2FA Wordfence

Cara Mengatasi Lupa Kode 2FA Wordfence di WordPress Melalui phpMyAdmin

Fitur Two-Factor Authentication (2FA) pada plugin Wordfence atau Wordfence Login Security merupakan lapisan keamanan tambahan yang sangat penting. Namun, masalah muncul ketika pengguna kehilangan akses ke aplikasi autentikasi atau lupa kode 2FA. Akibatnya, login ke WordPress menjadi tidak mungkin.

Pada artikel ini, Anda akan belajar cara mematikan 2FA Wordfence secara aman melalui phpMyAdmin dengan menghapus data 2FA pada user tertentu. Cara ini sangat efektif dan tidak memengaruhi pengaturan Wordfence atau pengguna lainnya.

🧩 Kapan Metode Ini Digunakan?

Gunakan metode ini jika:

• Anda lupa kode 2FA Wordfence

• Anda kehilangan HP atau aplikasi authenticator

• Anda tidak memiliki recovery code

• Tidak ada admin lain yang bisa mematikan 2FA untuk Anda

Dengan cara ini, Anda tetap bisa masuk ke dashboard WordPress tanpa perlu menonaktifkan plugin Wordfence sepenuhnya.

✅ Langkah-Langkah Mematikan 2FA Wordfence via phpMyAdmin

Berikut panduan lengkap dan mudah dipahami.

1️⃣ Masuk ke cPanel atau Panel Hosting Lainnya

1. Login ke cPanel, Plesk, DirectAdmin, atau panel hosting Anda.

2. Cari dan buka menu phpMyAdmin.

phpMyAdmin digunakan untuk mengelola database WordPress.

2️⃣ Pilih Database WordPress Anda

Di sisi kiri, pilih database yang digunakan oleh instalasi WordPress.

Jika Anda lupa nama database:

• Buka public_html/wp-config.php

• Cari baris:

  define('DB_NAME', 'nama_database');

3️⃣ Temukan Tabel wp_wfls_2fa_secrets

Pada plugin Wordfence Login Security, konfigurasi Two-Factor Authentication untuk setiap user disimpan di tabel:

wp_wfls_2fa_secrets

Catatan: Prefix wp_ bisa berbeda, misalnya wp3_ atau mysite_.

4️⃣ Lihat Isi Tabel dan Cari User yang Terkunci

Klik tabel wp_wfls_2fa_secrets → pilih Browse untuk melihat seluruh data.

Di sini Anda akan melihat kolom seperti:

• id

• user_id

• secret

• recovery_codes

• is_enabled

• dll.

Temukan baris yang sesuai dengan akun Anda.

Cara mengetahui ID user:

• Buka tabel wp_users

• Pada baris username Anda, lihat kolom ID

Contoh:
Jika user Anda ID = 1, maka cari baris dengan user_id = 1.

5️⃣ Hapus Baris Data 2FA untuk User Tersebut

Setelah menemukan baris 2FA untuk user yang terkunci:

1. Klik tombol Delete pada baris tersebut

2. Konfirmasi penghapusan

Penghapusan baris ini akan menghapus:

• secret key 2FA

• recovery codes

• status aktif 2FA

Sehingga 2FA pengguna tersebut otomatis nonaktif.

6️⃣ Coba Login Kembali ke WordPress

Sekarang buka halaman login WordPress seperti biasa:

• Masukkan username

• Masukkan password

Anda tidak lagi diminta kode 2FA, dan login akan langsung berhasil.

🎉 Selesai! Anda Sudah Berhasil Masuk Tanpa 2FA

Metode ini:

• Aman

• Tidak mengganggu plugin Wordfence

• Tidak mengubah pengaturan user lain

• Tidak menghapus fitur keamanan lainnya

🛡️ Tips Setelah Berhasil Login

Agar keamanan tetap terjaga:

✔ Aktifkan kembali 2FA Wordfence

Masuk ke Wordfence → Login Security, lalu aktifkan ulang 2FA pada user Anda.

✔ Simpan Recovery Code

Wordfence memberikan kode pemulihan 2FA. Simpan dengan aman, misalnya di:

• Password Manager (Bitwarden, 1Password, KeePass)

• Catatan terenkripsi

• File offline yang diamankan

✔ Pertimbangkan Backup Rutin

Simpan backup WordPress secara otomatis untuk menghindari risiko kehilangan akses di masa depan.