Comment réinitialiser les mots de passe de tous les utilisateurs dans WordPress
Voulez-vous réinitialiser les mots de passe de tous les utilisateurs de WordPress ?
Si votre site WordPress a été piraté, il est recommandé de réinitialiser les mots de passe de tous les utilisateurs. Cependant, cela peut prendre du temps.
Dans cet article, nous allons vous montrer comment réinitialiser facilement les mots de passe de tous les utilisateurs de WordPress et les informer automatiquement de leurs nouveaux mots de passe par e-mail.
Pourquoi réinitialiser les mots de passe de tous les utilisateurs de WordPress ?
Si vous pensez que votre site WordPress a été piraté, c'est une bonne idée de réinitialiser tous les mots de passe dès que possible. Cela aidera à empêcher le pirate informatique d’accéder à votre site Web ou aux comptes de vos utilisateurs.
Vous devez également réinitialiser les mots de passe des utilisateurs si vous migrez votre site vers un nouvel hébergeur afin d'éviter tout problème avec les comptes de vos utilisateurs pendant le processus de migration.
Réinitialiser les mots de passe pour les remplacer par des mots de passe plus forts est également bénéfique pour la sécurité globale de WordPress.
Cela dit, voyons comment réinitialiser facilement les mots de passe des utilisateurs dans WordPress.
Comment réinitialiser les mots de passe de tous les utilisateurs de WordPress
Tout d’abord, vous devez installer et activer le plugin Emergency Password Reset. Pour des instructions détaillées, vous souhaiterez peut-être consulter notre guide du débutant sur la façon d’installer un plugin WordPress.
Lors de l'activation, rendez-vous sur la page Utilisateurs » Réinitialisation d'urgence du mot de passe dans la barre latérale d'administration de WordPress.
Une fois que vous y êtes, vous pouvez commencer par saisir l’objet de l’e-mail qui sera envoyé à vos utilisateurs lors de la réinitialisation du mot de passe à côté de l’option « Objet de l’e-mail ».
Après cela, vous devez saisir le nom de l'expéditeur et le message qui sera envoyé aux utilisateurs dans l'e-mail.
Par défaut, le plugin utilise l'adresse e-mail de l'administrateur pour envoyer des e-mails de réinitialisation de mot de passe à tous les utilisateurs. Cependant, si vous ne souhaitez pas utiliser l'adresse e-mail de l'administrateur, vous pouvez saisir l'adresse e-mail de votre choix dans le champ.
Après cela, cliquez simplement sur le bouton « Enregistrer les paramètres » pour stocker vos paramètres.
Enfin, cliquez sur le bouton « Réinitialiser tous les mots de passe ».
Le plugin réinitialisera désormais automatiquement les mots de passe de tous les utilisateurs (y compris l'utilisateur administrateur qui a initié la réinitialisation du mot de passe). Il enverra également un e-mail à tous les utilisateurs contenant leur nouveau mot de passe.
Si, pour une raison quelconque, l’utilisateur ne reçoit pas son mot de passe dans l’e-mail, il peut facilement le récupérer. Il leur suffit de cliquer sur le lien Mot de passe perdu sur la page de connexion.
Pour des instructions détaillées, vous souhaiterez peut-être consulter notre guide du débutant sur la façon de récupérer votre mot de passe dans WordPress.
Après avoir réinitialisé tous les mots de passe, nous vous recommandons de modifier vos clés de sécurité WordPress, également appelées SALT. Pour en savoir plus à leur sujet, veuillez consulter notre guide du débutant sur les clés de sécurité WordPress et comment les modifier.
La modification des clés de sécurité mettra fin à toutes les sessions des utilisateurs connectés, donc si un utilisateur piraté était connecté, il sera automatiquement déconnecté.
Comment améliorer la sécurité de connexion WordPress
Il y a beaucoup de choses que vous pouvez faire pour améliorer la sécurité de votre connexion WordPress.
Tout d’abord, vous devez imposer des mots de passe forts aux utilisateurs de votre site WordPress. Vous pouvez également ajouter une couche de sécurité supplémentaire en protégeant par mot de passe votre répertoire d'administration WordPress (wp-admin).
Une autre technique courante utilisée par les pirates informatiques consiste à exécuter des scripts qui utilisent des mots de passe aléatoires pour tenter de déchiffrer votre mot de passe WordPress.
Une solution possible pour ralentir la plupart (sinon la totalité) de ces attaques consiste à limiter les tentatives de connexion ou à ajouter la vérification en 2 étapes de Google Authenticator à votre site.
Vous pouvez également utiliser Sucuri sur votre site Web. C'est l'un des meilleurs plugins de sécurité WordPress qui vous aide à renforcer la sécurité de WordPress et à analyser votre site Web à la recherche de menaces courantes.
Pour plus de détails sur la protection de votre site Web, vous souhaiterez peut-être consulter notre guide de sécurité WordPress ultime.
Nous espérons que cet article vous a aidé à apprendre comment réinitialiser les mots de passe de tous les utilisateurs de WordPress. Vous souhaiterez peut-être également consulter notre guide étape par étape sur la façon de sauvegarder votre site WordPress et nos sélections d'experts pour les meilleurs plugins pour vous aider à développer votre site.
Si vous avez aimé cet article, abonnez-vous à notre chaîne YouTube pour les didacticiels vidéo WordPress. Vous pouvez également nous trouver sur Twitter et Facebook.