WordPress’ten Parola Sıfırlama / Değiştirme Seçeneği Nasıl Kaldırılır

WordPress sitenizin güvenliğini artırmak önemlidir ve bunu yapmanın kolay bir yolu şifre sıfırlama seçeneğini kaldırmaktır.

Normalde WordPress, kullanıcıların e-posta adreslerini kullanarak şifrelerini sıfırlamalarına izin verir. Bu gerçekten kullanışlı olsa da, bilgisayar korsanları için de bir hedef olabilir.

Parola sıfırlama seçeneğini kapatmak ekstra bir koruma katmanı ekler. Küçük bir değişiklik olsa da büyük bir fark yaratabilir. Bu şekilde, yalnızca siz veya güvendiğiniz kullanıcılar parolaları değiştirebilir.

Bu kılavuzda, WordPress’te parola sıfırlama/değiştirme seçeneğini nasıl kaldıracağınızı adım adım göstereceğiz.

WordPress’ten Parola Sıfırlama/Değiştirme Seçeneği Neden Kaldırıldı?

WordPress sitenizde kullanıcı kaydına izin veriyorsanız, şifre sıfırlama seçeneği kullanıcıların kaybolan şifrelerini kurtarmasına olanak tanır. Normalde bunu değiştirmek istemezsiniz.

Ancak bazı kullanım senaryolarında, WordPress sitenizdeki belirli kullanıcılar veya kullanıcı rolleri için bu seçeneği kaldırmak isteyebilirsiniz.

Örneğin, birisi için geçici bir hesap veya kullanıcıların demo kullanıcı adı ve şifresiyle giriş yapabileceği bir demo sitesi oluşturmuş olabilirsiniz.

Ayrıca, parola sıfırlama seçeneğine sahip olmak, bilgisayar korsanlarına web sitenize girmeyi denemek için başka bir yol sağlar. WordPress güvenliği konusunda özellikle endişeliyseniz, kullanıcıların kendi şifrelerini sıfırlama seçeneğini kaldırmak isteyebilirsiniz.

Daha kolay bir çözüm, parola sıfırlama bağlantısını kaldırmak olacaktır. Ancak, bazı bilgili kullanıcılar parola sıfırlama formuna erişmek için kullanılacak URL’yi zaten biliyor olabilir.

Bunu akılda tutarak, WordPress’ten şifre sıfırlama/değiştirme seçeneğini nasıl kolayca kaldırabileceğinizi görelim:

Hazır mısınız? Hadi başlayalım.

Yöntem 1: LoginPress Kullanarak Parola Sıfırlama/Değiştirme Seçeneğini Devre Dışı Bırakın

Parola sıfırlama/değiştirme seçeneğini devre dışı bırakmanın en kolay yolu LoginPress kullanmaktır. Giriş sayfasını özelleştirmenizi sağlayan ücretsiz bir WordPress eklentisidir.

LoginPress, güvenliği ve sayfanın nasıl göründüğünü iyileştirmek için giriş sayfasının görünümünü özelleştirmek için çok çeşitli özellikler sunar.

Adım 1: LoginPress’i Kurun ve Etkinleştirin

Başlamak için LoginPress‘i yüklemeniz ve etkinleştirmeniz gerekecek. Daha fazla ayrıntı için WordPress eklentisi nasıl kurulur eğitimimize göz atabilirsiniz.

Adım 2: Ayarları Özelleştirin

Ardından, WordPress kontrol panelinizden LoginPress ” Ayarlar sayfasına gidelim. Ayarlar sayfasında, giriş sayfanızı özelleştirmek için bir sürü seçeneğiniz var. Diğer sekmelerin çoğu ücretli özelliklerdir, ancak ayar seçenekleri ücretsiz kullanıcılar için mevcuttur.

Muhtemelen açmak isteyeceğiniz bir şey de ‘Parola Sıfırlamaya Zorla’ seçeneğidir. Bu seçeneği açtıktan sonra, kullanıcının par olasını tekrar değiştirmeye zorlanacağı süreyi gün olarak ayarlamanız gerekecektir.

