Hur man tvingar användare att byta lösenord i WordPress – Löp ut lösenord

Att göra din WordPress-webbplats säkrare är alltid ett smart drag.

Ett effektivt sätt att göra detta är att kräva att användarna byter lösenord regelbundet. Detta enkla steg kan göra det mycket svårare för hackare att bryta sig in.

Regelbundna lösenordsbyten skyddar dina data och dina användares information. De lägger också till ett extra lager av säkerhet på din webbplats. Genom att göra lösenorden ogiltiga efter en viss period hjälper du till att hålla alla säkrare.

I den här guiden går vi igenom hur du tvingar användare att byta lösenord i WordPress.

När och varför tvinga WordPress användare att byta password?

80% av dataintrången involverar svaga eller stulna lösenord. Som tur är kan regelbundna byten av lösenord försvåra hackarnas försök.

Hackare kommer att försöka komma åt ditt account regelbundet upprepade gånger under en tidsperiod. I det här fallet förhindrar du brute-force-attacker som görs av personer med skadligt uppsåt.

De flesta nya användare är benägna att använda svaga lösenord eller samma lösenord som sina andra konton eftersom de är lätta att komma ihåg. Om en hackare tar sig in på din WordPress site kan det äventyra säkerheten för alla andra användare.

Men att tvinga fram lösenordsbyten bör inte bara gälla administratörsanvändare. Det bör också gälla för medlemsanvändare och återkommande kunder. När kunder till exempel registrerar sig i din WooCommerce-butik eller på din medlemssida får de lösenordet via e-post. Att tvinga fram regelbundna lösenordsbyten kan bidra till att minska risken för phishing-försök via e-post.

Om du run en multi-site WordPress site, bör du också be användarna att update lösenord efter en viss tid.

Om du däremot nyligen har notice misstänkt aktivitet på din site WordPress, bör du omedelbart löpa ut alla befintliga lösenord för användare och be alla att update sina lösenord.

Med detta i åtanke ska vi nu se hur du kan få lösenord att löpa ut och tvinga användare att byta lösenord i WordPress.

Tvinga användare att byta password i WordPress

Det bästa sättet att tvinga användare att byta password i WordPress är att använda pluginet Password Policy Manager. Det allow you att enkelt skapa och genomdriva starka och säkra policys för password.

För att komma igång måste du installera och aktivera plugin-programmet Password Policy Manager. För mer detaljer, kontrollera vår tutorial om hur du installerar ett plugin för WordPress.

Härifrån måste du heada över till Password Policy Manager ” Password Policy Manager page. Sedan, under Policy Settings ” For All Users tabs, ser du olika policyinställningar för lösenord som du kan ställa in.

Först måste vi se till att du aktiverar den stora vippknappen som säger ”Aktivera alla inställningar”. Under den kan du kryssa i alla lösenordspolicyregler som du vill tillämpa varje gång en ny användare behöver skapa ett nytt lösenord.

Alternativen inkluderar:

• Måste innehålla små och stora bokstäver
• Måste innehålla numeriska siffror
• Måste innehålla specialtecken
• Längd på password mellan 8 och 25

Vi rekommenderar att du kontrollerar dessa boxar eftersom det är bästa praxis för att ha ett starkt password. Du kanske också vill läsa vår guide om hur du lägger till en enkel generator för användarlösenord i WordPress.

Under det måste du kontrollera boxen som säger ”Force Reset Password on first login. Detta hjälper till att förhindra att nya användare använder samma lösenord som sina andra online-konton och säkerställer att de ställer in ett starkt lösenord direkt från fladdermusen.

Sedan måste du aktivera alternativet ”Aktivera lösenordsutgång” så att du ställer in en specifik utgångstid som tvingar alla webbplatsanvändare att ändra sitt lösenord. Bredvid det kan du ställa in det antal veckor du vill tvinga ändringen.

När du är klar kan du trycka på knappen ”Spara inställningar”.

Under sparinställningarna ser du ett alternativ för att återställa ditt lösenord med ett klick. Om du eller dina användare inte har återställt ditt lösenord på ett tag är det en bra idé att klicka på knappen ”Återställ lösenord”.

Detta kommer automatiskt att avsluta alla inloggade sessioner från användare och tvinga dem att återställa sina lösenord.

Därefter kommer alla användare att få ett e-postmeddelande med en länk för att återställa sina lösenord.

Allt de behöver göra är att klicka på länken i e-postmeddelandet.

Då öppnas inloggningsskärmen för WordPress, där du anger ditt nuvarande och nya lösenord.

Vi rekommenderar att du använder en säker lösenordsgenerator istället för att försöka skapa ett lösenord som du kan memorera. Du kan sedan använda en lösenordshanterare som 1Password för att lagra det.

Härifrån kan du klicka på ”Ändra lösenord”.

Då kommer du tillbaka till din WordPress-inloggningssida, där du kan ange dina nya inloggningsuppgifter.

Du kan gå till sidan Password Policy Manager ” Rapporter för att spåra alla inloggningsförsök som gjorts av användare. Vi rekommenderar att du kontrollerar det regelbundet för att se om några misstänkta försök har gjorts på din WordPress-webbplats. Om så är fallet kan du enkelt utföra den återställning med ett klick som vi just nämnde.

Om du vill se data måste du toggle tabben ”Enable Report Entry” (Aktivera Entry av rapporter).

Och så var det klart! Nu har du utan problem ställt in din site WordPress så att alla användare måste byta password efter att lösenordet har löpt ut.

Tips för troubleshoot

Ibland går saker och ting inte så smidigt som planerat. Här är några felsökningstips som hjälper dig att navigera i eventuella problem som kan uppstå.

Vad händer om mina användare aldrig får sina e-postmeddelanden?

Om dina användare ej får email aviseringar om att återställa sina password kan det bero på flera olika saker. Vänligen ta en titt på vår guide om hur man fixar WordPress not sending email issue.

Vad händer om jag inte kan komma in i WordPress admin area för att återställa mitt password?

Om du på något sätt inte kan komma in i WordPress admin area, ta en titt på vår guide om vad du ska göra när du är låst ute från WordPress admin area.

Vi hoppas att den här artikeln hjälpte dig att lära dig hur du tvingar användare att byta lösenord i WordPress. Du kanske också vill läsa vår ultimata säkerhetsguide för WordPress för att förbättra säkerheten på din webbplats eller vår lista över de vanligaste WordPress-felen och hur du åtgärdar dem.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.