So entfernen Sie die Option zum Zurücksetzen/Ändern des Passworts aus WordPress

Die Passwortverwaltung in WordPress kann knifflig sein, insbesondere für Websites mit mehreren Benutzern oder solchen, die strenge Sicherheitskontrollen erfordern.

Wir haben zahlreiche Situationen erlebt, in denen sich Kunden versehentlich ausgesperrt haben, nachdem sie mit den Passwort-Einstellungen herumgespielt haben.

Während die Passwort-Zurücksetzen-Funktion für normale Benutzer hilfreich ist, kann sie für Geschäfts- oder Mitgliedschaftsseiten, bei denen Sie die Benutzerzugänge streng kontrollieren möchten, zu Sicherheitsproblemen führen.

In dieser Schritt-für-Schritt-Anleitung zeigen wir Ihnen, wie Sie die Optionen zum Zurücksetzen und Ändern des Passworts sicher von Ihrer WordPress-Website entfernen.

Egal, ob Sie eine Mitgliedschaftsseite betreiben oder eine Geschäftswebsite verwalten, Sie erfahren, wie Sie diese Funktionen deaktivieren können, ohne Ihre WordPress-Installation zu beschädigen.

Warum die Option zum Zurücksetzen/Ändern des Passworts aus WordPress entfernen?

Wenn Sie die Benutzerregistrierung auf Ihrer WordPress-Website zulassen, können Benutzer über die Option zum Zurücksetzen des Passworts verlorene Passwörter wiederherstellen. Normalerweise möchten Sie das nicht ändern.

In einigen Anwendungsszenarien möchten Sie diese Option jedoch möglicherweise für bestimmte Benutzer oder Benutzerrollen auf Ihrer WordPress-Site entfernen.

Zum Beispiel haben Sie möglicherweise ein temporäres Konto für jemanden oder eine Demo-Site erstellt, auf der sich Benutzer mit einem Demo-Benutzernamen und -Passwort anmelden können.

Außerdem gibt die Option zum Zurücksetzen des Passworts Hackern eine weitere Möglichkeit, in Ihre Website einzudringen. Wenn Sie sich besonders Sorgen um die WordPress-Sicherheit machen, möchten Sie möglicherweise die Option für Benutzer entfernen, ihre eigenen Passwörter zurückzusetzen.

Die einfachere Lösung wäre, den Link zum Zurücksetzen des Passworts zu entfernen. Einige versierte Benutzer kennen jedoch möglicherweise bereits die URL, die sie verwenden können, um auf das Formular zum Zurücksetzen des Passworts zuzugreifen.

In diesem Sinne sehen wir uns an, wie Sie die Option zum Zurücksetzen/Ändern des Passworts in WordPress ganz einfach entfernen können. Wir werden zwei Möglichkeiten behandeln, die Option zum Zurücksetzen des Passworts zu entfernen.

Die erste Methode blendet einfach den Link von Ihrer Anmeldeseite aus, während die zweite Methode die Funktionalität vollständig deaktiviert.

Für bessere Sicherheit empfehlen wir die zweite Methode, die sicherstellt, dass Benutzer die Passwort-Zurücksetzen-Seite auch mit einem direkten Link nicht aufrufen können.

1. Disable Password Reset/Change Option Using Login Press
   1. Schritt 1: LoginPress installieren und aktivieren
   2. Schritt 2: Passwort vergessen deaktivieren
2. Option zum Zurücksetzen des Passworts in WordPress manuell deaktivieren
3. Bonus: Anmelden mit E-Mail-Adresse in WordPress deaktivieren
4. Häufig gestellte Fragen zum Deaktivieren von Passwort-Resets

Bereit? Legen wir los.

Methode 1: Link zum Zurücksetzen des Passworts mit LoginPress ausblenden

Der einfachste Weg, die Option zum Zurücksetzen/Ändern des Passworts zu deaktivieren, ist mit LoginPress. Es ist ein kostenloses WordPress-Plugin, mit dem Sie die Anmeldeseite anpassen können.

LoginPress bietet eine breite Palette von Funktionen zur Anpassung des Erscheinungsbilds der Login-Seite, um die Sicherheit und das Aussehen der Seite zu verbessern.

Schritt 1: LoginPress installieren und aktivieren

Um zu beginnen, müssen Sie LoginPress installieren und aktivieren. Weitere Details finden Sie in unserem Tutorial zur Installation eines WordPress-Plugins.

