Jelszóátadás nélkülWeboldal-biztonság szolgáltatásként
Minden más fejlesztőnek el kell kérnie az FTP-, adatbázis- és admin-belépésedet, hogy dolgozni tudjon. Nekünk nem. Te telepíted a hídfőnket, létrehozol egy kulcsot, ami addig él, ameddig te mondod – akár egyetlen napig –, mi pedig titkosított csatornán dolgozunk. A valódi jelszavaid rejtve maradnak a világ elől – és előlünk is.
Egy mondatban
A Claude Code Bridge Vidovics Gábor (Wednesday Agency, Budapest és London) weboldal-biztonsági és karbantartási szolgáltatása, amely WordPress- és egyedi PHP-oldalakat vizsgál át, javít és tart karban egy token-alapú, titkosított hozzáférési hídfőn keresztül – így az oldal tulajdonosának soha nem kell átadnia FTP-, adatbázis- vagy admin-jelszót, a hozzáférést pedig bármikor korlátozhatja vagy visszavonhatja.
A legtöbb weboldalt a belépési adatokon keresztül törik fel: az FTP-belépés, amit három éve e-mailben elküldtek egy szabadúszónak; az adatbázis-jelszó, ami egy chat-előzményben él; az admin-fiók, amit sosem töröltek. Az a biztonsági munka, ami azzal kezdődik, hogy „kérlek, küldd el a jelszavaidat”, csak eggyel több másolatot tesz erre a kupacra.
Azért építettük meg a hídfőt, hogy a munka úgy készüljön el, hogy ez a másolat soha ne jöjjön létre. Szerintünk 2026-ban ez a minimum, amit a biztonság iránti elkötelezettség jelent – nem egy funkció, hanem egy elv.
A probléma, amiről senki nem beszél
Egy FTP- vagy adatbázis-jelszó átadása olyan, mintha odaadnál egy kulcsot, ami mindent nyit, örökké működik, és úgy másolható, hogy észre sem veszed. Nem látod, kinél van még, és nem tudod visszavenni – hacsak nem cseréled le az összes zárat.
| Jelszóátadás | Claude Code Bridge | |
|---|---|---|
| Mit kap a segítő | A valódi FTP- / MySQL- / admin-jelszavaidat | Egy általad létrehozott, hatókörben és időben korlátozott kulcsot |
| Meddig működik | Amíg minden jelszót le nem cserélsz | A beállított időpontig – vagy amíg rá nem kattintasz a „visszavonás”-ra |
| Lemásolható és visszaélhetnek vele később? | Igen, észrevétlenül | A lejárt vagy visszavont kulcs értéktelen |
| Mit lehet csinálni vele | Mindent, az egész szerveren | Csak azt, amit a hatókör enged (olvasás / írás / admin) |
| Nyoma annak, mi történt | Általában semmi | Olvasható változásnapló, mentés minden változtatás előtt, adatbázis-pillanatképek |
| Ki láthatja a jelszavaidat | A segítő, az eszközei, a postafiókja | Senki – soha nem hagyják el a szerveredet |
Hogyan működik
Nem kell hozzá szerverismeret. Ha tudsz bővítményt telepíteni és egy gombra kattintani, ezt is meg tudod csinálni. Ha nem, egy rövid hívásban végigvezetünk rajta – a jelszavaid nélkül.
WordPresshez ez egy bővítmény, egyedi PHP-oldalhoz egy kis csomag. Csendben ül a szervereden, és nem csinál semmit, amíg érvényes kulcs nem érkezik. Az oldal saját titkos aláírása nélkül láthatatlan – a szkennerek sima „nem található” választ kapnak.
A saját adminodban te döntöd el, mit tehet a kulcs (csak olvasás, írás vagy teljes admin), és meddig él. Egy biztonsági audithoz általában elég egy csak-olvasó kulcs, ami egy napig érvényes.
A hídfő ad egy igénylő-linket, ami pontosan egyszer működik. Megnyitjuk, a kulcs átkerül, a link megszűnik. A jelszavaid ebben egyetlen pillanatig sem szerepelnek.
Minden forgalom kizárólag HTTPS-en megy. Mielőtt egy fájl módosulna, mentés készül; mielőtt egy adatbázis-sor változna, pillanatkép. Minden művelet egy közérthető változásnaplóba kerül, amit bármikor megnyithatsz.
