Wie man Benutzer dazu zwingt, Passwörter in WordPress zu ändern – Passwort ablaufen lassen

Es ist immer ein kluger Schachzug, Ihre WordPress Website sicherer zu machen.

Eine wirksame Methode, dies zu tun, besteht darin, von den Benutzern zu verlangen, dass sie ihre Passwörter regelmäßig ändern. Dieser einfache Schritt kann es für Hacker sehr viel schwieriger machen, in das System einzudringen.

Regelmäßige Passwortänderungen schützen Ihre Daten und die Informationen Ihrer Benutzer. Außerdem bieten sie eine zusätzliche Sicherheitsebene für Ihre Website. Indem Sie Passwörter nach einem bestimmten Zeitraum ablaufen lassen, tragen Sie dazu bei, dass alle sicherer sind.

In dieser Anleitung zeigen wir Ihnen, wie Sie Benutzer dazu zwingen können, ihre Passwörter in WordPress zu ändern.

Wann und warum WordPress-Benutzer zum Ändern von Passwörtern zwingen?

80 % der Datenschutzverletzungen gehen auf schwache oder gestohlene Passwörter zurück. Glücklicherweise unterbrechen regelmäßige Passwortänderungen die Versuche der Hacker.

Hacker werden versuchen, über einen bestimmten Zeitraum hinweg regelmäßig auf Ihr Konto zuzugreifen. In diesem Fall verhindern Sie Brute-Force-Angriffe, die von Personen mit böswilligen Absichten durchgeführt werden.

Die meisten neuen Benutzer neigen dazu, schwache Passwörter oder das gleiche Passwort wie für ihre anderen Konten zu verwenden, da sie leicht zu merken sind. Wenn sich ein Hacker Zugang zu Ihrer WordPress-Website verschafft, kann er die Sicherheit aller anderen Benutzer gefährden.

Das Erzwingen von Passwortänderungen sollte jedoch nicht nur für Benutzer mit Administratorrechten gelten. Es sollte auch für Benutzer mit Mitgliedschaft und wiederkehrende Kunden gelten. Wenn sich Kunden zum Beispiel in Ihrem WooCommerce-Shop oder auf Ihrer Website für Mitglieder registrieren, erhalten sie das Passwort per E-Mail. Wenn Sie regelmäßige Passwortänderungen erzwingen, können Sie das Risiko von Phishing-Versuchen per E-Mail verringern.

Wenn Sie eine WordPress-Website mit mehreren Benutzern betreiben, sollten Sie die Benutzer auffordern, ihre Passwörter nach einer bestimmten Zeit zu aktualisieren.

Wenn Sie jedoch kürzlich verdächtige Aktivitäten auf Ihrer WordPress-Website festgestellt haben, sollten Sie sofort alle bestehenden Benutzerpasswörter löschen und alle Benutzer auffordern, ihre Passwörter zu aktualisieren.

Sehen wir uns also an, wie Sie in WordPress Passwörter ablaufen lassen und Benutzer zur Änderung ihrer Passwörter zwingen können.

Benutzer zum Ändern von Passwörtern in WordPress zwingen

Die beste Möglichkeit, Benutzer zum Ändern von Passwörtern in WordPress zu zwingen, ist die Verwendung des Password Policy Manager-Plugins. Damit können Sie ganz einfach starke und sichere Passwortrichtlinien erstellen und durchsetzen.

Um loszulegen, müssen Sie das Password Policy Manager-Plugin installieren und aktivieren. Weitere Details finden Sie in unserer Anleitung zur Installation eines WordPress-Plugins.

Von hier aus müssen Sie auf die Seite Kennwortrichtlinien-Manager “ Kennwortrichtlinien-Manager wechseln. Auf der Registerkarte Richtlinieneinstellungen “ Für alle Benutzer finden Sie verschiedene Einstellungen für die Kennwortrichtlinie, die Sie vornehmen können.

Stellen Sie zunächst sicher, dass Sie den großen Toggle-Button mit der Aufschrift „Alle Einstellungen aktivieren“ aktivieren. Darunter können Sie alle Regeln für die Kennwortrichtlinie abhaken, die jedes Mal gelten sollen, wenn ein neuer Benutzer ein neues Kennwort erstellen muss.

Die Optionen umfassen:

• Muss Klein- und Großbuchstaben enthalten
• Muss numerische Ziffern enthalten
• Muss Sonderzeichen enthalten
• Länge des Passworts zwischen 8 und 25

Wir empfehlen Ihnen, diese Kästchen nicht zu aktivieren, da dies die beste Vorgehensweise für ein sicheres Passwort ist. Lesen Sie auch unsere Anleitung zum Hinzufügen eines einfachen Benutzer-Passwort-Generators in WordPress.

