Til tross for at det har vært det mest populære CMS-systemet i mange år, og på grunn av sin fleksibilitet til å dele innhold, gjør WordPress det fortsatt ikke enkelt å beskytte nettstedets verdifulle informasjon når du ikke vil dele den offentlig. Klart WordPress har en innebygd funksjon for passordbeskyttelse, men som vi vil se er dette svært begrenset og fungerer ikke alltid så bra som du ønsker…
I visse scenarier vil du kanskje ikke dele alt innholdet på nettstedet ditt offentlig. For eksempel nettbasert opplæringsmateriell for teammedlemmene dine eller private dagbøker eller familieblogger som bare skal være tilgjengelig for deg og dine slektninger.
Vi har dekket WordPress-medlemskapsplugins før, men i denne artikkelen vil vi diskutere hvordan du bruker passord for å beskytte WordPress-innholdet ditt, samt to hovedmåter for å gjøre dem «urørbare» for uautoriserte brukere.
Er WordPress standard passordbeskyttelse virkelig sikker?
WordPress har en innebygd funksjon som lar deg låse sidene og innleggene dine med passord på farten. Når du redigerer eller er i ferd med å publisere et innlegg, kan du enkelt justere dets synlighet rett i redigeringsskjermen.
WordPress setter innlegget ditt offentlig som standard når du trykker på publiser. Men det er to andre alternativer å vurdere som er Privat og Passordbeskyttet. Mens førstnevnte bare gir brukere med administratorrettigheter tilgang til innholdet ditt, lar sistnevnte alle brukere med riktig passord lese det beskyttede innlegget.
For passordbeskyttet innhold må passordet ditt ikke inneholde mer enn 20 tegn. Når besøkende går inn på siden eller post-URLen, i stedet for å avsløre innholdet, viser WordPress et passordskjema for å be om autorisert tilgang.
Fordel med WordPresss passordbeskyttelsesfunksjon
Med et ord, letthet! WordPress passordbeskyttelsesfunksjon lar nettstedeiere enkelt sikre innholdet sitt. Du lager ditt eget passord og overlater resten til WordPress.
Ved landing på Sider eller Innlegg delen, kan du se dem merket som Passordbeskyttet av WordPress. Dette hjelper deg med å klassifisere og skille hvilke som er sikret og hvilke som ikke er fra WordPress-backend.
Den lar deg oppdatere og endre passord fra både innholdsredigeringsskjermen eller fra innleggssiden. Denne innstillingen er tilgjengelig under innlegget og sidene Rask redigering alternativ.
På toppen av det, hvis du tildeler det samme passordet til flere sider og innlegg, kan besøkende skrive inn passordet én gang og låse opp alt innholdet samtidig. Dette bidrar til å spare tid og forbedre brukeropplevelsen.
Hvorfor WordPress standard passordbeskyttelse ikke er nok
Det første du bør huske på er at WordPress lar deg angi et enkelt passord per innlegg og side. Dessuten er det ingen måte å spore hvor mange ganger en bruker kan få tilgang til det beskyttede innholdet med det passordet, eller faktisk hvem som bruker det passordet.
Tenk deg at hundrevis av brukere har det samme passordet med ubegrenset bruk. Hvis en av dem deler passordet med andre, kan innholdet du prøver å beskytte bli sett av tusenvis av mennesker uten at du vet det.
Ut av esken WordPress lar deg ikke bruke et annet sikkerhetslag på det beskyttede innholdet ditt, for eksempel brukerroller. Å kreve spesifikke roller for å logge inn og deretter skrive inn passordet er ikke tilgjengelig i standardoppsettet.
Hvis du vil vite hvem som har tilgang til innholdet ditt, eller vil begrense antall ganger de kan få tilgang til det, eller trenger å stenge bestemte personer ute på et senere tidspunkt, trenger du mye mer robuste passordbeskyttelsesfunksjoner.
Beskytt WordPress-sider med flere passord og angi passordutløp
For mer avansert passordbeskyttelse i WordPress trenger du en pålitelig passordplugin. Stolt på av tusenvis av brukere, Passordbeskytt WordPress Pro (PPWP Pro) er den mest robuste avanserte passordpluginen på markedet.
Med PPWP Pro kan du sende hver bruker et helt annet passord for å få tilgang til visst beskyttet innhold, men plugin-funksjonaliteten stopper ikke der. Det er mye mer du kan gjøre med PPWP Pro, fra automatisk deaktivering til å tildele brukerroller for dem…
Angi bruksgrense og utløpsdato for passord
Bruksbegrensning definerer hvor mange ganger besøkende kan bruke passordet ditt for å låse opp innholdet. Alternativt kan du angi en utløpstid som lar deg deaktivere et passord automatisk etter en gitt tid.
