WordPress'te Kullanıcıları Parola Değiştirmeye Nasıl Zorlarsınız – Parola Süresi Doldu

WordPress sitenizi daha güvenli hale getirmek her zaman akıllıca bir harekettir.

Bunu yapmanın etkili bir yolu, kullanıcıların şifrelerini düzenli olarak değiştirmelerini gerektirmektir. Bu basit adım, bilgisayar korsanlarının içeri girmesini çok daha zor hale getirebilir.

Düzenli parola değişiklikleri verilerinizi ve kullanıcı bilgilerini korur. Ayrıca sitenize ek bir güvenlik katmanı ekler. Parolaları belirli bir süre sonra sona erdirerek herkesin daha güvende kalmasına yardımcı olursunuz.

Bu kılavuzda, kullanıcıları WordPress'te parolalarını değiştirmeye nasıl zorlayacağınızı adım adım anlatacağız.

WordPress Kullanıcıları Parolalarını Ne Zaman ve Neden Değiştirmeye Zorlamalı?

%80 veri ihlallerinde zayıf veya çalınmış parolalar söz konusudur. Neyse ki, düzenli parola değişiklikleri bilgisayar korsanlarının girişimlerini engeller.

Hackerlar, belirli bir süre boyunca hesabınıza tekrar tekrar erişmeye çalışacaktır. Bu durumda, kötü niyetli kişilerin yaptığı kaba kuvvet saldırılarını önlemiş olursunuz.

Yeni kullanıcıların çoğu, hatırlaması kolay olduğu için zayıf parolalar veya diğer hesaplarıyla aynı parolayı kullanma eğilimindedir. Bir bilgisayar korsanı WordPress sitenize girerse, diğer tüm kullanıcıların güvenliğini tehlikeye atabilir.

Ancak parola değişikliklerini zorlamak yalnızca yönetici kullanıcılar için geçerli olmamalıdır. Üyelik kullanıcıları ve geri dönen müşteriler için de geçerli olmalıdır. Örneğin, müşteriler WooCommerce mağazanıza veya üyelik sitenize kaydolduğunda, parolayı e-posta yoluyla alırlar. Düzenli parola değişikliklerini zorlamak, e-posta yoluyla yapılan kimlik avı girişimleri riskini azaltmaya yardımcı olabilir.

Ayrıca, çok kullanıcılı bir WordPress sitesi çalıştırıyorsanız, kullanıcıların belirli bir süre sonra şifrelerini güncellemelerini istemelisiniz.

Öte yandan, WordPress sitenizde yakın zamanda şüpheli bir etkinlik fark ettiyseniz, mevcut tüm kullanıcı şifrelerini hemen geçersiz kılmalı ve herkesi şifrelerini güncellemesini istemelisiniz.

Bunu akılda tutarak, şifrelerin süresini nasıl dolacaklarını ve WordPress'te kullanıcıları şifre değiştirmeye nasıl zorlayacağınızı görelim.

WordPress'te Kullanıcıların Parola Değiştirmesini Zorunlu Kılma

Kullanıcılara WordPress'te şifrelerini değiştirmelerini zorlamanın en iyi yolu Password Policy Manager eklentisini kullanmaktır. Güçlü ve güvenli şifre politikaları oluşturmanızı ve uygulamanızı kolayca sağlar.

Başlamak için Parola Politikası Yöneticisi eklentisini yüklemeniz ve etkinleştirmeniz gerekecektir. Daha fazla ayrıntı için, bir WordPress eklentisinin nasıl kurulacağına dair eğitimimize göz atın: WordPress eklentisi nasıl kurulur.

Buradan, Parola Politikası Yöneticisi » Parola Politikası Yöneticisi sayfasına gitmeniz gerekecektir. Ardından, Politika Ayarları » Tüm Kullanıcılar İçin sekmesi altında, ayarlayabileceğiniz çeşitli parola politikası ayarları göreceksiniz.

Öncelikle, ‘Tüm ayarları etkinleştir’ yazan büyük geçiş düğmesini açtığınızdan emin olalım. Bunun altında, yeni bir kullanıcı her yeni bir şifre oluşturduğunda zorunlu kılmak istediğiniz tüm şifre politikası kurallarını işaretleyebilirsiniz.

Seçenekler şunları içerir:

• Küçük ve büyük harf içermeli
• Sayısal rakamlar içermeli
• Özel karakterler içermeli
• Parola uzunluğu 8 ile 25 arasında

Bunlar güçlü bir şifreye sahip olmak için en iyi uygulamalar olduğundan, bu kutuları işaretli tutmanızı öneririz. Ayrıca WordPress'te basit bir kullanıcı şifresi oluşturucu ekleme hakkındaki rehberimize de göz atmak isteyebilirsiniz.