Darunter müssen Sie das Kontrollkästchen „Kennwort bei erster Anmeldung zurücksetzen“ aktivieren. Dadurch wird verhindert, dass neue Benutzer dasselbe Passwort wie für ihre anderen Online-Konten verwenden, und es wird sichergestellt, dass sie von Anfang an ein sicheres Passwort einrichten.

Dann müssen Sie die Option „Passwortablauf aktivieren“ aktivieren, damit Sie eine bestimmte Ablaufzeit festlegen können, die alle Benutzer der Website dazu zwingt, ihr Passwort zu ändern. Daneben können Sie die Anzahl der Wochen festlegen, nach denen Sie die Änderung erzwingen möchten.

Danach können Sie auf den Button „Einstellungen speichern“ klicken.

Unterhalb der Speichereinstellungen finden Sie eine Option, mit der Sie Ihr Passwort mit einem Klick zurücksetzen können. Wenn Sie oder Ihre Benutzer Ihr Passwort schon länger nicht mehr zurückgesetzt haben, sollten Sie auf den Button „Passwort zurücksetzen“ klicken.

Dadurch werden alle angemeldeten Sitzungen von Benutzern automatisch beendet und sie werden gezwungen, ihre Passwörter zurückzusetzen.

Dann erhalten alle Benutzer eine E-Mail mit einem Link zum Zurücksetzen ihrer Passwörter.

Dazu müssen sie nur auf den Link in der E-Mail klicken.

Daraufhin öffnet sich die Ansicht für die WordPress-Anmeldung, in die Sie Ihr aktuelles und Ihr neues Passwort eingeben können.

Wir empfehlen, einen sicheren Passwortgenerator zu verwenden, anstatt zu versuchen, ein Passwort zu erstellen, das Sie sich merken können. Sie können dann einen Passwortmanager wie 1Password verwenden, um es zu speichern.

Von hier aus können Sie auf „Passwort ändern“ klicken.

Dadurch gelangen Sie wieder auf Ihre WordPress-Anmeldeseite, auf der Sie Ihre neuen Anmeldedaten eingeben können.

Sie können die Seite Passwortrichtlinien-Manager “ Berichte aufrufen, um alle Anmeldeversuche von Benutzern zu verfolgen. Wir empfehlen, diese Seite regelmäßig zu überprüfen, um festzustellen, ob verdächtige Versuche auf Ihrer WordPress Website unternommen wurden. Wenn dies der Fall ist, können Sie das eben erwähnte Zurücksetzen mit einem Klick ganz einfach durchführen.

Um die Daten zu sehen, müssen Sie die Registerkarte „Berichtseingabe aktivieren“ einschalten.

Und das war’s! Sie haben Ihre WordPress-Website nun erfolgreich so eingerichtet, dass alle Benutzer gezwungen sind, ihre Passwörter nach Ablauf des Verfallsdatums zu ändern.

Tipps zur Fehlerbehebung

Manchmal laufen die Dinge nicht so reibungslos wie geplant. Hier finden Sie einige Tipps zur Problembehandlung, die Ihnen bei der Navigation helfen.

Was ist, wenn meine Benutzer ihre E-Mails nie erhalten?

Falls Ihre Benutzer keine E-Mail-Benachrichtigungen zum Zurücksetzen ihrer Passwörter erhalten, kann dies an verschiedenen Dingen liegen. Bitte werfen Sie einen Blick auf unsere Anleitung zur Behebung des Problems, dass WordPress keine E-Mails sendet.

Was ist, wenn ich nicht in den WordPress-Administrationsbereich gelangen kann, um mein Passwort zurückzusetzen?

Wenn Sie aus irgendeinem Grund nicht in den WordPress-Administrationsbereich gelangen können, dann werfen Sie einen Blick auf unsere Anleitung, was zu tun ist, wenn Sie aus dem WordPress-Administrationsbereich ausgesperrt sind.

Wir hoffen, dass dieser Artikel Ihnen geholfen hat zu lernen, wie man Benutzer dazu zwingt, Passwörter in WordPress zu ändern. Vielleicht möchten Sie auch unseren ultimativen WordPress-Sicherheitsleitfaden lesen, um die Sicherheit Ihrer Website zu verbessern, oder unsere Liste der häufigsten WordPress-Fehler und wie man sie behebt.

Wenn Ihnen dieser Artikel gefallen hat, dann abonnieren Sie bitte unseren YouTube-Kanal für WordPress-Videotutorials. Sie können uns auch auf Twitter und Facebook finden.