Ha kész a munka, a kulcsnak vége: vagy mert lejárt az ideje, vagy mert megnyomtad a „visszavonás”-t. Nincs mit megváltoztatni, nincs mire emlékezni, nincs jelszó, amit cserélni kellene. Legközelebb új kulcs.
Beépítve, nem utólag ráragasztva
A hídfő soha nem kéri el, nem tárolja és nem küldi tovább az FTP-, adatbázis- vagy admin-belépésedet. Egyedül az általad létrehozott kulcs nyitja – és az is csak a hídfőt nyitja.
Te választod az élettartamot – egy nap, egy hét, egy hónap. Ha lejár, a kulcs halott.
Meggondoltad magad, hamarabb végeztünk, rossz érzésed van – vonj vissza. Azonnal, a saját adminodból.
Olvasás, írás vagy admin – és külön kapcsoló az adatbázis- és a kódhozzáféréshez. A legszűkebb hatókört kérjük, amivel a munka elvégezhető.
Minden fájlírás előtt visszaállítható másolat készül; a „törölt” fájlok karanténba kerülnek, nem a semmibe.
Minden frissítés vagy törlés előtt elmentjük az érintett sorokat – és vissza is tehetők.
Nem egy kriptikus szervernapló: minden művelet le van írva, megjegyzéssel arról, mi történt és miért. Elolvashatod, megőrizheted, és megmutathatod a következőnek, aki az oldaladon dolgozik.
Az oldal saját titkos aláírása nélkül a hídfő úgy válaszol, mintha ott sem lenne. Amit nem találnak meg, azt nem tudják támadni.
A hídfő elutasítja a sima HTTP-t. Semmi nem utazik titkosítatlanul.
Minden hídfő egy oldalhoz van licencelve, és bejelentkezik a központunkba. A visszaélésre használt telepítés központilag kikapcsolható.
Mit csinálunk valójában érted
WordPress, WooCommerce, Elementor vagy natív PHP-ban írt oldal – ha a weben fut, tudunk rajta dolgozni. A hídfőn át, a jelszavaid nélkül.
Az oldalad teljes átvilágítása: elavult szoftverek, gyenge beállítások, rejtett felhasználók, gyanús fájlok, hiányzó fejlécek, levelezésvédelem (SPF, DKIM, DMARC). Olyan riportot kapsz, amit egy nem technikai tulajdonos is megért, rangsorolt teendőlistával.
Megkeressük, hol jutottak be – nem csak a tüneteket kezeljük. Hátsó kapuk eltávolítva, adatbázis kitisztítva, jelszavak lecserélve, a rés lezárva, a Google-figyelmeztetések feloldva, és közérthető riport arról, mi történt.
Biztonsági fejlécek, fájljogosultságok, belépésvédelem, kétlépcsős azonosítás, mentések, amik tényleg visszaállíthatók, és azok az apró beállítások, amik nagy különbséget tesznek.
Alaprendszer, bővítmények, sablonok és PHP – frissítve, minden lépés előtt mentéssel és utána ellenőrzéssel. Havonta, vagy amikor kéred. Látogatásonként egy kulcs; te döntöd el, mikor.
Posztok, termékek, oldalak, árak és fordítások automatikus feltöltése és kezelése – akár Elementor-elrendezéseken belül is. Add át a táblázatot; az oldal kitölti magát.
Figyeljük a verziókat, az elérhetőséget, a tanúsítványokat és az új sérülékenységeket, és havonta küldünk egy rövid jegyzetet: mi változott, mit javítottunk, mi vár döntésre.
DNS, DNSSEC, CAA, SPF, DKIM, DMARC, MTA-STS – hogy a leveleid megérkezzenek, senki ne küldhessen levelet a nevedben, és a domainedet ne lehessen csendben eltéríteni.
Elment a fejlesztőd? Haldoklik a tárhely? Félkész az oldal? Ott vesszük fel, ahol van, oda visszük, ahol lennie kell, és úgy dokumentáljuk, hogy soha többé ne ragadj be.
Javítások, funkciók, integrációk és teljesítményoptimalizálás WordPressben vagy natív PHP-kódban – ugyanazon a hídfőn át, ugyanazokkal a mentésekkel és ugyanazzal a naplóval.
Neked való?
Tudod, hogy az egyszer elküldött jelszó örökre kint van. Szeretnéd, hogy elkészüljön a munka – és szeretnéd kézben tartani, ki léphet be, és meddig.
