnico, pero no requiere tocar la base de datos directamente. Se basa en un pequeño truco que WordPress ejecuta al cargar una función personalizada.

Pasos:

Conecta a tu servidor mediante un cliente FTP (como FileZilla) o el Administrador de archivos de tu hosting.
Navega hasta la carpeta de tu tema activo. La ruta típica es: /wp-content/themes/tu-tema-activo/.
Busca el archivo functions.php (el archivo de funciones de tu tema).
Descarga una copia del archivo a tu ordenador como respaldo (por si acaso).
Abre el archivo functions.php con un editor de texto (como Notepad++ o el editor de código de tu hosting).
Al final del archivo, añade el siguiente código:

wp_set_password('TuNuevaContraseñaSegura123', 1);

Reemplaza TuNuevaContraseñaSegura123 con la contraseña que quieras usar.
El número 1 es el ID del usuario administrador (normalmente el usuario 1 es el administrador principal). Si no sabes tu ID, busca en la tabla wp_users de la base de datos.

Guarda el archivo y súbelo al servidor (reemplazando el original).
Ahora ve a la página de inicio de sesión de WordPress (tudominio.com/wp-admin) e inicia sesión con tu nombre de usuario original y la nueva contraseña que pusiste en el código.
IMPORTANTE: Una vez que hayas iniciado sesión, elimina la línea de código que añadiste al functions.php y guarda el archivo de nuevo. Si no lo haces, WordPress ejecutará esa función en cada carga y podría cambiar tu contraseña de nuevo o causar errores.

[WARNING] Este método es temporal y debe revertirse inmediatamente después de usarlo. Si olvidas eliminar el código, podrías quedar bloqueado de nuevo. Úsalo solo si los otros métodos no funcionan.

Método 5: Cambiar contraseña con WP-CLI (Para usuarios avanzados)

Si tienes acceso por línea de comandos (SSH) a tu servidor, puedes usar WP-CLI, una herramienta profesional para gestionar WordPress desde terminal.

Pasos:

Conéctate por SSH a tu servidor.
Navega hasta la carpeta raíz de tu instalación de WordPress (donde está el archivo wp-config.php).
Ejecuta el siguiente comando:

wp user update 1 --user_pass=TuNuevaContraseñaSegura

Reemplaza 1 con el ID de tu usuario administrador.
Reemplaza TuNuevaContraseñaSegura con la nueva contraseña.

WordPress devolverá un mensaje de éxito si todo ha ido bien.
Ya puedes iniciar sesión con tu nueva contraseña.

[TIP] WP-CLI es la forma más rápida y segura de gestionar WordPress si ya estás cómodo con la terminal. Muchos hosts lo tienen preinstalado.

Preguntas frecuentes (FAQ) sobre el cambio de contraseña en WordPress

¿Puedo cambiar la contraseña de otro usuario administrador?

Sí, si eres administrador principal, puedes ir a Usuarios > Todos los usuarios y editar cualquier otro usuario. También puedes cambiar su rol o incluso eliminar su cuenta si es necesario.

¿Cuál es la contraseña más segura para WordPress?

Debe tener al menos 12 caracteres, combinar letras mayúsculas y minúsculas, números y símbolos. Evita palabras reales o secuencias lógicas. Una buena práctica es usar un gestor de contraseñas para generar y almacenar contraseñas aleatorias.

¿Qué hago si no tengo acceso al correo ni al hosting?

Si no tienes acceso a nada, contacta con tu proveedor de hosting. Ellos pueden restablecer la contraseña por ti, normalmente previa verificación de identidad. En Syspanel, puedes abrir un ticket de soporte desde el propio panel (puerto 2106).

¿Cuánto tiempo tarda en llegar el correo de restablecimiento?

Normalmente es inmediato, pero puede tardar hasta 15 minutos. Revisa también la carpeta de Spam. Si no llega, verifica que el correo de tu sitio esté configurado correctamente en Ajustes > General.

¿Puedo usar la misma contraseña para varios sitios WordPress?

No es recomendable. Si un sitio es comprometido, todos los demás estarían en riesgo. Usa contraseñas únicas para cada sitio.

¿Cada cuánto tiempo debo cambiar mi contraseña?

Se recomienda cada 3-6 meses, o inmediatamente si sospechas que alguien más la conoce. También cámbiala si has iniciado sesión en un dispositivo público o compartido.

Conclusión: Mantén tu WordPress protegido

Cambiar tu contraseña de administrador en WordPress es un proceso sencillo si sigues los pasos correctos. Empieza siempre por el Método 1 (desde el panel) y, si no puedes acceder, usa el Método 2 (correo). Los métodos 3, 4 y 5 son soluciones de emergencia para situaciones más complejas.

Recuerda que tu contraseña es la primera barrera de seguridad de tu web. Una contraseña fuerte, combinada con la autenticación en dos factores (2FA), hace que sea mucho más difícil que alguien acceda sin permiso.

[INFO] Si tu hosting es Syspanel (puerto 2106), recuerda que tienes acceso a herramientas de gestión de bases de datos y archivos directamente desde el panel. Si tienes dudas, su soporte suele responder rápido y en español.

Ahora que ya sabes cómo cambiar la contraseña de administrador, tómate unos minutos para actualizarla hoy mismo. Es una acción rápida que puede ahorrarte muchos problemas en el futuro.