Cambiar contraseña admin en WordPress y PrestaShop | Guía segura

Introducción: Por qué es importante cambiar la contraseña de administrador

Mantener segura tu tienda online o sitio web es una prioridad. La contraseña de administrador es la llave maestra de tu panel de control, ya sea WordPress o PrestaShop. Si alguien la obtiene, puede modificar contenido, instalar malware o incluso borrar todo tu trabajo.

Cambiarla periódicamente es una práctica básica de ciberseguridad. En esta guía te explicamos paso a paso cómo hacerlo en ambas plataformas, además de cómo actualizarla desde tu panel de hosting (cPanel o DirectAdmin). No necesitas ser un experto técnico, solo seguir estas instrucciones al pie de la letra.

Cambiar contraseña WordPress

WordPress es el CMS más popular del mundo, y su panel de administración es accesible desde cualquier navegador. Existen varias formas de cambiar la contraseña de administrador. Te mostramos las más comunes y seguras.

Desde el panel de administración de WordPress

Esta es la forma más directa y recomendada para usuarios que ya pueden acceder a su sitio.

Inicia sesión en tu WordPress: ve a tudominio.com/wp-admin e ingresa con tu usuario y contraseña actual.
Ve a Usuarios: en el menú lateral izquierdo, haz clic en "Usuarios" y luego en "Tu perfil".
Busca la opción de contraseña: desplázate hasta la sección "Nueva contraseña". Verás un botón que dice "Generar contraseña".
Crea una contraseña segura: haz clic en el botón. WordPress te sugerirá una contraseña compleja automáticamente. Puedes aceptarla o escribir una propia.
Confirma el cambio: una vez que hayas escrito o aceptado la nueva contraseña, haz clic en "Actualizar perfil" al final de la página.

[TIP] Si no ves el botón "Generar contraseña", asegúrate de estar en la página "Tu perfil" y no en la lista general de usuarios.

Si no puedes acceder al panel de administración

A veces olvidas la contraseña y no puedes ingresar. WordPress ofrece un método de recuperación por correo electrónico.

Ve a la página de inicio de sesión: tudominio.com/wp-login.php.
Haz clic en "¿Has perdido tu contraseña?".
Ingresa tu nombre de usuario o correo electrónico asociado a la cuenta de administrador.
Revisa tu bandeja de entrada: recibirás un enlace para restablecer la contraseña. Si no lo ves, revisa la carpeta de spam.
Sigue las instrucciones del correo: establece una nueva contraseña segura.

[WARNING] Si no recibes el correo, puede que tu servidor de correo no esté configurado. En ese caso, deberás usar otro método, como cambiarla desde la base de datos o mediante FTP.

Cambiar contraseña WordPress desde la base de datos (phpMyAdmin)

Este método es más técnico, pero muy útil si no tienes acceso al correo o al panel.

Accede a phpMyAdmin: desde tu panel de hosting (cPanel o DirectAdmin), busca el ícono de phpMyAdmin.
Selecciona la base de datos de tu WordPress: normalmente se llama algo como tuusuario_wp.
Busca la tabla wp_users: haz clic en ella.
Encuentra tu usuario administrador: por lo general tiene user_login igual a "admin" o tu nombre de usuario.
Haz clic en "Editar" (el ícono de lápiz) en la fila de tu usuario.
En el campo user_pass, selecciona la función MD5 en el menú desplegable (junto al campo) y escribe la nueva contraseña.
Guarda los cambios: haz clic en "Continuar" o "Ejecutar".

[INFO] Al usar MD5, WordPress codificará la contraseña automáticamente. No la dejes en texto plano.

Cambiar contraseña PrestaShop

PrestaShop es otro CMS popular, especialmente para tiendas online. El proceso es similar, pero con sus particularidades.

Desde el panel de administración de PrestaShop

Inicia sesión en tu PrestaShop: ve a tudominio.com/admin (o la ruta que hayas configurado).
Ve a tu perfil: en el menú superior derecho, haz clic en tu nombre de usuario y selecciona "Mi perfil".
Desplázate hasta la sección de contraseña: verás los campos "Contraseña actual", "Nueva contraseña" y "Confirmar contraseña".
Ingresa tu contraseña actual y luego escribe la nueva dos veces.
Guarda los cambios: haz clic en "Guardar" al final de la página.

[TIP] PrestaShop te indicará la fortaleza de tu contraseña. Asegúrate de que sea "Muy fuerte" para mayor seguridad.

Si no puedes acceder al panel de PrestaShop

Si olvidaste la contraseña y no puedes ingresar, PrestaShop también ofrece recuperación por correo.

Ve a la página de inicio de sesión: tudominio.com/admin.
Haz clic en "¿Has olvidado tu contraseña?".
Ingresa tu correo electrónico de administrador.
Revisa tu bandeja de entrada y sigue el enlace para restablecerla.

[WARNING] Al igual que en WordPress, si el correo no funciona, deberás usar métodos alternativos.

Cambiar contraseña PrestaShop desde la base de datos (phpMyAdmin)

Este método es útil cuando la recuperación por correo falla.