Schritt 2: Passwort vergessen deaktivieren

Nach der Aktivierung gehen Sie zu LoginPress » Customizer. Dies führt Sie zu einem integrierten Editor, in dem Sie jeden Aspekt Ihrer WordPress-Anmeldeseite einfach anpassen können.

Um die Meldung 'Passwort vergessen?' zu entfernen, müssen Sie zum Tab 'Formular-Fußzeile' gehen. Ein Klick auf das Bleistiftsymbol neben 'Passwort vergessen?' führt Sie ebenfalls zum Tab 'Formular-Fußzeile'.

Dann müssen Sie die Option „Footer-Text aktivieren“ ausschalten.

Dies entfernt die Optionen 'Registrieren' und 'Passwort vergessen?' von Ihrer Anmeldeseite.

Das Plugin bietet viele weitere coole Funktionen.

Zum Beispiel können Sie die Schaltflächenfarbe und Textfarben ändern, Logos hinzufügen und sogar den Hintergrund ändern. Klicken Sie einfach auf das Bleistiftsymbol an der Stelle, die Sie ändern möchten, oder navigieren Sie durch das linke Seitenfeld.

Sobald Sie mit der Anpassung der WordPress-Anmeldeseite fertig sind, können Sie die Änderungen speichern.

Klicken Sie einfach auf die Schaltfläche „Veröffentlichen“ in der oberen linken Ecke, um die Änderungen abzuschließen.

Zuletzt müssen Sie sich von Ihrem WordPress-Dashboard abmelden und versuchen, sich erneut anzumelden, um zu überprüfen, ob die Option "Passwort vergessen" nicht mehr angezeigt wird.

Sie haben nun den Link zum Zurücksetzen des Passworts erfolgreich von Ihrer WordPress-Login-Seite ausgeblendet.

Methode 2: Passwort-Reset-Option manuell aus WordPress mit WPCode deaktivieren

Diese Methode erfordert, dass Sie Code zu Ihrer WordPress-Website hinzufügen.

Einige Tutorials werden Ihnen sagen, die Dateien direkt zu bearbeiten, aber das empfehlen wir nicht. Selbst der kleinste Fehler beim Tippen von Code kann zu WordPress-Fehlern führen oder Ihre Website sogar unzugänglich machen.

Deshalb empfehlen wir stattdessen die Verwendung von WPCode.

Es ist das beste WordPress-Code-Snippet-Plugin, mit dem Sie benutzerdefinierten Code in WordPress hinzufügen können, ohne die functions.php-Datei Ihres Themes zu bearbeiten.

Nach gründlichen Tests haben wir festgestellt, dass dies der einfachste und sicherste Weg ist, Code hinzuzufügen, sodass Sie sich keine Sorgen machen müssen, Ihre Website zu beschädigen. Weitere Informationen finden Sie in unserem WPCode-Testbericht.

Um zu beginnen, müssen Sie das WPCode-Plugin installieren und aktivieren. Weitere Informationen finden Sie in unserer Anleitung zur Installation eines WordPress-Plugins.

Dann müssen Sie zu Code-Snippets » + Snippet hinzufügen gehen.

Da es keinen fertigen Ausschnitt zum Deaktivieren der Passwort-Zurücksetzungsoption gibt, müssen Sie benutzerdefinierten Code hinzufügen. Sie können mit der Maus über die Leiste „Benutzerdefinierten Code hinzufügen“ fahren und auf „Snippet verwenden“ klicken.

Auf dem nächsten Bildschirm geben Sie Ihrem benutzerdefinierten Snippet einen Namen.

Sie möchten ihm vielleicht einen klaren Namen geben, damit Sie später leicht darauf verweisen können, wenn Sie Änderungen daran vornehmen müssen.

Wählen Sie als Nächstes für den 'Code-Typ' die Option 'PHP-Snippet' aus dem Dropdown-Menü.

