Cómo restablecer contraseñas para todos los usuarios en WordPress

Si un hacker obtiene acceso a una cuenta de usuario en tu sitio de WordPress, puede permanecer allí incluso después de que cambies tu propia contraseña. Un restablecimiento de contraseña en todo el sitio es la forma más rápida de bloquearlos y asegurar todas las cuentas a la vez.

En esta guía, le mostraremos cómo restablecer fácilmente las contraseñas de todos los usuarios en WordPress y notificarlos automáticamente por correo electrónico.

¿Por qué restablecer las contraseñas de todos los usuarios en WordPress?

Si crees que tu sitio web de WordPress ha sido hackeado, entonces es una buena idea restablecer las contraseñas de todos los usuarios lo antes posible. Esto ayudará a evitar que el hacker acceda a tu sitio web o a las cuentas de tus usuarios.

También deberías restablecer las contraseñas de los usuarios si estás migrando tu sitio a un nuevo host para evitar cualquier problema con las cuentas de tus usuarios durante el proceso de migración.

Restablecer contraseñas para reemplazarlas por unas más seguras también es beneficioso para la seguridad general de WordPress.

Veamos cómo restablecer fácilmente las contraseñas de los usuarios de WordPress.

Cómo restablecer contraseñas para todos los usuarios en WordPress

Primero, necesitas instalar y activar el plugin Restablecimiento de Contraseña de Emergencia. Para obtener instrucciones detalladas, es posible que desees consultar nuestra guía para principiantes sobre cómo instalar un plugin de WordPress.

Tras la activación, dirígete a la página Usuarios » Restablecimiento de contraseña de emergencia desde la barra lateral de administración de WordPress.

Una vez allí, puedes escribir el asunto del correo electrónico que se enviará a tus usuarios tras el restablecimiento de la contraseña junto a la opción 'Asunto del correo electrónico'.

Después de eso, escribe el Nombre del remitente y el mensaje que se enviará a tus usuarios en el correo electrónico de restablecimiento.

Por defecto, el plugin utiliza la dirección de correo electrónico del administrador para enviar correos electrónicos de restablecimiento de contraseña a todos los usuarios. Sin embargo, si no deseas utilizar el correo electrónico del administrador, puedes escribir cualquier dirección de correo electrónico de tu elección en el campo.

Luego, simplemente haz clic en el botón 'Guardar configuración' para almacenar tus ajustes.

Finalmente, haz clic en el botón 'Restablecer todas las contraseñas'.

El plugin ahora cambiará automáticamente las contraseñas de todos los usuarios y enviará a cada usuario un correo electrónico con un enlace para restablecer la contraseña.

Si, por alguna razón, el usuario no recibe su correo electrónico de restablecimiento de contraseña, puede recuperarla fácilmente. Todo lo que necesita hacer es hacer clic en el enlace '¿Olvidaste tu contraseña?' en la página de inicio de sesión del usuario.

Para obtener instrucciones detalladas, es posible que desees consultar nuestro tutorial de WordPress sobre cómo recuperar tu contraseña en WordPress.

Después de restablecer todas las contraseñas, te recomendamos que cambies tus claves de seguridad de WordPress, también conocidas como SALTs. Para obtener más información sobre ellas, consulta nuestra guía para principiantes sobre claves de seguridad de WordPress y cómo cambiarlas.

Cambiar las claves de seguridad finalizará todas las sesiones de los usuarios conectados, por lo que si un usuario comprometido estaba conectado, será desconectado automáticamente.

Bono: Cómo mejorar la seguridad de inicio de sesión de WordPress

Primero, necesitas forzar contraseñas seguras para los usuarios en tu sitio de WordPress. También puedes agregar una capa adicional de seguridad protegiendo con contraseña tu directorio de administrador de WordPress (wp-admin).

Otra técnica común utilizada por los hackers es ejecutar scripts que usan contraseñas aleatorias en un intento de descifrar tu contraseña de WordPress.