Accede a phpMyAdmin desde tu panel de hosting.
Selecciona la base de datos de PrestaShop (suele llamarse tuusuario_prestashop).
Busca la tabla ps_employee (el prefijo puede variar, pero siempre termina en _employee).
Edita el registro de tu administrador: busca tu email o nombre de usuario.
En el campo passwd, selecciona la función MD5 y escribe la nueva contraseña.
Guarda los cambios.

[INFO] En PrestaShop, la contraseña se almacena con un hash específico. Usar MD5 es un método de emergencia; después de iniciar sesión, cámbiala desde el panel para que se actualice correctamente.

Cambiar contraseña desde el panel de hosting (cPanel y DirectAdmin)

A veces, la mejor manera de restablecer la contraseña de administrador de WordPress o PrestaShop es desde el panel de control de tu hosting. Esto te da acceso directo a la base de datos o incluso a la opción de cambiar la contraseña del usuario de la aplicación.

Cambiar contraseña desde cPanel

cPanel es uno de los paneles de hosting más comunes. Aquí te mostramos cómo llegar a phpMyAdmin desde cPanel.

Inicia sesión en tu cPanel: normalmente en tudominio.com/cpanel o tudominio.com:2083.
Busca la sección "Bases de datos": verás un ícono llamado "phpMyAdmin".
Haz clic en phpMyAdmin y luego selecciona la base de datos de tu sitio.
Sigue los pasos de la sección anterior (para WordPress o PrestaShop) para cambiar la contraseña.

[TIP] Si tu hosting tiene Softaculous o un instalador de aplicaciones, también puedes cambiar la contraseña desde allí. Busca "WordPress" o "PrestaShop" en la sección "Aplicaciones instaladas".

Cambiar contraseña desde DirectAdmin

DirectAdmin es otro panel popular. El proceso es similar.

Accede a DirectAdmin: normalmente en tudominio.com:2222.
Ve a "Administración de MySQL" o "phpMyAdmin" en el menú.
Selecciona la base de datos de tu sitio.
Edita la tabla de usuarios (como se explicó antes).

[INFO] En DirectAdmin, a veces el acceso a phpMyAdmin está en "Características adicionales" o "Base de datos MySQL".

Consejos de seguridad para tu contraseña de administrador

Cambiar la contraseña no es suficiente si no sigues buenas prácticas. Aquí algunos consejos clave:

Usa contraseñas largas y complejas: al menos 12 caracteres, combinando mayúsculas, minúsculas, números y símbolos.
No reutilices contraseñas: cada sitio debe tener una única contraseña.
Activa la autenticación de dos factores (2FA): tanto WordPress como PrestaShop tienen plugins o módulos para esto.
Cambia la contraseña periódicamente: cada 3-6 meses es una buena frecuencia.
Guarda tus contraseñas en un gestor: como LastPass, Bitwarden o 1Password.

[WARNING] Evita escribir tus contraseñas en notas adhesivas o archivos de texto sin cifrar.

Preguntas frecuentes (FAQ)

¿Qué hago si no recuerdo mi nombre de usuario de administrador?

En WordPress, puedes buscarlo en la tabla wp_users de la base de datos. En PrestaShop, está en ps_employee. Desde phpMyAdmin, puedes ver todos los usuarios registrados.

¿Puedo cambiar la contraseña desde FTP?

No directamente. FTP solo te permite modificar archivos, no la base de datos. Sin embargo, puedes usar FTP para editar un archivo de WordPress (como functions.php) y agregar un código que restablezca la contraseña, pero es más complejo y no recomendado para principiantes.

¿Qué pasa si cambio la contraseña desde la base de datos y luego no puedo iniciar sesión?

Asegúrate de haber usado la función de hash correcta (MD5 para WordPress, y en PrestaShop usa el mismo método). Si falla, repite el proceso o contacta a tu soporte de hosting.

¿Es seguro cambiar la contraseña desde el panel de hosting?

Sí, es seguro siempre que tu panel de hosting tenga conexión HTTPS (candado verde en el navegador). Además, asegúrate de cerrar sesión después de hacer los cambios.

¿Cómo cambio la contraseña en Syspanel (HestiaCP)?

Si tu hosting usa Syspanel (anteriormente HestiaCP), el acceso es por el puerto 2106. Ve a tudominio.com:2106, inicia sesión y busca la opción de "Base de datos" para acceder a phpMyAdmin. Luego sigue los pasos de la sección de base de datos.

Conclusión

Cambiar la contraseña de administrador en WordPress y PrestaShop es un proceso sencillo si sigues estos pasos. Ya sea desde el panel de administración, por correo electrónico o mediante la base de datos, siempre hay una solución para recuperar el acceso a tu sitio. Recuerda complementar esto con buenas prácticas de seguridad, como usar contraseñas fuertes y activar la autenticación de dos factores.

Si tienes dudas, no dudes en contactar al soporte técnico de tu hosting. ¡Mantén tu sitio seguro y protegido!