Cambiar contraseña WordPress y PrestaShop: Consejos de seguridad

¿Tienes una web con WordPress y otra con PrestaShop y te has hecho un lío con las contraseñas? No te preocupes, es más común de lo que parece. Muchos usuarios gestionan varias tiendas o blogs y, a veces, la confusión entre paneles es total.

Aquí te voy a explicar, paso a paso y sin tecnicismos, cómo cambiar la contraseña de WordPress desde PrestaShop (o mejor dicho, cómo hacerlo de forma segura y con consejos extra para que no vuelvas a perder el acceso). Olvídate de los sustos y vamos a poner orden.

¿Por qué confundimos WordPress con PrestaShop?

Antes de meternos en faena, es importante entender que WordPress y PrestaShop son dos sistemas completamente independientes. No comparten base de datos ni panel de administración.

WordPress es un gestor de contenidos (CMS) ideal para blogs, portfolios y webs corporativas.
PrestaShop es una plataforma de comercio electrónico (e-commerce) especializada en tiendas online.

Entonces, ¿de dónde viene la confusión? Normalmente, porque ambos se instalan en el mismo servidor de hosting. A veces, incluso en la misma carpeta o en subdominios. Pero sus credenciales son únicas y separadas.

No puedes cambiar la contraseña de WordPress desde el panel de PrestaShop, porque no se hablan entre ellos. Son como vecinos en un mismo edificio, pero con llaves de puertas distintas.

Lo que sí puedes hacer es cambiar la contraseña de WordPress desde el panel de control de tu hosting (como cPanel, Plesk o Syspanel) o directamente desde la base de datos. Y aquí es donde voy a centrarme, porque es la solución definitiva cuando no tienes acceso al email de recuperación.

Método 1: Cambiar la contraseña de WordPress desde el panel de control del hosting

Esta es la vía más rápida y segura si has perdido el acceso al correo electrónico asociado a tu usuario de WordPress. La idea es usar el phpMyAdmin que te ofrece tu hosting para editar directamente la base de datos.

### Paso 1: Accede a tu panel de control

Primero, inicia sesión en el panel de control de tu hosting. Si tu proveedor usa Syspanel, recuerda que la dirección suele ser https://tu-dominio.com:2106. Si usas cPanel o Plesk, la URL te la habrá dado tu proveedor.

[INFO] Si tu hosting usa Syspanel, el puerto de acceso es el 2106. No lo olvides, es un detalle que muchos pasan por alto.

### Paso 2: Localiza la base de datos de WordPress

Una vez dentro, busca la sección de Bases de Datos. Normalmente verás algo como "phpMyAdmin" o "Administrador de bases de datos". Haz clic ahí.

Se abrirá una nueva pestaña o ventana. En la columna de la izquierda verás una lista con todas las bases de datos de tu servidor. Identifica la que corresponde a tu WordPress. El nombre suele empezar con el prefijo de tu usuario y luego algo como _wp o _wordpress.

### Paso 3: Encuentra la tabla de usuarios

Dentro de tu base de datos de WordPress, verás una lista de tablas. Busca la que se llama wp_users (o el prefijo que hayas usado, como miweb_users). Haz clic en ella.

### Paso 4: Edita el usuario administrador

Verás una tabla con todos los usuarios de tu WordPress. Localiza tu nombre de usuario o el que tenga el rol de administrador. Haz clic en el icono de Editar (normalmente un lápiz) en la fila de tu usuario.

### Paso 5: Genera un hash de contraseña

Aquí está el truco. WordPress no guarda las contraseñas en texto plano, sino cifradas con un algoritmo llamado MD5 (aunque usa versiones más seguras). Si escribes la contraseña directamente aquí, no funcionará.

Necesitas generar un "hash" de tu nueva contraseña. Para ello, abre una nueva pestaña en tu navegador y busca "generador de hash md5 para WordPress". Hay muchas páginas web que hacen esto gratis. Escribe tu nueva contraseña y copia el código que te den.

### Paso 6: Sustituye el hash en la base de datos

Vuelve a phpMyAdmin, en el campo user_pass de tu usuario. Borra el valor que hay y pega el hash que acabas de copiar. En el desplegable de la izquierda de ese campo, asegúrate de que pone MD5.

Guarda los cambios. ¡Listo! Ya puedes iniciar sesión en WordPress con tu nueva contraseña.

[WARNING] Este método es muy potente, pero también delicado. Asegúrate de no tocar nada más en la base de datos. Un solo clic en el lugar equivocado puede romper tu web. Si no te sientes seguro, mejor usa el siguiente método.

Método 2: Cambiar la contraseña desde el propio WordPress (si aún puedes entrar)

Si todavía tienes acceso al panel de administración de WordPress (aunque sea con una contraseña que quieres cambiar), esto es mucho más fácil.

### Paso 1: Ve a tu perfil

Inicia sesión en tu WordPress (www.tuweb.com/wp-admin). En el menú lateral izquierdo, pasa el ratón por encima de "Usuarios" y haz clic en "Tu perfil".

### Paso 2: Desplázate hasta la sección de contraseña

Baja hasta la parte inferior de la página. Verás una sección llamada "Gestión de la contraseña". Haz clic en el botón "Establecer nueva contraseña".