WordPress güvenlik amaçları için iyi bir kural, şifrenizi her 90 günde bir değiştirmektir. Ayrıca, bu parola sıfırlama kuralını hangi kullanıcı rolleri için uygulamak istediğinizi seçebilirsiniz.

Bunun altında, bir kullanıcının oturum süresi dolmadan önce WordPress sitenizin arka ucuna erişmesine izin verilen dakika sayısını da ayarlayabilirsiniz. Ayrıca, diğer ayarlarla birlikte kullanıcı kayıt formuna özel parola alanları ekleyebilirsiniz.

Özelleştirmek istediğiniz tüm seçenekleri seçtikten sonra ‘Değişiklikleri Kaydet’ düğmesine basmanız yeterlidir.

Adım 3: Şifremi Unuttum’u Devre Dışı Bırakın

Buradan, LoginPress “ Özelleştirici‘ ye gitmek isteyeceksiniz. Bu sizi WordPress giriş sayfanızın herhangi bir yönünü kolayca özelleştirebileceğiniz yerleşik bir düzenleyiciye götürecektir.

“Şifrenizi mi kaybettiniz?” mesajını kaldırmak için “Form Altbilgisi” sekmesine gitmeniz gerekir. ‘Şifrenizi mi kaybettiniz?’ mesajının yanındaki kalem simgesine tıklamak da sizi ‘Form Altbilgisi’ sekmesine götürecektir.

Ardından, ‘Altbilgi Metnini Etkinleştir’ seçeneğini kapatmanız gerekir.

Bu işlem, giriş sayfanızdan “Kaydol” ve “Şifrenizi mi kaybettiniz?” seçeneklerini kaldıracaktır.

Eklenti başka pek çok harika özellik de sunuyor.

Örneğin, düğme rengini ve metin renklerini değiştirebilir, logo ekleyebilir ve hatta arka planı değiştirebilirsiniz. Değiştirmek istediğiniz noktadaki kalem simgesine tıklamanız veya sol taraftaki panelde gezinmeniz yeterlidir.

WordPress giriş sayfasını özelleştirmeyi tamamladığınızda, değişiklikleri kaydetmeye hazır olacaksınız.

Değişiklikleri sonlandırmak için sol üst köşedeki ‘Yayınla’ düğmesine basmanız yeterlidir.

Son olarak, WordPress panonuzdan çıkış yapmanız ve kayıp şifre seçeneğinin artık görünmediğini kontrol etmek için tekrar giriş yapmayı denemeniz gerekir.

Artık WordPress’ten şifre sıfırlama/değiştirme seçeneğini başarıyla kaldırdınız.

Yöntem 2: WPCode Kullanarak WordPress’ten Parola Sıfırlama Seçeneğini Manuel Olarak Devre Dışı Bırakın

Bu yöntem WordPress sitenize kod eklemenizi gerektirir.

Bazı eğitimler size dosyaları doğrudan düzenlemenizi söyleyecektir, ancak bunu önermiyoruz. Kod yazarken en küçük bir hata bile WordPress hatalarına neden olabilir ve hatta sitenizi erişilemez hale getirebilir.

Bu yüzden bunun yerine WPCode gibi bir kod parçacıkları eklentisi kullanmanızı öneririz.

Bu popüler eklenti, temanızın functions.php dosyasını düzenlemeden WordPress’e özel kod eklemenize olanak tanır, böylece sitenizi bozma konusunda endişelenmenize gerek kalmaz.

Bu eğitim için WPCode’un ücretsiz sürümünü kullanabilirsiniz. Ancak premium sürüme yükseltirseniz daha fazla hazır parçacığa ve kod oluşturucu, revizyon geçmişi ve akıllı koşullu mantık gibi gelişmiş özelliklere erişebilirsiniz.

Başlamak için WPCode eklentisini yüklemeniz ve etkinleştirmeniz gerekir. Daha fazla bilgi için lütfen bir WordPress eklentisinin nasıl kurulacağına ilişkin kılavuzumuza bakın.

Ardından, Code Snippets ” + Add Snippet bölümüne gitmeniz gerekir.

