Las contraseñas débiles son una de las mayores amenazas de seguridad para los sitios de WordPress. Una vez que los piratas informáticos tienen la contraseña, pueden acceder a su sitio y causar estragos. Es por eso que es tan importante aplicar una fuerte seguridad de contraseña con un complemento de política de contraseñas de WordPress.
En esta publicación, veremos por qué estas herramientas de seguridad de WordPress son esenciales. A continuación, le mostraremos cómo configurar y usar Administrador de políticas de contraseñas complemento, explorando versiones gratuitas y premium. ¡Saltamos!
Importancia de usar el complemento de política de contraseñas de WordPress
El complemento de política de contraseñas de WordPress es una herramienta que lo ayuda a hacer cumplir la política de contraseñas de su sitio de WordPress. Estas políticas pueden aumentar la seguridad de su sitio web al dificultar que los piratas informáticos adivinen o se inmiscuyan violentamente en sus cuentas de usuario.
Los complementos de política de contraseñas también pueden ayudar a reducir el riesgo de compartir contraseñas accidentalmente con otros usuarios. Estas herramientas pueden ayudarlo a establecer varias políticas de contraseñas y mejores prácticas.
Por ejemplo, una regla común es exigir contraseñas seguras. Esta configuración ayuda a garantizar que los usuarios creen contraseñas complejas y difíciles de adivinar.
Los complementos de contraseña también suelen incluir la caducidad automática de la contraseña para obligar a los usuarios a cambiar sus contraseñas periódicamente. También puede usar un administrador de contraseñas para que los administradores del sitio puedan cambiar las contraseñas de los usuarios según sea necesario.
No existe una solución única para las políticas de contraseñas de WordPress. Sin embargo, al elegir un complemento para su sitio web, debe tener en cuenta sus necesidades específicas. Luego puede elegir una herramienta que proporcione el nivel de seguridad requerido.
Cómo proteger WordPress con un complemento de política de contraseñas
Ahora que entendemos por qué un complemento de política de contraseñas de WordPress puede ser tan útil, es hora de descubrir cómo configurarlo y usarlo.
1. Use el complemento Administrador de políticas de contraseñas
Usaremos la versión gratuita para este tutorial. Complemento del administrador de políticas de contraseñas.
Esta herramienta freemium puede ayudarlo a administrar y hacer cumplir la política de contraseñas de su sitio de WordPress. Proporciona una interfaz sencilla para crear e implementar políticas de contraseñas, así como para administrar cuentas de usuario y contraseñas.
Con el complemento Administrador de políticas de contraseñas de WordPress, puede:
- Establezca los requisitos mínimos y máximos de longitud de la contraseña.
- Requerir que las contraseñas contengan una cantidad mínima de caracteres en mayúsculas, minúsculas y numéricos.
- Establecer reglas de caducidad de contraseña.
- Obligar a los usuarios a cambiar sus contraseñas después de un cierto período de tiempo.
- Administrar cuentas de usuario y contraseñas.
Más adelante en la publicación, analizaremos brevemente lo que puede esperar de la versión paga. Pero por ahora, comencemos a usar el complemento.
2. Descargue e instale el Administrador de políticas de contraseñas
El complemento WordPress Password Policy Manager es gratuito desde el repositorio de complementos de WordPress.org. Para comenzar, descargue primero Complemento del administrador de políticas de contraseñas.
Para instalarlo, ve a tu WordPress Complementos pantalla y haga clic Agregar nuevo (1), busque «Administrador de políticas de contraseñas» (2), luego seleccione Instalar en pc Ahora y Activar botones (3):
Una vez activado en su sitio web, el complemento agregará Política de contraseñas de MiniOrange elemento de menú para su área de administración.
Paso 2: Configure los ajustes del complemento
Después de instalar y activar el complemento Administrador de políticas de contraseñas de WordPress, vaya a Política de contraseñas de MiniOrange para comenzar a configurar los ajustes del complemento. Hay bastantes páginas y opciones de configuración que puede revisar aquí, por lo que las cubriremos en detalle a continuación.
Habilitar y configurar los ajustes de la política de contraseñas
En Política de contraseñas de MiniOrange lado, cambie la primera opción para habilitar Configuración de la política de contraseñas. Además, bajo Configuración de políticaspuede marcar todas las casillas para habilitarlas:
Esta configuración garantizará que todas las contraseñas deben contener:
- Letras minúsculas y mayúsculas
- dígitos numéricos
- Caracteres
También le permitirá especificar una longitud de contraseña de 8 a 25 caracteres. De forma predeterminada, se establecerá en «8». También tienes la opción Forzar un restablecimiento de contraseña al iniciar sesión.
