Comment forcer les utilisateurs à changer de mot de passe dans WordPress – expiration du mot de passe

Rendre votre site WordPress plus sécurisé est toujours une bonne idée.

Une façon efficace de le faire est d'exiger des utilisateurs qu'ils changent régulièrement leurs mots de passe. Cette étape simple peut rendre beaucoup plus difficile pour les pirates de s'introduire.

Les changements de mot de passe réguliers protègent vos données et les informations de vos utilisateurs. Ils ajoutent également une couche de sécurité supplémentaire à votre site. En faisant expirer les mots de passe après une certaine période, vous contribuez à la sécurité de tous.

Dans ce guide, nous vous expliquerons comment forcer les utilisateurs à changer de mot de passe dans WordPress.

Quand et pourquoi forcer les utilisateurs de WordPress à changer de mot de passe ?

80% des violations de données impliquent des mots de passe faibles ou volés. Heureusement, les changements de mot de passe réguliers perturbent les tentatives des pirates.

Les pirates essaieront d'accéder à votre compte de manière répétée sur une période donnée. Dans ce cas, vous empêcherez les attaques par force brute menées par des personnes mal intentionnées.

La plupart des nouveaux utilisateurs ont tendance à utiliser des mots de passe faibles ou le même mot de passe que pour leurs autres comptes car ils sont faciles à retenir. Si un pirate accède à votre site WordPress, cela peut compromettre la sécurité de tous les autres utilisateurs.

Mais forcer les changements de mot de passe ne devrait pas s'appliquer uniquement aux utilisateurs administrateurs. Cela devrait également s'appliquer aux utilisateurs membres et aux clients récurrents. Par exemple, lorsque les clients s'inscrivent sur votre boutique WooCommerce ou sur votre site d'adhésion, ils reçoivent le mot de passe par e-mail. Forcer des changements de mot de passe réguliers peut aider à réduire le risque de tentatives de phishing par e-mail.

De plus, si vous gérez un site WordPress multi-utilisateurs, vous devriez demander aux utilisateurs de mettre à jour leurs mots de passe après un certain temps.

D'un autre côté, si vous avez récemment remarqué une activité suspecte sur votre site WordPress, vous devriez immédiatement expirer tous les mots de passe d'utilisateurs existants et demander à tout le monde de mettre à jour leurs mots de passe.

Cela étant dit, voyons comment vous pouvez expirer les mots de passe et forcer les utilisateurs à changer de mot de passe dans WordPress.

Forcer les utilisateurs à changer de mot de passe dans WordPress

La meilleure façon de forcer les utilisateurs à changer de mot de passe dans WordPress est d'utiliser le plugin Password Policy Manager. Il vous permet de créer et d'appliquer facilement des politiques de mots de passe robustes et sécurisées.

Pour commencer, vous devrez installer et activer le plugin Password Policy Manager. Pour plus de détails, consultez notre tutoriel sur comment installer un plugin WordPress.

À partir de là, vous devrez vous rendre sur la page Password Policy Manager » Password Policy Manager. Ensuite, sous l'onglet Policy Settings » For All Users, vous verrez divers paramètres de politique de mot de passe que vous pouvez définir.

Tout d'abord, assurons-nous que vous activez le grand bouton bascule qui dit « Enable all settings ». En dessous, vous pouvez cocher toutes les règles de politique de mot de passe que vous souhaitez appliquer chaque fois qu'un nouvel utilisateur doit créer un nouveau mot de passe.

Les options incluent :

• Doit contenir des lettres minuscules et majuscules
• Doit contenir des chiffres numériques
• Doit contenir des caractères spéciaux
• Longueur du mot de passe entre 8 et 25

Nous vous recommandons de laisser ces cases cochées car ce sont les meilleures pratiques pour avoir un mot de passe fort. Vous pourriez également vouloir lire notre guide sur comment ajouter un générateur de mot de passe utilisateur simple dans WordPress.

