Comment réinitialiser les mots de passe de tous les utilisateurs/utilisatrices dans WordPress

La sécurité d’un site est essentielle pour tout propriétaire d’un site WordPress. En cas de faille de sécurité, les informations d’identification des utilisateurs/utilisatrices compromises peuvent représenter un risque important.

Chez WPBeginner, nous avons écrit des centaines de tutoriels sur la sécurité des sites et la protection des données. Et nous recommandons de modifier régulièrement les mots de passe pour ajouter un calque de sécurité supplémentaire à votre site. Cependant, ce processus peut prendre beaucoup de temps.

Dans cet article, nous allons vous afficher comment réinitialiser facilement les mots de passe de tous les comptes WordPress et informer automatiquement les utilisateurs/utilisatrices de leurs nouveaux mots de passe par e-mail.

Cela vous permettra de donner la priorité à la sécurité du site, de minimiser les perturbations et d’encourager vos utilisateurs/utilisatrices à conserver des mots de passe forts pour une protection continue de leur compte.

Pourquoi réinitialiser les mots de passe de tous les utilisateurs/utilisatrices de WordPress ?

Si vous pensez que votre site WordPress a été piraté, alors il est judicieux de réinitialiser les mots de passe de tous les utilisateurs/utilisatrices dès que possible. Cela aidera à empêcher le pirate d’accéder à votre site ou aux comptes de vos utilisateurs/utilisatrices.

Vous devez également réinitialiser les mots de passe des utilisateurs si vous migrez votre site vers un nouvel hébergeur afin d’éviter tout problème avec les comptes de vos utilisateurs/utilisatrices au cours du processus de migration.

Réinitialiser les mots de passe pour les remplacer par des mots plus forts est également bénéfique pour la sécurité globale de WordPress.

Cela dit, voyons comment réinitialiser facilement les mots de passe des utilisateurs/utilisatrices de WordPress.

Comment réinitialiser les mots de passe de tous les utilisateurs/utilisatrices dans WordPress

Tout d’abord, vous devez installer et activer l’extension Emergency Password Reset. Pour des instructions détaillées, vous pouvez consulter notre guide du débutant sur l’installation d’une extension WordPress.

Une fois activé, rendez-vous sur la page Utilisateurs/utilisatrices  » Réinitialisation du mot de passe en cas d’urgence dans la colonne latérale de l’administration de WordPress.

Une fois que vous y êtes, vous pouvez commencer par saisir l’objet de l’e-mail qui sera envoyé à vos utilisateurs/utilisatrices lors de la réinitialisation du mot de passe à côté de l’option « Objet de l’e-mail ».

Ensuite, saisissez le Nom de l’expéditeur et le message qui sera envoyé aux abonnés/abonnés dans l’e-mail.

Par défaut, l’extension utilise l’adresse e-mail de l’administrateur pour envoyer des e-mails de réinitialisation de mot de passe à tous les utilisateurs/utilisatrices. Cependant, si vous ne souhaitez pas utiliser l’adresse e-mail de l’administrateur/administratrice, vous pouvez saisir l’adresse e-mail de votre choix dans le champ.

Il vous suffit ensuite de cliquer sur le bouton « Enregistrer les réglages » pour stocker vos réglages.

Enfin, cliquez sur le bouton « Réinitialiser tous les mots de passe ».

L’extension va maintenant modifier automatiquement les mots de passe de tous les utilisateurs/utilisatrices (y compris l’utilisateur/utilisatrice admin qui a réinitialisé le mot de passe). Il enverra également un e-mail de notification à tous les utilisateurs/utilisatrices contenant leur nouveau mot de passe.

Si, pour une raison quelconque, l’utilisateur ne reçoit pas son mot de passe par e-mail, il peut facilement le récupérer. Il lui suffit de cliquer sur le lien « Mot de passe perdu » sur la page de connexion de l’utilisateur.

Pour des instructions détaillées, vous pouvez consulter notre tutoriel WordPress sur la récupération du mot de passe dans WordPress.

Après avoir réinitialisé tous les mots de passe, nous vous recommandons de modifier vos clés de sécurité WordPress, également connues sous le nom de SALT. Pour en savoir plus à leur sujet, Veuillez consulter notre guide du débutant sur les clés de sécurité WordPress et comment les modifier.

La modification des clés de sécurité mettra fin à toutes les sessions des utilisateurs connectés. Ainsi, si un utilisateur/utilisatrice piraté(e) était connecté(e), il/elle sera automatiquement déconnecté(e).

Bonus : Comment améliorer la sécurité des connexions sur WordPress

Il y a beaucoup de choses que vous pouvez faire pour améliorer la sécurité de votre connexion WordPress.

Tout d’abord, vous devez mettre en place des mots de passe forts pour les utilisateurs/utilisatrices de votre site WordPress. Vous pouvez également ajouter un calque supplémentaire de sécurité en protégeant par mot de passe votre répertoire d’administration WordPress (wp-admin).

Une autre technique courante utilisée par les pirates consiste à exécuter des scripts qui utilisent des mots de passe aléatoires pour tenter de craquer votre mot de passe WordPress.

Une solution possible pour ralentir la plupart (voire la totalité) de ces attaques consiste à limiter les tentatives de connexion ou à ajouter la vérification en 2 étapes de Google Authenticator à votre site.

Vous pouvez également utiliser Sucuri sur votre site. C’est l’une des meilleures extensions de sécurité WordPress qui vous aide à durcir la sécurité de WordPress et à scanner votre site pour les menaces courantes.

Pour plus de détails sur la protection de votre site, vous pouvez consulter notre guide ultime sur la sécurité de WordPress.

Nous espérons que cet article vous a aidé à apprendre comment réinitialiser les mots de passe de tous les utilisateurs/utilisatrices sur WordPress. Vous pouvez également consulter notre guide étape par étape sur la façon de sauvegarder votre site WordPress et nos choix d’experts pour les thèmes WordPress les plus populaires.

Si vous avez aimé cet article, veuillez alors vous abonner à notre chaîne YouTube pour obtenir des tutoriels vidéo sur WordPress. Vous pouvez également nous trouver sur Twitter et Facebook.