So zwingen Sie Benutzer, Passwörter in WordPress zu ändern – Passwort ablaufen lassen

Ihre WordPress-Website sicherer zu machen, ist immer ein kluger Schachzug.

Eine effektive Methode hierfür ist die regelmäßige Aufforderung an Benutzer, ihre Passwörter zu ändern. Dieser einfache Schritt kann es für Hacker erheblich erschweren, einzudringen.

Regelmäßige Passwortänderungen schützen Ihre Daten und die Informationen Ihrer Benutzer. Sie bieten auch eine zusätzliche Sicherheitsebene für Ihre Website. Indem Sie Passwörter nach einer bestimmten Zeit ablaufen lassen, tragen Sie dazu bei, alle sicherer zu halten.

In dieser Anleitung führen wir Sie durch den Prozess, wie Sie Benutzer in WordPress zum Ändern von Passwörtern zwingen können.

Wann und warum sollten WordPress-Benutzer zum Ändern von Passwörtern gezwungen werden?

80 % der Datenpannen beinhalten schwache oder gestohlene Passwörter. Glücklicherweise stören regelmäßige Passwortänderungen die Versuche von Hackern.

Hacker werden versuchen, wiederholt und über einen bestimmten Zeitraum auf Ihr Konto zuzugreifen. In diesem Fall verhindern Sie Brute-Force-Angriffe, die von böswilligen Personen durchgeführt werden.

Die meisten neuen Benutzer verwenden schwache Passwörter oder dasselbe Passwort wie für ihre anderen Konten, da sie leicht zu merken sind. Wenn ein Hacker in Ihre WordPress-Site eindringt, kann dies die Sicherheit aller anderen Benutzer gefährden.

Aber das Erzwingen von Passwortänderungen sollte nicht nur für Administratoren gelten. Es sollte auch für Mitgliedschaftsnutzer und wiederkehrende Kunden gelten. Wenn Kunden beispielsweise in Ihrem WooCommerce-Shop oder auf Ihrer Mitgliedschaftsseite registriert sind, erhalten sie das Passwort per E-Mail. Das Erzwingen regelmäßiger Passwortänderungen kann dazu beitragen, das Risiko von Phishing-Versuchen per E-Mail zu verringern.

Wenn Sie außerdem eine WordPress-Site mit mehreren Benutzern betreiben, sollten Sie die Benutzer auffordern, ihre Passwörter nach einer bestimmten Zeit zu aktualisieren.

Wenn Sie andererseits kürzlich verdächtige Aktivitäten auf Ihrer WordPress-Site bemerkt haben, sollten Sie sofort alle vorhandenen Benutzernamen ablaufen lassen und alle auffordern, ihre Passwörter zu aktualisieren.

Vor diesem Hintergrund sehen wir uns an, wie Sie Passwörter ablaufen lassen und Benutzer in WordPress zum Ändern von Passwörtern zwingen können.

Benutzer zum Ändern von Passwörtern in WordPress zwingen

Der beste Weg, um Benutzer in WordPress zum Ändern von Passwörtern zu zwingen, ist die Verwendung des Plugins Password Policy Manager. Es ermöglicht Ihnen, einfach starke und sichere Passwortrichtlinien zu erstellen und durchzusetzen.

Um zu beginnen, müssen Sie das Plugin Password Policy Manager installieren und aktivieren. Weitere Details finden Sie in unserem Tutorial zur Installation eines WordPress-Plugins.

Von hier aus müssen Sie zur Seite Password Policy Manager » Password Policy Manager navigieren. Unter dem Tab Policy Settings » For All Users finden Sie verschiedene Einstellungen für Passwortrichtlinien, die Sie festlegen können.

Stellen Sie zunächst sicher, dass Sie den großen Schalter mit der Aufschrift „Alle Einstellungen aktivieren“ einschalten. Darunter können Sie alle Regeln für Passwortrichtlinien auswählen, die Sie jedes Mal erzwingen möchten, wenn ein neuer Benutzer ein neues Passwort erstellen muss.

Die Optionen umfassen:

• Muss Klein- und Großbuchstaben enthalten
• Muss Ziffern enthalten
• Muss Sonderzeichen enthalten
• Länge des Passworts zwischen 8 und 25 Zeichen

Wir empfehlen, diese Felder aktiviert zu lassen, da dies bewährte Praktiken für ein sicheres Passwort sind. Möglicherweise möchten Sie auch unseren Leitfaden lesen, wie Sie einen einfachen Passwortgenerator für Benutzer in WordPress hinzufügen.

