Comment forcer des mots de passe forts sur les utilisateurs dans WordPress (2 manières)
Voulez-vous forcer les utilisateurs à utiliser un mot de passe fort sur votre site WordPress ?
Un excellent moyen d’améliorer la sécurité de votre site WordPress est de demander à vos utilisateurs de créer un mot de passe fort lors de la création d’un nouveau compte.
Dans cet article, nous allons vous montrer comment imposer un mot de passe fort aux utilisateurs de WordPress et améliorer la sécurité du site Web.
Pourquoi imposer des mots de passe forts à vos utilisateurs WordPress ?
Les mots de passe forts rendent plus difficile aux pirates informatiques le recours à des attaques par force brute pour accéder à votre site. Si vous avez passé du temps à optimiser la sécurité de votre site WordPress, vous souhaiterez également protéger vos pages de connexion en utilisant un mot de passe fort.
Cependant, si vous possédez une boutique en ligne, un site d’adhésion ou un blog multi-auteurs, il existe un risque que vos clients ou d’autres utilisateurs du site rendent votre site Web vulnérable aux pirates en utilisant des mots de passe faibles qui sont facilement devinés grâce à des attaques par force brute.
Avoir des utilisateurs avec des mots de passe faibles peut présenter un risque de sécurité, en particulier ceux qui ont des rôles d'utilisateur de haut niveau comme les administrateurs et les éditeurs.
WordPress a intégré des paramètres qui montreront aux utilisateurs la force du mot de passe lors de la création d'un compte, mais il n'impose pas sa force.
Heureusement, vous pouvez utiliser un plugin WordPress pour forcer vos utilisateurs à créer un mot de passe fort lors de la création d'un compte sur votre site WordPress.
Cela dit, voyons comment imposer un mot de passe fort à vos utilisateurs WordPress. Utilisez simplement les liens rapides ci-dessous pour accéder à la méthode que vous souhaitez utiliser.
Forcer les mots de passe utilisateur forts avec iThemes Security
Forcer les mots de passe utilisateur forts avec Password Policy Manager
Méthode 1. Forcer des mots de passe forts avec la sécurité iThemes
Le moyen le plus simple de forcer des mots de passe forts consiste à utiliser un plugin de sécurité WordPress. Nous recommandons iThemes Security car il vous permet de forcer des mots de passe forts en quelques clics.
Il existe une version premium qui offre un renforcement de la sécurité, des contrôles d'intégrité des fichiers, des détections 404, etc., mais nous utiliserons la version gratuite pour ce didacticiel car elle dispose de fonctionnalités de protection par mot de passe.
La première chose à faire est d'installer et d'activer le plugin. Pour plus de détails, consultez notre guide sur la façon d'installer un plugin WordPress.
Lors de l'activation, accédez à Sécurité » Configuration pour choisir vos paramètres de sécurité. Il existe un assistant de configuration qui vous guidera dans la configuration du plugin de sécurité selon vos besoins.
Tout d’abord, cliquez sur l’option correspondant au type de site Web dont vous disposez. Nous sélectionnerons l’option « Blog ».
Après cela, vous devez choisir s’il s’agit d’un site personnel ou client.
Nous sélectionnons « Auto » pour ce didacticiel.
Ensuite, il y a une option pour activer une politique de mot de passe forte pour vos utilisateurs.
Vous devez cliquer sur le bouton pour appliquer un mot de passe fort à vos utilisateurs et cliquer sur « Suivant ».
Vous avez désormais réussi à forcer les utilisateurs à avoir un mot de passe fort. Il existe une variété d'autres paramètres que vous pouvez activer pour rendre votre connexion encore plus sécurisée.
Si vous souhaitez activer l'authentification à deux facteurs, cliquez sur le bouton bascule sur la position Activé, puis cliquez sur le bouton « Suivant ».
Après cela, il vous sera demandé si vous souhaitez activer quelques paramètres de sécurité supplémentaires. Vous pouvez simplement cliquer sur « Suivant » et vous arriverez à un écran où vous pourrez forcer des mots de passe forts et modifier d'autres paramètres par rôle d'utilisateur.
Le premier écran sera vos paramètres de sécurité pour les utilisateurs administrateurs.
Vous pouvez activer des mots de passe forts et refuser de laisser les utilisateurs s’inscrire avec un mot de passe compromis ayant déjà été utilisé sur d’autres sites.
Pour modifier les paramètres de sécurité pour les autres utilisateurs, cliquez simplement sur le menu déroulant « Administrateurs » et sélectionnez une nouvelle option.
Une fois que vous avez terminé, cliquez sur le bouton « Suivant ».
Cela vous guidera à travers le reste de l'assistant de configuration pour activer des paramètres de sécurité supplémentaires pour votre site Web.
Si vous souhaitez modifier les paramètres de votre mot de passe à l'avenir, allez dans Sécurité » Paramètres, cliquez sur « Groupes d'utilisateurs » et sélectionnez le groupe que vous souhaitez modifier.
Une fois que vous avez terminé, assurez-vous de cliquer sur le bouton « Enregistrer » pour enregistrer vos paramètres.
Méthode 2. Forcer des mots de passe forts avec Password Policy Manager
Une autre façon de forcer des mots de passe forts sur votre blog WordPress consiste à utiliser le plugin Password Policy Manager. Il vous permet de créer facilement des règles de mot de passe strictes que vos utilisateurs doivent suivre, mais ne dispose pas d'autres fonctionnalités de sécurité pour protéger votre site comme le fait iThemes Security.
La première chose à faire est d'installer et d'activer le plugin. Pour plus de détails, consultez notre guide du débutant sur la façon d’installer un plugin WordPress.
Après l'activation, vous disposerez d'une nouvelle option de menu appelée « Politique de mot de passe miniOrange » dans votre panneau d'administration WordPress. Vous devez cliquer dessus pour configurer vos règles de mot de passe.
Ensuite, cliquez sur le bouton « Paramètres de politique de mot de passe » pour activer vos paramètres de mot de passe fort.
Après cela, vous pouvez définir vos paramètres de mot de passe fort. Cochez simplement les cases correspondant aux exigences en matière de mot de passe que vous souhaitez définir.
Ensuite, définissez la longueur du mot de passe requise.
Après cela, vous pouvez choisir de faire expirer les mots de passe après une période définie.
Si vous souhaitez l'activer, vous devez cliquer sur le bouton « Activer le délai d'expiration », puis saisir le délai d'expiration en semaines.
Une fois que vous avez terminé, assurez-vous de cliquer sur le bouton « Enregistrer les paramètres ».
Vous pouvez également réinitialiser tous les mots de passe de vos utilisateurs à tout moment. Cliquez simplement sur le bouton « Réinitialiser le mot de passe » et tous vos utilisateurs seront invités à créer de nouveaux mots de passe forts.
Nous espérons que cet article vous a aidé à apprendre comment imposer des mots de passe forts aux utilisateurs de WordPress. Vous voudrez peut-être également consulter notre guide sur la façon de créer une adresse e-mail professionnelle gratuite et notre sélection des meilleures applications de numéro de téléphone professionnel virtuel.
Si vous avez aimé cet article, abonnez-vous à notre chaîne YouTube pour les didacticiels vidéo WordPress. Vous pouvez également nous trouver sur Twitter et Facebook.