Cómo eliminar la opción de restablecer/cambiar contraseña de WordPress

La gestión de contraseñas en WordPress puede ser complicada, especialmente para sitios web con varios usuarios o aquellos que requieren controles de seguridad estrictos.

Hemos visto numerosas situaciones en las que los clientes se han bloqueado accidentalmente después de manipular la configuración de contraseñas.

Si bien la función de restablecimiento de contraseña es útil para los usuarios habituales, puede convertirse en una preocupación de seguridad para sitios web de negocios o sitios de membresía donde desea mantener un control estricto sobre el acceso de los usuarios.

En esta guía paso a paso, le mostraremos cómo eliminar de forma segura las opciones de restablecimiento y cambio de contraseña de su sitio de WordPress.

Ya sea que administre un sitio de membresía o un sitio web de negocios, aprenderá a deshabilitar estas funciones sin afectar su instalación de WordPress.

¿Por qué eliminar la opción de restablecimiento/cambio de contraseña de WordPress?

Si permite el registro de usuarios en su sitio de WordPress, la opción de restablecimiento de contraseña permite a los usuarios recuperar contraseñas perdidas. Normalmente, no querría cambiar eso.

Sin embargo, en algunos escenarios de uso, es posible que desee eliminar esta opción para usuarios específicos o roles de usuario en su sitio de WordPress.

Por ejemplo, es posible que haya creado una cuenta temporal para alguien o un sitio de demostración donde los usuarios puedan iniciar sesión con un nombre de usuario y contraseña de demostración.

Además, tener la opción de restablecer la contraseña le da a los hackers otra forma de intentar acceder a tu sitio web. Si te preocupa especialmente la seguridad de WordPress, es posible que desees eliminar la opción para que los usuarios restablezcan sus propias contraseñas.

La solución más fácil sería eliminar el enlace para restablecer la contraseña. Sin embargo, algunos usuarios expertos ya podrían conocer la URL para acceder al formulario de restablecimiento de contraseña.

Teniendo esto en cuenta, veamos cómo puedes eliminar fácilmente la opción de restablecer/cambiar la contraseña de WordPress. Cubriremos dos formas de eliminar la opción de restablecer la contraseña.

El primer método simplemente oculta el enlace de tu página de inicio de sesión, mientras que el segundo método deshabilita completamente la funcionalidad.

Para una mejor seguridad, recomendamos el segundo método, que asegura que los usuarios no puedan acceder a la página de restablecimiento de contraseña, incluso con un enlace directo.

1. Disable Password Reset/Change Option Using Login Press
   1. Paso 1: Instala y activa LoginPress
   2. Paso 2: Deshabilita Olvidé mi contraseña
2. Deshabilita manualmente la opción de restablecimiento de contraseña desde WordPress
3. Extra: Deshabilita el inicio de sesión con correo electrónico en WordPress
4. Preguntas frecuentes sobre cómo deshabilitar el restablecimiento de contraseñas

¿Listo? Empecemos.

Método 1: Oculta el enlace de restablecimiento de contraseña usando LoginPress

La forma más fácil de deshabilitar la opción de restablecer/cambiar la contraseña es con LoginPress. Es un plugin gratuito de WordPress que te permite personalizar la página de inicio de sesión.

LoginPress ofrece una amplia gama de funciones para personalizar la apariencia de la página de inicio de sesión para mejorar la seguridad y cómo se ve la página.

Paso 1: Instala y activa LoginPress

Para empezar, necesitarás instalar y activar LoginPress. Para más detalles, puedes consultar nuestro tutorial sobre cómo instalar un plugin de WordPress.

Paso 2: Deshabilita Olvidé mi contraseña

Al activarlo, querrás dirigirte a LoginPress » Personalizador. Esto te llevará a un editor integrado donde podrás personalizar fácilmente cualquier aspecto de tu página de inicio de sesión de WordPress.

Para eliminar el mensaje de ‘¿Olvidaste tu contraseña?’, necesitas ir a la pestaña ‘Pie de formulario’. Hacer clic en el icono del lápiz junto a ‘¿Olvidaste tu contraseña?’ también te llevará a la pestaña ‘Pie de formulario’.

Luego, necesitas desactivar la opción ‘Habilitar texto del pie de página’.

Esto eliminará las opciones ‘Registrarse’ y ‘¿Olvidaste tu contraseña?’ de tu página de inicio de sesión.

El plugin ofrece muchas otras funciones geniales.

Por ejemplo, puedes cambiar el color de los botones y los colores del texto, agregar logotipos e incluso cambiar el fondo. Simplemente haz clic en el ícono del lápiz en cualquier lugar que desees cambiar o navega por el panel lateral izquierdo.

Una vez que hayas terminado de personalizar la página de inicio de sesión de WordPress, estarás listo para guardar los cambios.

Simplemente presiona el botón ‘Publicar’ en la esquina superior izquierda para finalizar los cambios.

Por último, necesitas cerrar sesión en tu panel de WordPress e intentar iniciar sesión nuevamente para verificar que la opción de contraseña olvidada ya no aparezca.

Ahora has ocultado con éxito el enlace de restablecimiento de contraseña de tu página de inicio de sesión de WordPress.

Método 2: Deshabilitar manualmente la opción de restablecimiento de contraseña desde WordPress usando WPCode

Este método requiere que agregues código a tu sitio de WordPress.

Algunos tutoriales te dirán que edites los archivos directamente, pero no recomendamos esto. Incluso el error más pequeño al escribir código puede causar errores de WordPress o incluso hacer que tu sitio sea inaccesible.

