La password è la prima linea di difesa per proteggere la sicurezza del sito web e un importante strumento per impedire l'accesso non autorizzato ai contenuti del sito e ai dati degli utenti. Le password deboli sono uno degli obiettivi principali degli hacker, mentre la modifica regolare della password può ridurre efficacemente il rischio di fughe di informazioni. In questa sezione verrà illustrato in dettaglio come impostare una password forte, modificarla regolarmente e seguire le relative precauzioni di sicurezza.
I. Perché la sicurezza delle password è così importante?
WordPress, in quanto piattaforma web più popolare al mondo, è anche un obiettivo primario degli attacchi degli hacker. Le password deboli possono causare:
- Il sito web è stato hackerato.Gli hacker potrebbero alterare il contenuto del sito web, impiantare codice dannoso o eliminare i dati.
- La divulgazione delle informazioni degli utenti.Se il sito web dispone di un sistema di registrazione, le informazioni personali e la password degli utenti potrebbero essere rubate.
- Il server è stato controllato.Attraverso l'hacking del sito web, gli hacker potrebbero ottenere un controllo ulteriore sull'intero server.
- I motori di ricerca punisconoSe il sito web viene infettato da codice dannoso, potrebbe essere contrassegnato dai motori di ricerca come sito web non sicuro.
Secondo le statistiche, oltre l'80% degli incidenti di sicurezza dei siti web sono direttamente collegati a password deboli o al furto di password. Pertanto, impostare password forti e cambiarle regolarmente è la misura più fondamentale e importante per proteggere la sicurezza del sito web.
II. Come impostare una password forte?
Una password forte dovrebbe avere le seguenti caratteristiche:
- La lunghezza è sufficiente.: Almeno 12 caratteri, più sono lunghi, più è sicuro.
- Il livello di complessità è alto.: Contiene lettere maiuscole, lettere minuscole, numeri e simboli speciali.
- Il ritmo è irregolare.Non include informazioni comuni come parole, nomi, date di nascita, ecc., che potrebbero essere facilmente indovinate.
- UnicitàOgni sito web utilizza password diverse, per evitare che la divulgazione di una singola password possa compromettere più account.
I passaggi per impostare una password forte:
- Accedi al pannello di amministrazione di WordPress.Fai clic sul nome utente o sull'avatar nell'angolo in alto a destra e seleziona "Modifica profilo".
- Scorri fino alla sezione "Gestione account".Trova l'area "Nuova password".
- Fai clic sul pulsante "Genera password".WordPress genera automaticamente una password forte.
- Visualizza e registra la password.：
- La password generata verrà visualizzata nella casella di input, insieme all'indicazione della sua forza (forte / media / debole).
- Assicurati che l'indicatore di forza della password sia impostato su "Forte". Se non lo è, puoi fare clic su "Genera nuovamente" per ottenere una nuova password.
- È fondamentale registrare la password in un luogo sicuro.(Come i gestori di password), non affidarti alla tua memoria.
- Fai clic sul pulsante "Aggiorna profilo".Salva la nuova password.
- Accedi nuovamente utilizzando la nuova password immediatamente.Conferma che l'impostazione della password è stata effettuata con successo.
Suggerimenti per generare password complesse manualmente:
Se non desideri utilizzare la password generata automaticamente da WordPress, puoi creare la tua password sicura seguendo la procedura indicata di seguito:
- La frase di passwordUnire diverse parole non correlate e sostituire alcuni caratteri con numeri e simboli. Ad esempio: "Correct-Horse-Battery-Staple" può essere modificato in "C0rrect-H0rse-B4ttery-St@ple"."
- Il metodo dei caratteri casuali: Caratteri combinati in modo casuale tra lettere maiuscole e minuscole, inclusi numeri e simboli. Ad esempio: "x7!Qb2*Kp9$Zr5&"
- La lunghezza della password è prioritaria.Gli studi dimostrano che la lunghezza della password è più importante della sua complessità. Una password semplice di 16 caratteri potrebbe essere più sicura di una password complessa di 8 caratteri.
III. Modificare regolarmente la password: frequenza e metodo.
Anche per le password più forti, si consiglia di cambiarle regolarmente per ridurre il rischio che vengano compromesse.
La frequenza raccomandata per cambiare la password è:
- Un sito web normale.: Cambiarlo ogni 3-6 mesi.
- Siti web importanti(Come i siti di e-commerce e i siti che contengono informazioni sensibili): cambiarli ogni 1-3 mesi.
- Quando si sospetta che la password possa essere stata compromessa.: Sostituirlo immediatamente.
I passaggi per modificare la password sono i seguenti:
- Accedi al pannello di amministrazione di WordPress.Accedi alla pagina "Utente" → "Profilo personale".
- Scorri fino alla sezione "Gestione account".Fai clic sul pulsante "Genera password" per creare una nuova password.
- Salva la nuova password.E accedi nuovamente immediatamente utilizzando la nuova password.