Du setter for eksempel grensen for passordbruk til 1. Etter at en bruker har angitt riktig passord og får tilgang til innholdet, blir det automatisk deaktivert selv om utløpsdatoen ikke er over ennå. Omvendt, hvis brukere skriver inn passordet etter utløpsdatoen, vil de ikke få tilgang til innholdet ditt.
Denne funksjonen lar deg gi engangstilgang til ditt nettbaserte kursmateriell. Etter at leksjonen eller kurset er ferdig, vil passordet som er brukt én gang utløpe. Studenter kan ikke lenger lese disse sidene på nytt, eller, kanskje enda viktigere, de kan ikke dele dem med vennene sine.
På denne måten reduserer Password Protect WordPress Pro sjansen for at brukere deler passord med andre og gir deg mer kontroll over hvor mange ganger brukere kan få tilgang til det beskyttede innholdet, eller når de kan se det med det oppgitte passordet.
Tilordne passord til forskjellige brukerroller
Med PPWP Pro kan hver brukerrolle ha forskjellige tillatelser og passord. Dette lar deg spore hvilke roller som har brukt et passord for å få tilgang til det låste innholdet ditt.
I tillegg til automatisk generering av passord, er det også mulig for deg å lage passord manuelt i både den beskyttede sidens redigeringsskjerm eller i popup-vinduet for passordbehandling.
PPWP Pro legger til en passordfane, der du finner et alternativ for å bruke brukerroller på passordene dine. Globale passord tillater alle brukere å fylle ut passordskjemaet, men passord som er låst til en brukerrolle kan bare brukes av påloggede brukere som har blitt tildelt den rollen. Flere roller kan ha samme passord.
Dette fungerer som et dobbelt skjold for innholdet ditt. Ved å gi forskjellige brukere på nettsidene dine varierte passord sammen med begrenset bruk og utløpsdato, er det praktisk talt umulig å dele det beskyttede innholdet med ikke-tillatte brukere uten din viten.
Gi passordløs tilgang med hurtigkoblinger i stedet
En intelligent alternativ metode som Password Protect WordPress Pro tilbyr, er å gi tilgang til beskyttet innhold uten passord. Med andre ord, i stedet for å gi brukere et passord og kreve at de oppgir passordskjemaet, kan du forenkle prosessen ved å oppgi en tilpasset rask tilgangslink. Besøkende kan klikke på denne lenken og se innholdet direkte.
Øk brukervennligheten med passordløs tilgang
Dette hjelper brukerne å spare tid og øke sikkerheten for innholdet ditt. Du kan fortsatt angi bruksgrenser og utløpstid for tilgangslenkene dine også. Etter et visst antall klikk eller gitt tid, vil disse koblingene utløpe uten å slette dem manuelt. Ytterligere tilgangsforsøk med denne URL-en blir meningsløse.
Forhindre brute-force angrep
Unødvendig å si at brute-force-angrepet er passordbeskyttelsens største fiende. Siden ondsinnede roboter og skadelig programvare gjentatte ganger prøver en rekke mulige passord, vil det være stor sjanse for å knekke innholdsbeskyttelsen din.
Tilnærmingen for rask tilgangslenke hjelper deg med å skjule den opprinnelige innholds-URLen og forhindre at personer (eller roboter!) med dårlige intensjoner skriver inn passordet fra.
Ikke alt kan deles, spesielt det verdifulle innholdet ditt
Passordbeskyttelse er et uunnværlig verktøy for nettstedeiere med verdifullt eller privat innhold. WordPress er utstyrt med en standardfunksjon for å hjelpe brukere med å låse innholdet deres, men WordPress’ innebygde funksjoner er svært begrensede og gir bare svært grunnleggende beskyttelse. Hvis du trenger mer enn den enkleste beskyttelsen, trenger du en plugin for å utvide funksjonene til WordPress.
Passordbeskytt WordPress Pro er et kraftig verktøy for å hjelpe deg med å redusere sjansen for passorddeling ved å angi bruksgrenser og passordutløp, tildele brukerroller og spesielt sende hurtigkoblinger.
Hvis du har spørsmål om hvordan du stopper brukere fra å dele passord til ditt beskyttede WordPress-innhold, gi oss beskjed i kommentarfeltet nedenfor.