Az oldal működik, senki nem tudja, hogyan, és az egyetlen ember, aki tudta, már nincs. Finoman átvesszük, mindent dokumentálunk, és egy olyan oldalt hagyunk nálad, ami tényleg a tiéd.
„Küldd el az FTP-t és az adatbázis-belépést” – és fogalmad sincs, az mit nyit, és ki használhatja később. Ez a rossz érzés jogos. Nálunk ez a kérdés fel sem merül.
Ha akarnád, se tudnál FTP-jelszót cserélni, és nem is kellene tudnod. Egy bővítmény telepítése és egy kattintás a „kulcs létrehozása” gombra – ennyi az összes technikai munka, amit valaha végzel velünk.
Őszinte válasz
Mert ez egy sebészszike – és ennek, ahogy mondani szoktuk, a nyele is vág. Képzett kézben a legbiztonságosabb eszköz az asztalon. Képzetlen vagy gondatlan kézben legalább akkora kárt tud okozni, mint a legsimább átadott jelszó.
Egy admin-hatókörű kulcs fájlokat módosíthat, átírhatja az adatbázist, kódot telepíthet. Pontosan ez teszi lehetővé a munkát – és pontosan ezért nem adjuk el dobozban, előfizetésben vagy letöltésként. Senkinek nem szabad azt mondani, hogy „telepítsd fel, és biztonságban vagy”. Akkor vagy biztonságban, ha az eszközt tartó ember tudja, mit csinál, és felel érte.
Ezért a hídfő nálunk marad. Amit te kapsz, az a rajta keresztül elvégzett munka – és egy kulcs, amit bármelyik másodpercben elvehetsz.
Akkor miért velünk?
Auditot bármelyik hozzáértő szakember tud készíteni. A különbség az, mit kér tőled hozzá. Mindenki másnak el kell kérnie azokat a belépési adatokat, amiket minden munka megkövetel. Mi ezt a kérdést egy 21. századi válaszra cseréltük: egy maximálisan titkosított, időkorlátos, visszavonható kapcsolatra, amit te irányítasz.
Ha velünk végezteted a munkát, egy WordPress-oldalt úgy lehet átvilágítani, kitakarítani, frissíteni vagy helyrehozni, hogy soha nem kell beírnod az FTP- vagy adatbázis-adataidat egy e-mailbe. Ez nem kényelmi kérdés. Nálunk ez a minimum, amit a biztonság iránti elkötelezettség jelent.
Posztok, termékek, árak, galériák, fordítások – automatikusan feltöltve és rendben tartva, egyenesen a táblázatodból vagy a feedből. A hídfő akár Elementor-elrendezéseken belül is létre tudja hozni és kezelni ezt a tartalmat, így a megtervezett oldalaid megtervezettek maradnak, miközben az adat folyamatosan érkezik.
Megoldható. Pontosan egy kulcs kell hozzá, amit a telepített hídfőd egyetlenegyszer mutat meg neked. Te döntöd el az élettartamát, és akkor vonod vissza, amikor akarod. Frissítjük az alaprendszert, a bővítményeket és a sablonokat, minden lépés előtt mentéssel, utána ellenőrizzük az oldalt, és itt hagyjuk a naplót. Aztán a kulcs megszűnik.
Jogos kérdés
Nem – és senki, aki őszinte, nem mondhatja. A mai AI-világban a tudás már nem olyasmi, amit birtokolsz; olyasmi, amit folyamatosan megújítasz. A szabályunk: „A ma a tegnap, a holnap a ma.” Folyamatosan fejlődünk és fejlesztünk, a legjobb elérhető AI-eszközökkel, hogy az ügyfeleink biztonságosan üzemeltethessék a weboldalaikat és rendszereiket – bármit is dönt el a web, hogy legközelebb elromoljon.
Amit viszont megígérünk: csak bizonyítékkal dolgozunk, mindent dokumentálunk, soha nem futtatunk aktív tesztet egy oldalon írásos engedély nélkül, és ha valami kívül esik a hatókörünkön, azt megmondjuk – mielőtt belekezdünk, nem utána.
Webbiztonsági és WordPress-szakértő · alapító, Wednesday Agency (Budapest és London)
Gábor a pályafutását weboldalak építésével, (engedéllyel történő) feltörésével és helyreállításával töltötte. A hídfő abból az egy kérdésből született, amit folyton feltett az ügyfeleknek, és sosem szerette a választ: „kinél van még a jelszavad?” A DCB – a DINORR Code Bridge WordPresshez – és a DCB-Native egyedi PHP-oldalakhoz az ő válasza, házon belül fejlesztve és karbantartva.