Una solución posible para ralentizar la mayoría (si no todos) de estos ataques es limitar los intentos de inicio de sesión o agregar autenticación de dos factores (2FA) a tu sitio.

También puedes usar Cloudflare en tu sitio web. Es la mejor solución de seguridad para WordPress que te ayuda a fortalecer la seguridad de WordPress y a escanear tu sitio web en busca de amenazas comunes.

Para más detalles sobre cómo proteger tu sitio web, es posible que desees consultar nuestra guía definitiva de seguridad para WordPress.

Preguntas frecuentes sobre el restablecimiento de contraseñas de WordPress

Aquí tienes algunas de las preguntas más comunes que nuestros lectores hacen sobre la gestión de contraseñas y la seguridad de los usuarios en WordPress.

1. ¿Restablecer las contraseñas desconectará automáticamente a los usuarios?

Restablecer una contraseña asegura que la contraseña antigua no se pueda volver a utilizar. Sin embargo, si un usuario ha iniciado sesión actualmente, podría permanecer conectado hasta que expire su sesión del navegador.

Para forzar un cierre de sesión inmediato para todos, deberías actualizar tus claves de seguridad de WordPress (SALTs) como se menciona en esta guía.

2. ¿Qué pasa si mis usuarios no reciben el correo electrónico de restablecimiento de contraseña?

WordPress depende del correo PHP para enviar correos electrónicos, lo cual a menudo es bloqueado por los proveedores de correo o marcado como spam.

Si tus usuarios no reciben el correo electrónico de restablecimiento de contraseña, deberías instalar WP Mail SMTP. Soluciona los problemas de entrega de correo electrónico de WordPress enrutando tus correos electrónicos a través de un servidor de correo adecuado.

3. ¿El plugin de restablecimiento de contraseña de emergencia afecta a los administradores?

Sí. Cuando utilizas la función 'Restablecer todas las contraseñas', cambia la contraseña de cada cuenta en tu sitio web. Esto incluye tu propia cuenta de administrador. Recibirás un enlace para restablecer la contraseña por correo electrónico, al igual que todos los demás.

4. ¿Puedo restablecer la contraseña de un solo usuario específico?

Sí. Si no necesitas restablecer la contraseña de todos los usuarios, puedes ir a Usuarios » Todos los usuarios en tu panel de WordPress. Pasa el cursor sobre el nombre de usuario específico, haz clic en ‘Editar’ y genera una nueva contraseña en la sección Administración de cuentas.

5. ¿Qué pasa si el enlace de restablecimiento de contraseña del usuario es inválido?

Si un enlace de restablecimiento ha expirado o es inválido, el usuario puede solicitar uno nuevo haciendo clic en el enlace '¿Olvidaste tu contraseña?' en la página de inicio de sesión de WordPress. Los enlaces de restablecimiento expiran después de 24 horas. Si no llega ningún correo electrónico de restablecimiento, revisa tu carpeta de spam o instala WP Mail SMTP para solucionar problemas de entrega.

6. ¿Puedo restablecer todas las contraseñas de WordPress a la vez sin un plugin?

Sí. Puedes usar WP-CLI o phpMyAdmin para actualizar las contraseñas directamente en la base de datos de WordPress, pero ambos métodos requieren acceso al servidor o a la base de datos. El plugin Emergency Password Reset es la opción más fácil para la mayoría de los propietarios de sitios.

Recursos adicionales

Ahora que has restablecido las contraseñas de todos los usuarios, quizás quieras aprender más sobre cómo mejorar la seguridad de tu sitio web. Aquí tienes otras guías pensadas para ti:

• La guía definitiva de seguridad para WordPress – Paso a paso
• Cómo forzar contraseñas seguras a los usuarios en WordPress
• Cómo y por qué deberías limitar los intentos de inicio de sesión en tu WordPress
• Cómo añadir autenticación de dos factores en WordPress
• Guía para principiantes sobre roles y permisos de usuario de WordPress

Si te gustó este artículo, suscríbete a nuestro Canal de YouTube para ver tutoriales en video de WordPress. También puedes encontrarnos en Twitter y Facebook.