Darunter müssen Sie das Kontrollkästchen „Passwort bei der ersten Anmeldung zurücksetzen erzwingen“ aktivieren. Dies hilft, zu verhindern, dass neue Benutzer dasselbe Passwort wie für ihre anderen Online-Konten verwenden, und stellt sicher, dass sie sofort ein sicheres Passwort einrichten.

Dann müssen Sie die Option „Passwortablauf aktivieren“ einschalten, damit Sie eine bestimmte Ablaufzeit festlegen, die alle Website-Benutzer zum Ändern ihres Passworts zwingt. Daneben können Sie die Anzahl der Wochen festlegen, für die die Änderung erzwungen werden soll.

Sobald Sie fertig sind, können Sie auf die Schaltfläche „Einstellungen speichern“ klicken.

Unter den Einstellungen zum Speichern sehen Sie die Option, Ihr Passwort mit einem Klick zurückzusetzen. Wenn Sie oder Ihre Benutzer Ihr Passwort seit einiger Zeit nicht zurückgesetzt haben, ist es eine gute Idee, auf die Schaltfläche „Passwort zurücksetzen“ zu klicken.

Dadurch werden alle angemeldeten Sitzungen von Benutzern automatisch beendet und sie werden gezwungen, ihre Passwörter zurückzusetzen.

Anschließend erhalten alle Benutzer eine E-Mail mit einem Link zum Zurücksetzen ihrer Passwörter.

Alles, was sie tun müssen, ist, auf den Link in der E-Mail zu klicken.

Dadurch wird der WordPress-Anmeldebildschirm geöffnet, auf dem Sie Ihr aktuelles und neues Passwort eingeben.

Wir empfehlen die Verwendung eines sicheren Passwortgenerators, anstatt zu versuchen, einen zu erstellen, den Sie sich merken können. Sie können dann einen Passwort-Manager wie 1Password verwenden, um ihn zu speichern.

Von hier aus können Sie auf „Passwort ändern“ klicken.

Dies bringt Sie zurück zu Ihrer WordPress-Anmeldeseite, wo Sie Ihre neuen Anmeldedaten eingeben können.

Sie können zur Seite Passwortrichtlinien-Manager » Berichte gehen, um alle Anmeldeversuche von Benutzern zu verfolgen. Wir empfehlen, diese regelmäßig zu überprüfen, um zu sehen, ob verdächtige Versuche auf Ihrer WordPress-Site unternommen wurden. Wenn ja, können Sie einfach den gerade erwähnten Ein-Klick-Reset durchführen.

Um Daten anzuzeigen, müssen Sie den Tab „Berichts-Eintrag aktivieren“ umschalten.

Und das ist alles! Sie haben jetzt Ihre WordPress-Site erfolgreich eingerichtet, sodass alle Benutzer nach dem Ablaufdatum Passwörter ändern müssen.

Fehlerbehebungstipps

Manchmal laufen die Dinge nicht so reibungslos wie geplant. Hier sind einige Tipps zur Fehlerbehebung, die Ihnen helfen, Probleme zu bewältigen, die auftreten könnten.

Was ist, wenn meine Benutzer ihre E-Mails nie erhalten?

Falls Ihre Benutzer keine E-Mail-Benachrichtigungen zum Zurücksetzen ihrer Passwörter erhalten, kann eine Reihe von Dingen passieren. Bitte werfen Sie einen Blick auf unseren Leitfaden, wie Sie das Problem beheben, dass WordPress keine E-Mails sendet.

Was ist, wenn ich nicht auf den WordPress-Adminbereich zugreifen kann, um mein Passwort zurückzusetzen?

Wenn Sie aus irgendeinem Grund nicht in den WordPress-Adminbereich gelangen können, werfen Sie einen Blick auf unseren Leitfaden, was zu tun ist, wenn Sie aus dem WordPress-Adminbereich ausgesperrt sind.

Wir hoffen, dieser Artikel hat Ihnen geholfen zu lernen, wie Sie Benutzer in WordPress zum Ändern von Passwörtern zwingen. Möglicherweise möchten Sie auch unseren ultimativen WordPress-Sicherheitsleitfaden lesen, um die Sicherheit Ihrer Website zu verbessern, oder unsere Liste der häufigsten WordPress-Fehler und wie man sie behebt.

Wenn Ihnen dieser Artikel gefallen hat, abonnieren Sie bitte unseren YouTube-Kanal für WordPress-Video-Tutorials. Sie finden uns auch auf Twitter und Facebook.