Ő a szerzője a Claude Usage Monitornak is, egy ingyenes, nyílt forráskódú asztali eszköznek, amit 34 nyelven használnak. Ugyanez a gondosság kerül minden oldalba, amihez hozzányúl: először a bizonyíték, közérthető nyelv, és semmi olyan, amit ne lehetne visszacsinálni.
Egyszerű szavakkal
Kérdések, amiket hallunk
Így van. A hídfő egy kulccsal működik, amit te hozol létre a saját oldaladon. Az FTP-, MySQL- és admin-jelszavaid a szervereden maradnak, és soha nem kérjük el, nem tároljuk és nem továbbítjuk őket – nekünk sem jutnak el.
Pontosan addig, ameddig létrehozáskor beállítod – egy óra, egy nap, egy hónap. Audithoz általában egy napot kérünk. Korábban is visszavonhatod, bármelyik pillanatban, az adminodból.
Akkor együtt csináljuk meg egy rövid hívásban: megosztod a képernyődet, te kattintasz, mi vezetünk. Pár perc az egész, és a jelszavaid nálad maradnak – nekünk soha nem kell látnunk őket.
Minden hídfőn át végzett változtatás előtt mentés készül, és minden adatbázis-frissítés előtt pillanatkép. Ha bármi félremegy, egy lépésben visszaállítjuk – és a napló pontosan megmutatja, mi történt. Minden munka után ellenőrizzük is az oldalt.
Mert rossz kezekben egy admin-hatókörű kulcs ugyanolyan veszélyes, mint egy átadott jelszó. Ez szakmai eszköz. Úgy eladni, hogy „telepítsd fel, és biztonságban vagy”, félrevezető lenne, és mi senkit nem akarunk félrevezetni. Nálunk marad; a munka és az irányítás a tiéd.
Úgy készült, hogy láthatatlan legyen: az oldal saját titkos aláírása nélkül úgy válaszol, mintha semmi nem lenne telepítve. Csak HTTPS-t fogad el, kikényszeríti a hatóköröket, mindent naplóz, és minden telepítés regisztrálva van a központunkban, ahonnan visszaélés esetén kikapcsolható.
Egy rendszerezett átvilágítás: szoftververziók, bővítmények és ismert sérülékenységeik, felhasználók és szerepkörök, fájlintegritás, kártékony kód, konfiguráció, biztonsági fejlécek, SSL, DNS és levelezésvédelem. Közérthető riportot kapsz, rangsorolt listával arról, mit kell javítani, plusz technikai mellékletet.
Írj nekünk. Megkeressük a belépési pontot, eltávolítjuk a hátsó kapukat és a beinjektált kódot, kitisztítjuk az adatbázist, lecseréljük a belépési adatokat, bezárjuk a rést, levetetjük a tiltólistás figyelmeztetéseket, és riportot adunk arról, mi történt. A hídfőn át – továbbra sem adsz át jelszót.
WordPressen (WooCommerce-szel és Elementorral együtt) és egyedi PHP-oldalakon. Ha szabványos webszerveren fut, a hídfő telepíthető, és a munka elvégezhető rajta keresztül.
Minden munkára egyedi árajánlatot adunk egy rövid beszélgetés és az oldalad passzív átnézése után – még mielőtt bármilyen kulcs létezne. Nincs elfelejtett előfizetés, nincs meglepetés: a munka megkezdése előtt tudod az árat.
Igen, nyíltan. A Claude Code, az Anthropic AI-kódoló ügynöke végzi a kézi munkát a hídfőn át – innen a név. Minden változtatást Gábor ellenőriz és hagy jóvá. Független szolgáltatás vagyunk, nem állunk kapcsolatban az Anthropickal.
A Wednesday Agency Budapestről és Londonból dolgozik, távmunkában, ügyfeleknek világszerte. Magyarul és angolul dolgozunk; ez az oldal 34 nyelven lesz elérhető.
Kapcsolat
Írj pár sort: mi az oldal, mi aggaszt, mire van szükséged. Személyesen válaszolunk, általában egy munkanapon belül, közérthető javaslattal és árral. Ezen a ponton nincs kulcs, nincs jelszó, nincs kötelezettség.
Inkább e-mailben? hello@wednesday.agency
Ennyi az egész ötlet. Minden más részlet – és mindegyiket szívesen elmagyarázzuk.
Kezdjük egy üzenettel