Login i llogarisë Sucuri kalon në sso.sucuri.net më 10 gusht

Login i llogarisë Sucuri po kalon në një adresë të re. Në një postim të datës 7 gusht 2026, Sucuri thotë se do të fillojë kalimin e login-eve të llogarive të klientëve në një platformë të re vërtetimi nga 10 gushti 2026, dhe për shumicën e njerëzve i vetmi ndryshim i dukshëm do të jetë adresa e uebit që përdoret për t'u identifikuar. Adresa e re është sso.sucuri.net, e cila zëvendëson faqen aktuale të identifikimit në dashboard.sucuri.net/login. Sucuri e përshkruan kalimin si një përvojë identifikimi më të fortë dhe më moderne, dhe e paraqet atë si një përmirësim të sistemit pas login-it, sesa si një ndryshim në mënyrën se si funksionojnë llogaritë e klientëve.

Sipas njoftimit, klientët nuk duhet të bëjnë asgjë. Ndryshimi zbatohet për të gjithë përdoruesit, nuk kërkon pëlqim dhe nuk përfshin përditësimin e një llogarie ose modifikimin e ndonjë cilësimi. Faqerojtësit ekzistues për faqen e identifikimit të panelit Sucuri, dhe hyrjet e ruajtura në një menaxher fjalëkalimesh (një program që mban mend login-et tuaja dhe i plotëson ato për ju), mund të përdoren ende, sepse adresa e vjetër do t'i ridrejtojë automatikisht vizitorët në faqen e re të vërtetimit. Sucuri vëren se mund të përditësoni një faqerojtës në adresën e re nëse preferoni, por që kjo nuk kërkohet.

Kalimi është qëllimisht gradual. Fillon më 10 gusht 2026 dhe vazhdon gjatë disa javëve në vijim, kështu që llogaritë nuk do të kalojnë të gjitha në të njëjtin moment. Sucuri deklaron qartë se nëse llogaria juaj është ende duke përdorur faqen ekzistuese të identifikimit pas 10 gushtit, kjo nuk do të thotë se diçka është e gabuar, sepse llogaria do të kalojë ndërsa kalimi përparon. Migrimi është projektuar të ndodhë pa ndërprerje, kështu që paneli Sucuri mund të përdoret normalisht gjatë gjithë tranzicionit.

Fjalëkalimet nuk preken. Sucuri thotë se fjalëkalimi ekzistues do të vazhdojë të funksionojë dhe se ky përmirësim i vërtetimit nuk kërkon një rivendosje të detyruar të fjalëkalimit, kështu që klientët vazhdojnë të identifikohen me të njëjtat kredenciale që përdorin sot. Kompania përsërit këshillën e saj të zakonshme: përdorni një fjalëkalim që është unik për llogarinë Sucuri në vend që të ripërdorni një nga një shërbim tjetër, dhe rivendoseni ose rifreskojeni atë rregullisht si një praktikë standarde sigurie.

Vërtetimi me dy faktorë, shpesh i shkurtuar si 2FA (një provë e dytë identiteti, si një kod nga një aplikacion ose një mesazh teksti, i futur përveç fjalëkalimit), gjithashtu mbetet ashtu siç është. Sucuri thotë se konfigurimet ekzistuese të 2FA do të vazhdojnë të funksionojnë siç bëjnë sot. Nuk ka nevojë të regjistroheni përsëri në 2FA, të ndryshoni metodën aktuale të vërtetimit, të rikonfiguroni llogarinë ose të gjeneroni një konfigurim të ri si pjesë e migrimit. Pika e kompanisë është se përmirësimi ndryshon platformën pas procesit të identifikimit, jo rregullimin e 2FA të klientit.

