Cómo forzar un generador de contraseñas seguras en un sitio web WordPress

WordPress ofrece varias formas de aumentar la complejidad de sus contraseñas, ya sea a través de la funciónGenerador de contraseñas, puede ayudar a los usuarios a generar contraseñas seguras fácilmente. En este artículo, nos sumergiremos en cómo puede imponer el uso de un generador de contraseñas seguras en su sitio web WordPress para mejorar la seguridad de su sitio web.

¿Por qué necesito contraseñas seguras?

Por defecto, WordPress permite a los usuarios elegir una contraseña, pero no impone su fuerza. Esto significa que puede establecer una contraseña tan sencilla como desee, e incluso algunos usuarios eligen "123456"o"contraseña" y otras contraseñas comunes, lo que aumenta enormemente el riesgo de ataques a sitios web.

Las contraseñas seguras incluyenDeben incluirse letras mayúsculas y minúsculas, números y caracteres especiales.ademásLa longitud debe ser suficiente. El uso de contraseñas complejas puede dificultar que los piratas informáticos la rompan violentamente y proteger su sitio web.

Generador de contraseñas predeterminadas de WordPress

Por defecto, el generador de contraseñas aparece en la página de registro de usuario y en la página de perfil de usuario. En estas páginas, puede hacer clic en "Generar contraseña" para generar automáticamente una contraseña fuerte aleatoria.

Cómo forzar el generador de contraseñas fuertes en WordPress

Método 1: Utiliceplug-in (componente de software)contraseña segura (informática)

La forma más sencilla de forzar un generador de contraseñas seguras en WordPress es utilizar la funciónPlugin del gestor de políticas de contraseñas. Con el complemento, es posible establecer requisitos para las contraseñas seguras y asegurarse de que todos los usuarios deben cumplir las normas de seguridad de las contraseñas.

Instale y active el plugin Gestor de políticas de contraseñas

1. Inicie sesión en el backend de administración de WordPress.
2. Ir a "plug-in (componente de software)">"Añadir complementos", busque e instale "Gestor de políticas de contraseñas"Plugins".
3. Una vez finalizada la instalación, pulse "empezar a utilizar".

Configuración de políticas de contraseñas

1. Tras activar el complemento, vaya a "Gestor de políticas de contraseñas".

2. En la página de Configuración, puede activar la opción "política de contraseñas seguras". Asegúrese de activar "Comprobación de la seguridad de la contraseña" y establezca un requisito de contraseña fuerte, como al menos 12 y debe contener letras mayúsculas y minúsculas, números y caracteres especiales.

3. Configurar el tiempo de caducidad de la contraseña le permite establecer que un usuario tenga que actualizar su contraseña después de un determinado periodo de tiempo.

4. En "Opciones avanzadas" en el que puede establecer otras políticas de seguridad para las contraseñas, como restablecer automáticamente las contraseñas de los usuarios inactivos, restringir la reutilización de contraseñas, etc.

5. Active la opción "Limitar los intentos de inicio de sesión" para evitar queataque por fuerza bruta (Brute Force). Puede establecer un límite para el número de intentos de inicio de sesión fallidos.

Método 2: EnFormularios personalizadosImponer el uso de contraseñas seguras en

Si utiliza unRegistro de usuariosresponder cantandoFormulario de accesoen lugar de los formularios de registro predeterminados de WordPress, entonces debe asegurarse de que estos formularios también fuerzan contraseñas seguras. Una práctica común es utilizar el Plugin WPFormsActualizar aWPForms Proque le ayuda a crear formularios de registro de usuarios personalizados y a obligar a los usuarios a utilizar contraseñas seguras.

Instale el plugin WPForms

1. Inicie sesión en el panel de control de WordPress.
2. Ir a "plug-in (componente de software)">"Añadir complementos", busque e instale WPForms Complementos.

3. Después de activar el plugin, tiene que ir a "WPForms" e introduzca su clave de licencia para la activación.

Creación de formularios de registro personalizados con WPForms

1. En "WPForms"menú, haga clic en "Añadir nuevo formulario".

2. Después de añadir todos los campos obligatorios. Para nuestro formulario, añadimos los siguientes campos:
   • nombre y apellidos
   • correo electrónico
   • Una sola línea de texto (para introducir el nombre de usuario)
   • criptográfico

3. En el editor de formularios, haga clic en "criptográfico"El campo se edita para activar el "Habilitar la seguridad de la contraseña". Puede establecer el requisito de seguridad de la contraseña en "vigoroso" y personalice la visualización de la barra de seguridad de la contraseña.