Habilitar el tiempo de caducidad de la contraseña
En la misma página, puede establecer reglas de caducidad de contraseña. Para habilitar esta función, cambie el interruptor junto a Habilitar tiempo de caducidad por debajo Lapso de tiempo:
El valor de caducidad es de siete semanas de forma predeterminada, pero puede cambiarlo. Cuando haya terminado, haga clic en Guardar la configuración botón.
Habilitar el restablecimiento de contraseña con un clic
Después de guardar la política de contraseñas, puede habilitar la opción de restablecimiento de contraseña con un solo clic seleccionando Restablecer su contraseña. Ahora, cuando un usuario intente iniciar sesión en su sitio, verá una página de restablecimiento de contraseña. Ingrese sus credenciales, luego seleccione Iniciar sesión:
Después de iniciar sesión, será redirigido al sitio web Restablecer su contraseña lado. Sus usuarios también recibirán un correo electrónico con un enlace para restablecer sus contraseñas:
Los usuarios pueden crear sus propias contraseñas (siempre y cuando cumplan con los requisitos de la política de contraseñas) o elegir Generar una contraseña para generar uno automáticamente. Luego pueden hacer clic guardar la contraseña botón.
Acceder a los informes de Password Manager
El Administrador de políticas de contraseñas también le permite acceder y ver los informes de inicio de sesión de los usuarios. Puede acceder a estos datos yendo a Política de contraseñas de MiniOrange > Informes:
Puedes ver mucha información aquí. Esto incluye su identificación de usuario y dirección de correo electrónico, la última hora de inicio de sesión y el historial de cambio de contraseña. Para activar esta función, simplemente cambie Habilitar entrada de informe ajuste en la parte superior de la pantalla.
Tenga en cuenta que el complemento gratuito solo hace que esta función esté disponible para usuarios activos. Necesita una versión actualizada para ver los informes de los usuarios inactivos.
Qué esperar de Premium Password Policy Manager
Hasta ahora, hemos cubierto los beneficios y los casos de uso del complemento gratuito Password Policy Manager. Sin embargo, también hay actualización premium disponible.
El complemento Password Policy Manager Pro es una extensión del complemento gratuito WordPress Password Policy Manager. Agrega algunas características y configuraciones adicionales.
Política de contraseñas basada en roles
En primer lugar, puede administrar las políticas de contraseñas en función de las funciones de los usuarios. De forma predeterminada, este complemento de política de contraseñas de WordPress aplica automáticamente su configuración a todos los usuarios. Sin embargo, en la versión premium, también puedes personalizar la política de contraseñas por rol.
Para hacer esto, seleccione Roles específicos en la parte superior de la pantalla Política de contraseñas:
Luego haga clic en una función de usuario para especificar su configuración de política. Puede personalizar la política de contraseñas de cada función, la caducidad y el restablecimiento con un solo clic.
Características avanzadas
Si actualiza a la versión premium, también puede encontrar un puñado de opciones adicionales en Características avanzadas Correa:
Estos ajustes le permiten:
- Restrinja a los usuarios el uso de contraseñas previamente guardadas.
- Bloquea automáticamente a los usuarios inactivos después de un período de tiempo específico.
- Oculte el enlace de restablecimiento de contraseña en la página de inicio de sesión de WordPress.
- Genere una contraseña segura y aleatoria de acuerdo con la política establecida en la ventana de restablecimiento de contraseña.
- Agregar comprobando la seguridad de la contraseña o conseguir.
El complemento Password Policy Manager Pro está disponible para $ 79 por una licencia de ida.
Solicitud
La mala gestión de contraseñas puede introducir varios riesgos de seguridad y vulnerabilidades en su sitio de WordPress. Para aumentar la seguridad de su sitio web, le recomendamos que utilice un complemento de WordPress para una política de contraseñas como Administrador de políticas de contraseñas.
Como discutimos en esta publicación, esta herramienta gratuita viene con algunas características útiles para establecer y hacer cumplir su política de contraseñas. Estos incluyen establecer criterios específicos para crear contraseñas, agregar la caducidad de la contraseña y generar restablecimientos de contraseña con un solo clic. Si bien el plan gratuito tiene estas características estándar, puede actualizar a la versión premium para obtener controles más avanzados.
¿Tiene preguntas sobre el uso del complemento de política de contraseñas de WordPress? ¡Háganos saber en la sección de comentarios!
Imagen destacada a través de Saxarinka / Shutterstock