Dann möchten Sie den folgenden Code in den Texteditor 'Code-Vorschau' kopieren und einfügen:

<?php
/*
 * Plugin Name: Disable Password Reset
 * Description: Disable password reset functionality. Only users with administrator role will be able to change passwords from inside admin area.
 * Version: 1.0
 * Author: WPBeginner
 * Author URI: http://wpbeginner.com
 */

class Password_Reset_Removed
{

  function __construct()
  {
    add_filter( 'show_password_fields', array( $this, 'disable' ) );
    add_filter( 'allow_password_reset', array( $this, 'disable' ) );
    add_filter( 'gettext',              array( $this, 'remove' ) );
  }

  function disable()
  {
    if ( is_admin() ) {
      $userdata = wp_get_current_user();
      $user = new WP_User($userdata->ID);
      if ( !empty( $user->roles ) && is_array( $user->roles ) && $user->roles[0] == 'administrator' )
        return true;
    }
    return false;
  }

  function remove($text)
  {
    return str_replace( array('Lost your password?', 'Lost your password'), '', trim($text, '?') );
  }
}

$pass_reset_removed = new Password_Reset_Removed();
?>

So sollte Ihr Bildschirm aussehen:

Von hier aus müssen Sie nur noch die Option oben auf der Seite von 'Inaktiv' auf 'Aktiv' umschalten.

Klicken Sie dann auf „Snippet speichern“, um die Änderungen abzuschließen.

Herzlichen Glückwunsch, Sie sind fertig!

Sie können sich jetzt aus Ihrem WordPress-Adminbereich abmelden, um zu überprüfen, ob die Option zum Zurücksetzen des Passworts entfernt wurde.

Bonus: Anmelden mit E-Mail-Adresse in WordPress deaktivieren

Jetzt, da Sie über das Deaktivieren der Option „Passwort zurücksetzen / ändern“ gelernt haben, möchten Sie vielleicht Ihre WordPress-Anmeldesicherheit auf die nächste Stufe heben. Eine Ihrer Optionen ist das Deaktivieren der Anmeldung mit E-Mail-Adresse.

Nehmen wir an, jemand möchte Ihre WordPress-Website hacken. Dann könnte die Angabe Ihrer E-Mail-Adresse ihm helfen, Ihr Passwort zu erraten oder Ihr E-Mail-Konto zu hacken.

WPCode hat einen Ausschnitt 'Login per E-Mail deaktivieren', den Sie verwenden können.

Installieren und aktivieren Sie einfach das Plugin und suchen Sie in seiner Bibliothek nach dem Snippet, um den Code anzuwenden.

Für detailliertere Anweisungen können Sie unseren Leitfaden befolgen: So deaktivieren Sie die Funktion 'Anmeldung mit E-Mail-Adresse' in WordPress.

Häufig gestellte Fragen zum Deaktivieren von Passwort-Resets

Hier sind einige Fragen, die unsere Leser häufig zum Deaktivieren von Passwort-Resets stellen:

Ist es sicher, die Option zum Zurücksetzen des Passworts in WordPress zu entfernen?

Ja, das ist absolut sicher und kann für bestimmte Arten von Websites eine gute Sicherheitsmaßnahme sein. Es reduziert die Anzahl der Möglichkeiten, wie jemand versuchen könnte, unbefugten Zugriff auf ein Konto zu erhalten.

Stellen Sie einfach sicher, dass Sie einen Prozess haben, über den Benutzer Sie kontaktieren können, wenn sie ausgesperrt werden.

Können Administratoren immer noch Benutzerpasswörter ändern?

Absolut. Website-Administratoren können Passwörter für jeden Benutzer direkt über das WordPress-Dashboard zurücksetzen. Gehen Sie einfach zum Abschnitt 'Benutzer', bearbeiten Sie das Profil des Benutzers und legen Sie dort ein neues Passwort fest.

Was soll ein Benutzer tun, wenn er sein Passwort vergessen hat?

Wenn ein Benutzer sein Passwort vergisst, nachdem Sie den Zurücksetzungslink deaktiviert haben, muss er sich an einen Website-Administrator wenden. Der Administrator kann dann manuell ein neues Passwort für ihn generieren.

Wir hoffen, dieser Artikel hat Ihnen geholfen zu lernen, wie Sie die Option zum Zurücksetzen/Ändern des Passworts aus WordPress entfernen. Möglicherweise möchten Sie auch unsere Anleitungen zum Schutz Ihres WordPress-Admin-Verzeichnisses (wp-admin) mit einem Passwort und Erzwingen des Abmeldens aller Benutzer in WordPress lesen.

Wenn Ihnen dieser Artikel gefallen hat, abonnieren Sie bitte unseren YouTube-Kanal für WordPress-Video-Tutorials. Sie finden uns auch auf Twitter und Facebook.