E njëjta gjë vlen edhe për organizatat që identifikohen përmes një sistemi qendror. Sucuri thotë se klientët që tashmë përdorin SSO (identifikim i vetëm, ku një login i menaxhuar nga një sistem kompanie hap disa shërbime) ose integrime SAML nuk duhet të bëjnë asnjë ndryshim. Integrimet ekzistuese do të vazhdojnë të funksionojnë si më parë dhe nuk pritet të ndërpriten, kështu që ekipet që menaxhojnë aksesin në Sucuri përmes një ofruesi identiteti mbajnë rrjedhën e tyre të vendosur të vërtetimit ndërsa platforma nën të përmirësohet.

Sucuri e shpjegon ndryshimin si një çështje të mbrojtjes së aksesit. Sipas fjalëve të saj, mbrojtja e një faqe interneti nënkupton gjithashtu mbrojtjen e sistemeve që përdoren për ta menaxhuar atë, dhe vërtetimi i llogarisë ka rëndësi sepse një panel sigurie i faqes së internetit mund të mbajë konfigurim të ndjeshëm, funksione monitorimi dhe administrative. Platforma e re synon t'i japë kompanisë një themel vërtetimi më të qëndrueshëm dhe modern, duke e mbajtur procesin e identifikimit të njohur. Sucuri gjithashtu thotë se përmirësimi është projektuar për të përmirësuar përvojën e rikuperimit të llogarisë, me ndërfaqen e përditësuar që synon ta bëjë rikuperimin më të drejtpërdrejtë për këdo që nuk mund të hyjë.

Shumica e klientëve nuk do të kenë nevojë të ndërmarrin asnjë veprim gjatë migrimit. Nëse shfaqet një problem identifikimi, Sucuri këshillon që së pari të konfirmoni se po identifikoheni përmes rrjedhës zyrtare të identifikimit të Sucuri.net, në vend që të ndiqni një lidhje në një email ose mesazh të vjetër ose të panjohur. Kjo është këshillë e mençur përtej këtij ndryshimi: një faqe identifikimi e ngjashme është një mashtrim i zakonshëm phishing i përdorur për të mbledhur fjalëkalime, dhe shkrimi i një adrese të njohur vetë ose përdorimi i faqerojtësit tuaj të ruajtur shmang shumicën e rrezikut. Nëse aksesi dështon ende, Sucuri thotë të kontaktoni ekipin e saj të mbështetjes duke vizituar Sucuri.net dhe duke përdorur ikonën e bisedës live në këndin e poshtëm djathtas, ose përmes portalit të mbështetjes.

E njëjta faqe në faqen e internetit të Sucuri përmban gjithashtu materialin tjetër të fundit të sigurisë të kompanisë, i cili i përket Sucuri dhe analistëve të saj, jo neve. Ky material përfshin një shënim nga analisti i Sucuri, Dennis Sinegubko, rreth një metode hibride të vjedhjes së të dhënave të kartës së pagesës nga dyqanet online, në të cilën kodi që ekzekutohet në shfletuesin e blerësit kalon detaje të vjedhura te skriptet e mbjella në të njëjtin server si dyqani, dhe përmendjen e dobësive të cross-site scripting në shtojcat e WordPress, duke përfshirë shtojcën YITH WooCommerce Ajax Product Filter, për të cilën Sucuri thotë se ka rreth 100,000 përdorues dhe një rregullim në versionin 3.11.1, së bashku me Elementor Page Builder, Careerfy, JobSearch dhe Newspaper. Një listë më e plotë e dobësive të rregulluara i atribuohet John Castro në blogun e Sucuri Labs.

Për pronarët e faqeve të internetit dhe ekipet e IT-së, mësimi praktik është i thjeshtë: dijeni se përmes cilës adresë identifikoheni dhe trajtojeni llogarinë që kontrollon faqen tuaj me të njëjtin kujdes si vetë faqja. Për klientët tanë, kjo llogari është ajo për AEU Panel, paneli i kontrollit pas planeve të menaxhuara të WordPress të AEU Hosting, dhe ia vlen të ruani adresën e saj të vërtetë si faqerojtës dhe ta kontrolloni përpara se të shkruani një fjalëkalim.