Bunun altında, 'İlk girişte Parolayı Sıfırla' seçeneğini işaretlemeniz gerekecektir. Bu, yeni kullanıcıların diğer çevrimiçi hesaplarıyla aynı parolayı kullanmalarını önlemeye yardımcı olur ve hemen güçlü bir parola oluşturmalarını sağlar.

Ardından, tüm site kullanıcılarını şifrelerini değiştirmeye zorlayan belirli bir son kullanma zamanı belirlemeniz için ‘Şifre Son Kullanma Tarihini Etkinleştir’ seçeneğini açmanız gerekecektir. Bunun yanında, değişikliği zorlamak istediğiniz hafta sayısını ayarlayabilirsiniz.

Tamamlandığında, 'Ayarları Kaydet' düğmesine basabilirsiniz.

Ayarları kaydet'in altında, tek tıklamayla şifrenizi sıfırlama seçeneğini göreceksiniz. Siz veya kullanıcılarınız bir süredir şifrenizi sıfırlamadıysanız, 'Şifreyi Sıfırla' düğmesine tıklamak iyi bir fikirdir.

Bu, kullanıcıların oturum açtığı tüm oturumları otomatik olarak sonlandıracak ve şifrelerini sıfırlamaya zorlayacaktır.

Ardından, tüm kullanıcılar şifrelerini sıfırlamak için bir bağlantı içeren bir e-posta alacaktır.

Tek yapmaları gereken e-postadaki bağlantıya tıklamak.

Bu, mevcut ve yeni şifrenizi girdiğiniz WordPress giriş ekranını açacaktır.

Ezberleyebileceğiniz bir şifre oluşturmaya çalışmak yerine güvenli bir şifre oluşturucu kullanmanızı öneririz. Ardından, onu depolamak için 1Password gibi bir şifre yöneticisi kullanabilirsiniz.

Buradan 'Şifreyi Değiştir'e tıklayabilirsiniz.

Bu sizi yeni kimlik bilgilerinizi girebileceğiniz WordPress giriş sayfanıza geri götürecektir.

Kullanıcılar tarafından yapılan tüm oturum açma denemelerini izlemek için Şifre İlkesi Yöneticisi » Raporlar sayfasına gidebilirsiniz. Şüpheli denemeler yapılıp yapılmadığını görmek için periyodik olarak kontrol etmenizi öneririz. Eğer varsa, az önce bahsettiğimiz tek tıklamayla sıfırlamayı kolayca gerçekleştirebilirsiniz.

Verileri görmek için 'Rapor Girişini Etkinleştir' sekmesini etkinleştirmeniz gerekecektir.

Ve işte bu kadar! Artık WordPress sitenizi, tüm kullanıcıları son kullanma tarihinden sonra şifrelerini değiştirmeye zorlayacak şekilde başarıyla kurdunuz.

Sorun Giderme İpuçları

Bazen işler planlandığı kadar sorunsuz gitmez. Karşılaşabileceğiniz sorunlarda size yardımcı olacak bazı sorun giderme ipuçları aşağıdadır.

Kullanıcılarım E-postalarını Hiç Alamazsa Ne Olur?

Kullanıcılarınız şifre sıfırlama e-postası bildirimleri almıyorsa, bunun birçok nedeni olabilir. Lütfen WordPress'in e-posta göndermeme sorununu çözme kılavuzumuza göz atın.

WordPress Yönetici Alanına Şifremi Sıfırlamak İçin Giremezsem Ne Olur?

Eğer bir şekilde WordPress yönetici alanına giremiyorsanız, WordPress yönetici alanından engellendiğinizde ne yapmanız gerektiği hakkındaki rehberimize göz atın.

Bu makalenin WordPress'te kullanıcılara parola değiştirme zorunluluğu getirmeyi nasıl öğrettiğini umuyoruz. Web sitenizin güvenliğini artırmanıza yardımcı olacak nihai WordPress güvenlik rehberimize veya en yaygın WordPress hataları ve bunları düzeltme yolları listemize de göz atmak isteyebilirsiniz.

Bu makaleyi beğendiyseniz, lütfen WordPress video eğitimleri için YouTube Kanalımıza abone olun. Bizi ayrıca Twitter ve Facebook'ta da bulabilirsiniz.