Es por eso que recomendamos usar WPCode en su lugar.

Es el mejor plugin de fragmentos de código de WordPress que te permite agregar código personalizado en WordPress sin editar el archivo functions.php de tu tema.

Después de pruebas exhaustivas, hemos descubierto que es la forma más fácil y segura de agregar código, por lo que no tendrá que preocuparse por romper su sitio. Para obtener más información, consulte nuestra reseña de WPCode.

Para comenzar, necesitará instalar y activar el plugin WPCode. Para más información, por favor consulte nuestra guía sobre cómo instalar un plugin de WordPress.

Luego, deberá ir a Fragmentos de código » + Agregar fragmento.

Dado que no hay un fragmento de código listo para deshabilitar la opción de restablecimiento de contraseña, deberá agregar código personalizado. Puede pasar el cursor sobre la barra 'Agregar su código personalizado' y hacer clic en 'Usar fragmento'.

En la siguiente pantalla, le pondrá un nombre a su fragmento de código personalizado.

Es posible que desee darle un nombre claro para que pueda consultarlo fácilmente más tarde si necesita hacerle cambios.

A continuación, para el 'Tipo de código', seleccionemos la opción 'Fragmento de PHP' del menú desplegable.

Luego, querrá copiar y pegar el siguiente código en el editor de texto 'Vista previa del código':

<?php
/*
 * Plugin Name: Disable Password Reset
 * Description: Disable password reset functionality. Only users with administrator role will be able to change passwords from inside admin area.
 * Version: 1.0
 * Author: WPBeginner
 * Author URI: http://wpbeginner.com
 */

class Password_Reset_Removed
{

  function __construct()
  {
    add_filter( 'show_password_fields', array( $this, 'disable' ) );
    add_filter( 'allow_password_reset', array( $this, 'disable' ) );
    add_filter( 'gettext',              array( $this, 'remove' ) );
  }

  function disable()
  {
    if ( is_admin() ) {
      $userdata = wp_get_current_user();
      $user = new WP_User($userdata->ID);
      if ( !empty( $user->roles ) && is_array( $user->roles ) && $user->roles[0] == 'administrator' )
        return true;
    }
    return false;
  }

  function remove($text)
  {
    return str_replace( array('Lost your password?', 'Lost your password'), '', trim($text, '?') );
  }
}

$pass_reset_removed = new Password_Reset_Removed();
?>

Así es como debería verse tu pantalla:

Desde aquí, todo lo que necesitas hacer es cambiar la opción de ‘Inactiva’ a ‘Activa’ en la parte superior de la página.

Luego, procede a hacer clic en ‘Guardar fragmento’ para finalizar los cambios.

¡Felicidades, todo está listo!

Ahora, puedes cerrar sesión en tu área de administración de WordPress para verificar si la opción de restablecimiento de contraseña se ha eliminado.

Extra: Deshabilita el inicio de sesión con correo electrónico en WordPress

Ahora que has aprendido a deshabilitar la 'Opción de restablecimiento/cambio de contraseña', es posible que desees llevar la seguridad de tu inicio de sesión de WordPress al siguiente nivel. Una de tus opciones es deshabilitar el inicio de sesión con dirección de correo electrónico.

Digamos que alguien quiere hackear tu sitio de WordPress. Entonces, tener tu correo electrónico podría ayudarles a adivinar tu contraseña o hackear tu cuenta de correo electrónico.

WPCode tiene un fragmento de código 'Deshabilitar inicio de sesión por correo electrónico' que puedes usar.

Simplemente instala y activa el plugin y busca el fragmento en su biblioteca para aplicar el código.

Para obtener instrucciones más detalladas, puedes seguir nuestra guía sobre cómo deshabilitar la función de inicio de sesión con dirección de correo electrónico en WordPress.

Preguntas frecuentes sobre cómo deshabilitar el restablecimiento de contraseñas

Aquí hay algunas preguntas que nuestros lectores hacen con frecuencia sobre la deshabilitación de restablecimientos de contraseña:

¿Es seguro eliminar la opción de restablecimiento de contraseña en WordPress?

Sí, es perfectamente seguro y puede ser una buena medida de seguridad para ciertos tipos de sitios web. Reduce la cantidad de formas en que alguien podría intentar obtener acceso no autorizado a una cuenta.

Solo asegúrate de tener un proceso para que los usuarios se pongan en contacto contigo si se quedan fuera.

¿Los administradores aún pueden cambiar las contraseñas de los usuarios?

Absolutamente. Los administradores del sitio siempre pueden restablecer las contraseñas de cualquier usuario directamente desde el panel de WordPress. Simplemente ve a la sección 'Usuarios', edita el perfil del usuario y establece una nueva contraseña allí.

¿Qué debe hacer un usuario si olvida su contraseña?

Si un usuario olvida su contraseña después de que hayas deshabilitado el enlace de restablecimiento, necesitará contactar a un administrador del sitio. El administrador podrá generar manualmente una nueva contraseña para él.

Esperamos que este artículo te haya ayudado a aprender cómo eliminar la opción de restablecer/cambiar contraseña de WordPress. También te puede interesar consultar nuestras guías sobre cómo proteger con contraseña tu directorio de administrador de WordPress (wp-admin) y cómo forzar el cierre de sesión de todos los usuarios en WordPress.

Si te gustó este artículo, suscríbete a nuestro canal de YouTube para obtener tutoriales en video de WordPress. También puedes encontrarnos en Twitter y Facebook.