Parola sıfırlama seçeneğini devre dışı bırakmak için hazır bir snippet olmadığından, özel kod eklemeniz gerekir. ‘Özel Kodunuzu Ekleyin’ çubuğunun üzerine gelebilir ve ‘Snippet Kullan’a tıklayabilirsiniz.

Bir sonraki ekranda, özel snippet’inizi adlandıracaksınız.

Daha sonra değişiklik yapmanız gerektiğinde kolayca başvurabilmeniz için net bir isim vermek isteyebilirsiniz.

Ardından, ‘Kod Türü’ için açılır menüden ‘PHP Snippet’ seçeneğini seçelim.

Ardından, aşağıdaki kodu kopyalayıp ‘Kod Önizleme’ metin düzenleyicisine yapıştırmak isteyeceksiniz:

<?php
/*
 * Plugin Name: Disable Password Reset
 * Description: Disable password reset functionality. Only users with administrator role will be able to change passwords from inside admin area.
 * Version: 1.0
 * Author: WPBeginner
 * Author URI: http://wpbeginner.com
 */

class Password_Reset_Removed
{

  function __construct()
  {
    add_filter( 'show_password_fields', array( $this, 'disable' ) );
    add_filter( 'allow_password_reset', array( $this, 'disable' ) );
    add_filter( 'gettext',              array( $this, 'remove' ) );
  }

  function disable()
  {
    if ( is_admin() ) {
      $userdata = wp_get_current_user();
      $user = new WP_User($userdata->ID);
      if ( !empty( $user->roles ) && is_array( $user->roles ) && $user->roles[0] == 'administrator' )
        return true;
    }
    return false;
  }

  function remove($text)
  {
    return str_replace( array('Lost your password?', 'Lost your password'), '', trim($text, '?') );
  }
}

$pass_reset_removed = new Password_Reset_Removed();
?>

İşte ekranınızın nasıl görünmesi gerektiği:

Buradan yapmanız gereken tek şey, sayfanın üst kısmındaki ‘Etkin Değil’ seçeneğini ‘Etkin’ olarak değiştirmektir.

Ardından, devam edin ve değişiklikleri sonlandırmak için ‘Snippet’i Kaydet’e basın.

Tebrikler, her şey hazır!

Şimdi, WordPress yönetici alanınızdan çıkış yaparak parola sıfırlama seçeneğinin kaldırılıp kaldırılmadığını kontrol edebilirsiniz.

Bonus: WordPress’te E-posta Adresiyle Girişi Devre Dışı Bırakın

Artık ‘Parola Sıfırlama / Değiştirme Seçeneği’ni devre dışı bırakmayı öğrendiğinize göre, WordPress giriş güvenliğinizi bir sonraki seviyeye taşımak isteyebilirsiniz. Seçeneklerinizden biri e-posta adresiyle oturum açmayı devre dışı bırakmaktır.

Diyelim ki birisi WordPress sitenizi hacklemek istiyor. O zaman e-postanıza sahip olmak, şifrenizi tahmin etmelerine veya e-posta hesabınızı ele geçirmelerine yardımcı olabilir.

WPCode ‘da kullanabileceğiniz bir ‘E-posta ile Girişi Devre Dışı Bırak’ snippet’i vardır.

Kodu uygulamak için eklentiyi kurup etkinleştirmeniz ve kütüphanesinde parçacığı aramanız yeterlidir.

Daha ayrıntılı talimatlar için, WordPress’te e-posta adresiyle oturum açma özelliğini devre dışı bırakma hakkındaki kılavuzumuzu takip edebilirsiniz.

Umarız bu makale WordPress’ten parola sıfırlama/değiştirme seçeneğini nasıl kaldıracağınızı öğrenmenize yardımcı olmuştur. WordPress yönetici (wp-admin) dizininizi nasıl parola ile koruyacağınız ve WordPress’teki tüm kullanıcıların oturumunu nasıl kapatmaya zorlayacağınız hakkındaki kılavuzlarımıza da göz atmak isteyebilirsiniz.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.