4. Asigne campos de formulario a perfiles de usuario de WordPress y asigne funciones de usuario a los nuevos usuarios. Primero, haga clic en
   "Ajustes" ""Registro de usuario". 

5. Una vez completados los ajustes del formulario, pulse el botón "Guardar".

Añadir un formulario a una página

1. En el editor de páginas de WordPress, seleccione el formulario de registro al que desea añadir elpágina web.
2. Insertar en el editor WPForms y seleccione el formulario de registro de usuario personalizado que acaba de crear.

3. Guarde y publique la página.

Seguridad de contraseña obligatoria

WPForms comprueba la solidez de la contraseña en tiempo real cuando el usuario la rellena. Si la contraseña es débil, el formulario no se enviará. De este modo, es posible garantizar que todos los usuarios registrados utilicen contraseñas seguras, aumentando así la seguridad general.

Método 3: Eliminar la opción de contraseña débil

Además de imponer contraseñas seguras, también puede cambiar la configuración predeterminada de WordPress eliminando el "Confirme el uso de contraseñas débiles". Esto impide aún más que los usuarios eludan los controles de seguridad de las contraseñas.

// Elimine la casilla de verificación "Confirmar contraseña débil".
add_action('user_profile_update_errors', 'disable_weak_password_checkbox', 10, 3);
function disable_weak_password_checkbox($errors, $update, $user) {
    if (isset($_POST['confirm_weak_password'])) {
        unset($_POST['confirm_weak_password']);
    }
}

// Desactivar la omisión de la comprobación de la seguridad de la contraseña
add_filter('wp_check_password_strength', function($strength, $password, $username, $user_id) {
    // Fuerza que la contraseña sea fuerte
    return 4; // 4 significa nivel de contraseña fuerte
}, 10, 4).

La casilla para utilizar una contraseña débil puede eliminarse modificando los archivos del tema del sitio o utilizando un plugin personalizado. Esto evita que los usuarios tengan la opción de utilizarcontraseña débil, reforzando aún más la seguridad del lugar.

Buenas prácticas para la seguridad de las contraseñas

Además de imponer el uso de generadores de contraseñas seguras, existen otras prácticas recomendadas de seguridad de contraseñas que pueden aplicarse para mejorar aún más la seguridad de su sitio de WordPress:

1. Habilitar la verificación en dos pasos: Habilite la autenticación en dos pasos para las cuentas de usuario (2FA), lo que garantiza que, aunque la contraseña se vea comprometida, los piratas informáticos no puedan acceder fácilmente a la cuenta.
2. Cambie las contraseñas con regularidadExija a los usuarios que cambien sus contraseñas con regularidad, especialmente a los administradores y a los usuarios con privilegios sensibles.
3. Limitar los intentos de inicio de sesión: Establezca un límite en el número de intentos de inicio de sesión para evitar ataques de ruptura por fuerza bruta.
4. Utilizar un gestor de contraseñas: Anime a los usuarios a generar y almacenar contraseñas seguras utilizando un gestor de contraseñas para evitar reutilizar las mismas contraseñas.

resúmenes

Al imponer el uso de un generador de contraseñas seguras, puede mejorar eficazmente la seguridad de su sitio web frente a la fuga de datos y los accesos no autorizados. Tanto si configura una política de contraseñas mediante un plugin como si crea un formulario de registro personalizado a través de WPForms, el uso de contraseñas seguras es un paso importante para proteger su sitio web.

Contacte con nosotros
¿No puede leer el tutorial? Póngase en contacto con nosotros para obtener una respuesta gratuita. Ayuda gratuita para sitios personales y de pequeñas empresas	Servicio de atención al cliente WeChat
① Tel: 020-2206-9892
② QQ咨询：1025174874
(iii) Correo electrónico: info@361sale.com
④ Horario de trabajo: de lunes a viernes, de 9:30 a 18:30, días festivos libres