Gracias a todos por tomarse el tiempo; sus respuestas son muy útiles.
Parece que la autenticación en dos pasos (2FA) siempre es una buena idea y, si todo sale mal, al menos tengo acceso SSH. Tiene sentido.
Además,
Tienes toda la razón. Creé una cuenta de administrador y estaba publicando desde ella, no desde el sistema. Fue un error mío.
¿Alguien sabe si hay una configuración para NO permitir el inicio de sesión con nombre de usuario (es decir, y exigir el correo electrónico)?
Gracias de nuevo.