### Paso 3: Crea una contraseña segura

WordPress te sugerirá una contraseña segura automáticamente. Puedes usarla o escribir la tuya. Asegúrate de que tenga al menos 12 caracteres, con mayúsculas, minúsculas, números y símbolos.

### Paso 4: Guarda los cambios

Haz clic en el botón "Actualizar perfil" al final de la página. Y ya está. WordPress te enviará un correo de confirmación, pero no es necesario que hagas clic en nada.

Consejos de seguridad para WordPress y PrestaShop

Cambiar la contraseña es solo el primer paso. Aquí van algunos consejos para que tanto tu WordPress como tu PrestaShop estén blindados.

### Consejo 1: Usa contraseñas únicas y robustas

Nunca uses la misma contraseña para WordPress, PrestaShop, tu correo o tu banca online. Si un sitio se ve comprometido, los atacantes probarán la misma contraseña en otros sitios. Usa un gestor de contraseñas como Bitwarden, 1Password o incluso el gestor integrado de tu navegador.

### Consejo 2: Activa la autenticación en dos pasos (2FA)

Tanto WordPress como PrestaShop tienen plugins o módulos para activar el 2FA. Esto significa que, además de tu contraseña, necesitarás un código que se genera en tu móvil. Es una capa extra de seguridad que hace casi imposible que te hackeen, incluso si roban tu contraseña.

### Consejo 3: Mantén todo actualizado

Actualiza siempre el núcleo de WordPress, los temas y los plugins. Lo mismo con PrestaShop y sus módulos. Las actualizaciones no solo añaden funciones, sino que corrigen vulnerabilidades de seguridad conocidas.

### Consejo 4: Cambia el prefijo de la base de datos

Por defecto, las tablas de WordPress empiezan por wp_. Los hackers lo saben y atacan esas tablas. Si cambias el prefijo a algo como miweb_, dificultas mucho su trabajo. Puedes hacerlo con un plugin de seguridad o manualmente en phpMyAdmin.

### Consejo 5: Limita los intentos de inicio de sesión

Existen plugins que limitan el número de veces que puedes intentar iniciar sesión. Si alguien falla 3 o 5 veces, se bloquea su IP durante un tiempo. Esto evita los ataques de fuerza bruta, donde los bots prueban miles de contraseñas por segundo.

### Consejo 6: Copias de seguridad periódicas

Esto es fundamental. Si algo sale mal, puedes restaurar tu web a un estado anterior. Configura copias de seguridad automáticas en tu hosting o usa un plugin como UpdraftPlus para WordPress. Guárdalas en un lugar seguro, como Google Drive o Dropbox.

Preguntas frecuentes (FAQ)

Para terminar, respondo a las dudas más comunes que me llegan sobre este tema.

¿Puedo recuperar la contraseña de WordPress desde PrestaShop?

No. Son sistemas separados. Debes usar el método de phpMyAdmin que te he explicado o el enlace de "¿Has olvidado tu contraseña?" en la página de login de WordPress.

¿Qué hago si no recuerdo mi nombre de usuario de WordPress?

En la pantalla de login de WordPress, en lugar de poner el usuario, puedes poner tu correo electrónico. Si no recuerdas ni el correo, puedes buscarlo en la base de datos, en la tabla wp_users.

¿Cómo cambio la contraseña de PrestaShop si también la he olvidado?

Es un proceso muy similar al de WordPress. Accede a tu base de datos, busca la tabla ps_employee (o el prefijo que uses), localiza tu usuario y edita el campo passwd. En PrestaShop, el hash es diferente, así que necesitarás generar uno específico para PrestaShop (no sirve el de WordPress).

¿Es seguro usar el generador de hash online?

Es seguro si usas una página de confianza, pero ten en cuenta que estás enviando tu contraseña a un servidor externo. Para máxima seguridad, puedes usar la función password_hash de PHP si sabes programar, o simplemente cambiar la contraseña desde el propio WordPress si tienes acceso.

¿Cada cuánto tiempo debería cambiar mi contraseña?

No hay una regla fija, pero lo recomendable es cambiarla cada 3 o 6 meses, y siempre que sospeches que alguien más la conoce. Lo más importante es que sea robusta y única.

¿Qué es mejor, WordPress o PrestaShop para mi negocio?

Depende. WordPress es genial para blogs, webs corporativas y tiendas pequeñas con pocos productos. PrestaShop es más potente para tiendas online grandes con muchas funcionalidades, como gestión de stock avanzada o múltiples idiomas. Si estás empezando, WordPress con WooCommerce es más fácil de manejar.

¿Qué hago si mi web ha sido hackeada?

Primero, no entres en pánico. Cambia todas las contraseñas (hosting, WordPress, PrestaShop, correo). Revisa los archivos de tu web en busca de código malicioso. Restaura una copia de seguridad limpia si la tienes. Y, si no te ves capaz, contacta con tu proveedor de hosting o con un profesional de seguridad informática.

Espero que esta guía te haya sido de gran ayuda. Recuerda que la seguridad es un proceso continuo, no una acción puntual. Con estos pasos y consejos, tendrás tu WordPress y tu PrestaShop mucho más protegidos. ¡Manos a la obra!