رمز عبور ایمن برای پیشخوان وردپرس باید بلند، یکتا و محرمانه باشد؛ اما امنیت حساب فقط به همان رمز وابسته نیست. ایمیل بازیابی، نشست‌های فعال، دستگاه مدیر و دسترسی همکاران نیز بخشی از مسیر ورود هستند. این راهنما روی ادارهٔ حساب سایت تمرکز دارد.
نام کاربری با رمز عبور فرق دارد
نام کاربری را راز اصلی حساب فرض نکنید. نام نویسنده یا شناسه‌های مرتبط ممکن است در بخش‌های عمومی دیده شوند. تغییر نام نمایشی لزوماً نام ورود یا تمام نشانی‌های آرشیو را عوض نمی‌کند. افزودن افزونه صرفاً برای پنهان‌کردن این نام، جای حفاظت از ورود را نمی‌گیرد.
در صفحهٔ شناسنامهٔ وردپرس، نام نمایشی قابل انتخاب است، اما نام کاربری از همان فیلد معمول قابل ویرایش نیست. برای اصلاح ساختار حساب، ابتدا مالکیت مطالب و دسترسی‌ها را در نظر بگیرید؛ حذف عجولانهٔ مدیر قدیمی می‌تواند مدیریت محتوا را پیچیده کند.
انتخاب رمز عبور ایمن برای حساب مدیر
از تولیدکنندهٔ رمز وردپرس یا مدیر رمز معتبر استفاده کنید و رمز را برای حساب دیگری تکرار نکنید. اگر عبارت عبور انتخاب می‌کنید، کلمات آن تصادفی باشند؛ جملهٔ مشهور یا اطلاعات شرکت گزینهٔ مناسبی نیست. نمونهٔ رمز داخل آموزش‌ها را کپی نکنید.
در مسیر کاربران و شناسنامه، بخش مدیریت حساب را پیدا کنید. پیش از ثبت رمز تازه، مطمئن شوید در حساب و دامنهٔ درست هستید و روش ذخیرهٔ امن آن آماده است. نام دقیق دکمه‌ها ممکن است با نسخه و ترجمهٔ وردپرس تفاوت داشته باشد.
ایمیل بازیابی را هم محافظت کنید
حسابی که پیام بازیابی مدیر را دریافت می‌کند، مسیر مهمی برای کنترل سایت است. برای آن رمز مستقل و احراز هویت چندعاملی داشته باشید. دسترسی سازمان به این صندوق باید پس از خروج یک همکار هم قابل مدیریت باقی بماند.
اگر ایمیل بازیابی تغییر کرده یا پیام بازنشانی ناخواسته دریافت می‌کنید، ابتدا از مسیر رسمی وضعیت را بررسی کنید. لینک ایمیل غیرمنتظره را تنها راه ورود ندانید. پوشهٔ هرزنامه، قوانین انتقال و دستگاه‌های متصل نیز در بررسی حساب درگیر اهمیت دارند.
حساب مشترک برای همهٔ تیم نسازید
نویسنده، ویراستار و مدیر فنی معمولاً به سطح دسترسی یکسان نیاز ندارند. حساب جدا باعث می‌شود تغییرات قابل پیگیری باشد و برای قطع همکاری، مجبور به عوض‌کردن یک رمز مشترک برای همه نشوید. دسترسی موقت را پس از پایان کار بازبینی کنید.
رمز حساب را در دیدگاه مقاله، تیکت عمومی یا تصویر صفحه نفرستید. برای اتصال ابزارها، در صورت پشتیبانی از روش اختصاصی و قابل لغو استفاده کنید؛ هر اتصال باید نام و کاربرد مشخص داشته باشد.
اگر احتمال افشا وجود دارد
از دستگاه سالم رمز را تغییر دهید و نشست‌های غیرمجاز را لغو کنید. در وردپرس گزینهٔ خروج از نشست‌های دیگر می‌تواند کمک کند، ولی باید دسترسی ابزارهای متصل و روش‌های بازیابی هم بررسی شود. راهنمای احراز هویت OWASP رسیدگی به نشست را بخشی از واکنش به رخداد می‌داند.
هیچ درصد کلی یا چراغ قدرت رمز، تضمین نمی‌کند که دیگر کسی نتواند محتوا را تغییر دهد. برای نگهداری حساب، ثبت مسئول هر دسترسی، روش بازیابی آزمایش‌شده و پیگیری رخدادها را کنار رمز قوی قرار دهید. آموزش ساخت رمز در پیوند زیر جزئیات انتخاب طول و روش تولید را توضیح می‌دهد.
مطالعهٔ مرتبط
بازبینی فنی: ۱۳ آبان ۱۴۰۵. تاریخ انتشار اولیه و نشانی قبلی حفظ شده‌اند.
