Hur man återställer lösenord för alla användare i WordPress

Om en hacker får åtkomst till ett användarkonto på din WordPress-webbplats kan de stanna kvar även efter att du har bytt ditt eget lösenord. En återställning av lösenordet för hela webbplatsen är det snabbaste sättet att låsa ute dem och säkra alla konton samtidigt.

I den här guiden visar vi dig hur du enkelt återställer lösenord för alla användare i WordPress och automatiskt meddelar dem via e-post.

Varför återställa lösenord för alla användare i WordPress?

Om du tror att din WordPress-webbplats har blivit hackad, är det en bra idé att återställa lösenorden för alla användare så snart som möjligt. Detta hjälper till att förhindra hackaren från att komma åt din webbplats eller dina användares konton.

Du bör också återställa lösenord för användare om du migrerar din webbplats till en ny värd för att förhindra problem med dina användares konton under migreringsprocessen.

Att återställa lösenord för att ersätta dem med starkare är också fördelaktigt för den övergripande WordPress-säkerheten.

Låt oss se hur man enkelt återställer lösenord för WordPress-användare.

Hur man återställer lösenord för alla användare i WordPress

Först måste du installera och aktivera pluginet Emergency Password Reset. För detaljerade instruktioner kan du se vår nybörjarguide om hur man installerar ett WordPress-plugin.

Efter aktivering, gå till sidan Användare » Nödlösenordsåterställning från sidofältet i WordPress-administrationen.

När du är där kan du skriva in ämnet för e-postmeddelandet som kommer att skickas till dina användare vid lösenordsåterställning bredvid alternativet 'E-postämne'.

Efter det, skriv in avsändarnamnet och meddelandet som kommer att skickas till dina användare i återställnings-e-postmeddelandet.

Som standard använder pluginet administratörens e-postadress för att skicka lösenordsåterställnings-e-postmeddelanden till alla användare. Men om du inte vill använda administratörens e-postadress kan du skriva in valfri e-postadress i fältet.

Klicka sedan bara på knappen 'Spara inställningar' för att lagra dina inställningar.

Klicka slutligen på knappen ‘Återställ alla lösenord’.

Pluginet kommer nu automatiskt att ändra alla användares lösenord och skicka varje användare ett e-postmeddelande med en länk för att återställa lösenordet.

Om användaren av någon anledning inte får sitt e-postmeddelande för lösenordsåterställning, kan de enkelt återställa det. Allt de behöver göra är att klicka på länken 'Glömt ditt lösenord?' på inloggningssidan för användare.

För detaljerade instruktioner kan du se vår WordPress-handledning om hur man återställer sitt lösenord i WordPress.

Efter att ha återställt alla lösenord rekommenderar vi att du ändrar dina WordPress-säkerhetsnycklar, även kända som SALTs. För att lära dig mer om dem, se vår nybörjarguide om WordPress-säkerhetsnycklar och hur man ändrar dem.

Att ändra säkerhetsnycklarna kommer att avsluta alla sessioner för inloggade användare, så om en hackad användare var inloggad, kommer de automatiskt att loggas ut.

Bonus: Hur du förbättrar säkerheten för WordPress-inloggningar

Först måste du tvinga fram starka lösenord för användare på din WordPress-webbplats. Du kan också lägga till ett extra säkerhetslager genom att lösenordsskydda din WordPress-admin (wp-admin) katalog.

En annan vanlig teknik som används av hackare är att köra skript som använder slumpmässiga lösenord i ett försök att knäcka ditt WordPress-lösenord.

En möjlig lösning för att sakta ner de flesta (om inte alla) sådana attacker är att begränsa inloggningsförsök eller lägga till tvåfaktorsautentisering (2FA) till din webbplats.

Du kan också använda Cloudflare på din webbplats. Det är den bästa WordPress-säkerhetslösningen som hjälper dig att stärka WordPress-säkerheten och skanna din webbplats efter vanliga hot.

För mer information om att skydda din webbplats kan du se vår ultimata WordPress-säkerhetsguide.

Vanliga frågor om återställning av WordPress-lösenord

Här är några av de vanligaste frågorna våra läsare ställer om hantering av lösenord och användarsäkerhet i WordPress.

1. Loggas användare automatiskt ut vid återställning av lösenord?

Återställning av ett lösenord säkerställer att det gamla lösenordet inte kan användas igen. Men om en användare är inloggad för närvarande kan de förbli inloggade tills deras webbläsarsession löper ut.

För att tvinga fram en omedelbar utloggning för alla bör du uppdatera dina WordPress-säkerhetsnycklar (SALTs) som nämns i den här guiden.

2. Vad händer om mina användare inte får e-postmeddelandet för lösenordsåterställning?

WordPress förlitar sig på PHP-post för att skicka e-post, vilket ofta blockeras av e-postleverantörer eller markeras som skräppost.

Om dina användare inte får e-postmeddelandet för lösenordsåterställning bör du installera WP Mail SMTP. Det åtgärdar problem med leverans av e-post från WordPress genom att dirigera dina e-postmeddelanden via en korrekt e-postserver.

3. Påverkar pluginet för nödlösenordsåterställning administratörer?

Ja. När du använder funktionen 'Återställ alla lösenord' ändras lösenordet för varje enskilt konto på din webbplats. Detta inkluderar ditt eget administratörskonto. Du får en länk för att återställa lösenordet via e-post, precis som alla andra.

4. Kan jag återställa lösenordet för bara en specifik användare?

Ja. Om du inte behöver återställa alla användares lösenord kan du gå till Användare » Alla användare i din WordPress-instrumentpanel. Håll muspekaren över det specifika användarnamnet, klicka på 'Redigera' och generera ett nytt lösenord i avsnittet Kontohantering.

5. Vad händer om länken för återställning av användarlösenord är ogiltig?

Om en återställningslänk har gått ut eller är ogiltig kan användaren begära en ny genom att klicka på länken 'Glömt ditt lösenord?' på WordPress inloggningssida. Återställningslänkar går ut efter 24 timmar. Om inget återställnings-e-postmeddelande anländer, kontrollera din skräppostmapp eller installera WP Mail SMTP för att åtgärda leveransproblem.

6. Kan jag återställa alla WordPress-lösenord samtidigt utan ett plugin?

Ja. Du kan använda WP-CLI eller phpMyAdmin för att uppdatera lösenord direkt i WordPress-databasen, men båda metoderna kräver åtkomst till servern eller databasen. Pluginet Emergency Password Reset är det enklaste alternativet för de flesta webbplatsägare.

Ytterligare resurser

Nu när du har återställt lösenord för alla användare kanske du vill lära dig mer om att förbättra din webbplatssäkerhet. Här är några andra guider anpassade för dig:

• Den ultimata guiden till WordPress-säkerhet – steg för steg
• Hur man tvingar fram starka lösenord för användare i WordPress
• Hur och varför du bör begränsa inloggningsförsök i din WordPress
• Hur du lägger till tvåfaktorsautentisering i WordPress
• Nybörjarguide till WordPress användarroller och behörigheter

Om du gillade den här artikeln, prenumerera gärna på vår YouTube-kanal för WordPress-videoguider. Du kan också hitta oss på Twitter och Facebook.