WordPress uygulama parolaları: bir aracın sizin adınıza yayın yapmasının güvenli yolu

Uygulama parolası nedir

WordPress 5.6‘dan bu yana her kullanıcı, yalnızca REST API — programların kullandığı arayüz — için çalışan, giriş ekranında asla geçerli olmayan ek parolalar üretebilir. Her birinin bir adı, oluşturulma tarihi, son kullanım tarihi ve bir iptal düğmesi vardır. Her araç için bir tane olmak üzere birkaç tane oluşturabilirsiniz. Birini silmek yalnızca o aracın erişimini keser, başka hiçbir şeyi değil.

Bunu gerçek şifrenizi paylaşmakla karşılaştırın: panele erişim açar, sınırlanamaz ve sonradan değiştirmek onu kullanan her şeyi güncellemek demektir. 2026’da onu bir hizmete vermenin iyi bir nedeni yok.

İki dakikada bir tane oluşturun

1. WordPress’e giriş yapın ve Kullanıcılar → Profil‘e gidin (ya da özel bir kullanıcının profiline — aşağıya bakın).
2. Uygulama Parolaları bölümüne inin. Bölüm yoksa siteniz düz HTTP üzerinden sunuluyor ya da bir güvenlik eklentisi bunu devre dışı bırakmış demektir; ikisi de her hâlükârda düzeltilmeye değer.
3. Sonradan tanıyacağınız bir ad yazın — örneğin Postiada — ve Yeni Uygulama Parolası Ekle‘ye tıklayın.
4. Yalnızca bir kez gösterilen parolayı kopyalayın. WordPress onu bir daha göstermez. Kullanıcı adıyla birlikte, ihtiyaç duyan araca yapıştırın.

Doğru role sahip özel bir kullanıcı kullanın

Parolayı kendi yönetici hesabınızdan üretmek yerine araç için bir kullanıcı oluşturun. Bir yayın aracı için doğru seviye Editör rolüdür: yazı oluşturabilir, medya yükleyebilir ve kategori atayabilir; eklenti kuramaz, tema değiştiremez ve diğer kullanıcıları yönetemez. Araç başka bir yazar belirlemedikçe yayınladığı her şey o kullanıcıyı yazar olarak gösterir — örneğin Postiada, kurulum sırasında mevcut yazarınızı okur ve o adla yayınlar.

İstediğiniz zaman iptal edin

Aynı profil bölümüne döndüğünüzde her uygulama parolasının bir İptal Et düğmesi vardır. Tıklayın; araç erişimini anında kaybeder. Başka hiçbir şey değişmez: girişiniz, diğer entegrasyonlarınız ve daha önce yayınlanmış her şey olduğu gibi kalır. Uygulama parolalarını dağıtmayı güvenli kılan özellik budur — yan etkisi olmadan geri alabildiğiniz erişim.

Postiada bununla ne yapıyor

Kurulum sırasında Postiada uygulama parolasını kategorilerinizi, yazarınızı ve site haritanızı okumak için; sonrasında yazı yayınlamak, öne çıkan görsel yüklemek ve SSS bloğunu ayarlamak için kullanır. Girişinizi hiçbir zaman görmez, ayarlarınızı hiçbir zaman değiştirmez ve kendi oluşturmadığı içeriğe hiçbir zaman dokunmaz. Postiada bu kimlik bilgisini yalnızca güvenli bir yapılandırmada saklar — çalışma alanında hiçbir zaman görüntülenmez — ve WordPress profilinizden istediğiniz an iptal edebilirsiniz.