En dessous, vous devrez cocher la case qui dit « Forcer la réinitialisation du mot de passe à la première connexion ». Cela permet d'empêcher les nouveaux utilisateurs d'utiliser le même mot de passe que leurs autres comptes en ligne et garantit qu'ils définissent un mot de passe fort dès le départ.

Ensuite, vous devrez activer l'option « Activer l'expiration du mot de passe » afin de définir un délai d'expiration spécifique qui oblige tous les utilisateurs du site à changer leur mot de passe. À côté de cela, vous pouvez définir le nombre de semaines pendant lesquelles vous souhaitez forcer le changement.

Une fois terminé, vous pouvez cliquer sur le bouton « Enregistrer les paramètres ».

Sous les paramètres d'enregistrement, vous verrez une option pour réinitialiser votre mot de passe en un clic. Si vous ou vos utilisateurs n'avez pas réinitialisé votre mot de passe depuis un certain temps, il est conseillé de cliquer sur le bouton « Réinitialiser le mot de passe ».

Cela mettra automatiquement fin à toutes les sessions connectées des utilisateurs et les obligera à réinitialiser leurs mots de passe.

Ensuite, tous les utilisateurs recevront un e-mail avec un lien pour réinitialiser leurs mots de passe.

Tout ce qu'ils ont à faire est de cliquer sur le lien dans l'e-mail.

Cela ouvrira l'écran de connexion WordPress, où vous entrerez votre mot de passe actuel et nouveau.

Nous vous recommandons d'utiliser un générateur de mot de passe sécurisé au lieu d'essayer d'en créer un que vous pouvez mémoriser. Vous pouvez ensuite utiliser un gestionnaire de mots de passe comme 1Password pour le stocker.

À partir d'ici, vous pouvez cliquer sur « Changer le mot de passe ».

Cela vous ramènera à votre page de connexion WordPress, où vous pourrez saisir vos nouvelles informations d'identification.

Vous pouvez accéder à la page Gestionnaire de politique de mot de passe » Rapports pour suivre toutes les tentatives de connexion effectuées par les utilisateurs. Nous vous recommandons de la consulter périodiquement pour voir si des tentatives suspectes ont été faites sur votre site WordPress. Si c'est le cas, vous pouvez facilement effectuer la réinitialisation en un clic que nous venons de mentionner.

Pour voir les données, vous devrez activer l'onglet « Activer la saisie de rapport ».

Et voilà ! Vous avez maintenant configuré avec succès votre site WordPress pour qu'il oblige tous les utilisateurs à changer de mot de passe après la date d'expiration.

Conseils de dépannage

Parfois, les choses ne se déroulent pas aussi bien que prévu. Voici quelques conseils de dépannage pour vous aider à résoudre les problèmes qui pourraient survenir.

Que faire si mes utilisateurs ne reçoivent jamais leurs e-mails ?

Si vos utilisateurs ne reçoivent pas les notifications par e-mail pour réinitialiser leurs mots de passe, plusieurs choses peuvent se produire. Veuillez consulter notre guide sur la façon de résoudre le problème de non-envoi d'e-mails par WordPress.

Que faire si je ne peux pas accéder à la zone d'administration WordPress pour réinitialiser mon mot de passe ?

Si vous ne parvenez pas à accéder à la zone d'administration WordPress, consultez notre guide sur ce qu'il faut faire lorsque vous êtes bloqué hors de la zone d'administration WordPress.

Nous espérons que cet article vous a aidé à apprendre comment forcer les utilisateurs à changer de mot de passe dans WordPress. Vous voudrez peut-être aussi consulter notre guide ultime de la sécurité WordPress pour vous aider à améliorer la sécurité de votre site Web ou notre liste des erreurs WordPress les plus courantes et comment les corriger.

Si cet article vous a plu, abonnez-vous à notre chaîne YouTube pour des tutoriels vidéo WordPress. Vous pouvez également nous retrouver sur Twitter et Facebook.