- Aggiorna tutti i record pertinenti.Se si utilizza un gestore di password, aggiornare i record; se le password sono salvate su altri dispositivi, è necessario aggiornarle anche lì.
IV. Raccomandazione di strumenti per la gestione delle password
Ricordare più password complesse è una sfida per chiunque. L'utilizzo di un gestore di password può aiutarti a memorizzare e gestire in modo sicuro tutte le password, generando al contempo password complesse.
Gestori di password consigliati:
- 1PasswordUn gestore di password a pagamento completo di funzionalità, che supporta la sincronizzazione su più piattaforme e si adatta sia all'uso personale che a quello di gruppo.
- Sito ufficiale:https://1password.com/
- Prezzo: la versione personale costa circa 3 dollari al mese, mentre la versione familiare costa circa 5 dollari al mese.
- BitwardenUn gestore di password open source e gratuito, caratterizzato da un'elevata sicurezza e da funzionalità complete.
- Sito ufficiale:https://bitwarden.com/
- Prezzo: la versione base è gratuita, mentre la versione premium costa circa 10 dollari all'anno.
- LastPassUn gestore di password affidabile e di lunga data, con un'interfaccia intuitiva, adatto anche per i principianti.
- Sito ufficiale:https://www.lastpass.com/
- Prezzo: la versione gratuita ha funzionalità limitate, mentre la versione premium costa circa 3 dollari al mese.
- KeePassUn gestore di password locale completamente gratuito e open source, estremamente sicuro, ma con funzionalità di sincronizzazione limitate.
- Sito ufficiale:https://keepass.info/
- Prezzo: gratuito.
I vantaggi dell'utilizzo di un gestore di password:
- Generare una password forte.I gestori di password possono generare password complesse e casuali.
- Riempimento automaticoQuando si accede al sito web, il nome utente e la password vengono compilati automaticamente, senza necessità di inserirli manualmente.
- Sincronizzazione tra dispositiviSincronizzare le password tra diversi dispositivi, come computer, telefoni e tablet.
- Storage sicuroTutte le password sono archiviate in forma crittografata e sono protette solo dalla password principale.
Altre misure di sicurezza delle password
Oltre a impostare password complesse e modificarle regolarmente, esistono anche le seguenti misure che possono migliorare ulteriormente la sicurezza delle password:
Abilita l'autenticazione a due fattori (2FA)
La verifica in due passaggi richiede agli utenti di effettuare una seconda verifica dopo aver inserito la password, utilizzando ad esempio SMS, app di autenticazione o token hardware, aumentando notevolmente la sicurezza dell'account.
Passaggi di attivazione：
- Installare e attivare i plug-in che supportano la verifica in due passaggi, come "Google Authenticator" o "Wordfence Login Security".
- Attivare la verifica in due passaggi nella pagina del profilo utente.
- Per completare l'impostazione, utilizza l'app del telefono per scansionare il codice QR o ricevere il codice di verifica via SMS.
Plugin consigliati：
- Security Login di Wordfence (gratuito)
- Google Authenticator (gratuito)
- Autenticazione a due fattori (gratuita)
Limitare il numero di tentativi di accesso.
Per impostazione predefinita, WordPress consente un numero illimitato di tentativi di accesso, il che rende possibile il cracking forzato. Limitare il numero di tentativi di accesso può essere un modo efficace per prevenire gli attacchi di cracking forzato.
Il metodo di implementazione.：
- Installare plugin di sicurezza come "Wordfence Security" o "Login LockDown".
- Nelle impostazioni del plug-in, configura il numero massimo di tentativi di accesso consentiti (ad esempio, 5).
- Imposta un periodo di blocco (ad esempio 30 minuti) per bloccare temporaneamente l'account dopo diversi tentativi falliti.
Nascondere l'indirizzo di accesso al back-end.
L'indirizzo di accesso predefinito di WordPress èyourdomain.com/wp-login.php或yourdomain.com/wp-adminQuesto è un obiettivo comune degli attacchi degli hacker. Modificare l'indirizzo di accesso può ridurre i tentativi di attacco.
Il metodo di implementazione.：
- Installare plugin come "WPS Hide Login" o "iThemes Security".
- Nelle impostazioni del plug-in, imposta un nuovo indirizzo di accesso (ad esempio,
yourdomain.com/my-secret-login）。 - Dopo aver salvato le impostazioni, il vecchio indirizzo di accesso non sarà più disponibile.
Non salvare la password su dispositivi pubblici.
Quando si accede a un sito web da dispositivi pubblici come internet café o biblioteche, è fondamentale:
- Non selezionare l'opzione "Ricordami".
- Dopo aver effettuato l'accesso, uscire tempestivamente.
- Cancella la cache e i cookie del browser.
Fai attenzione agli attacchi di phishing.
Gli attacchi di phishing consistono nell'ottenere la password degli utenti tramite pagine di accesso false. Per prevenire gli attacchi di phishing:
- Per accedere al back-end del sito web, è sempre necessario inserire manualmente l'indirizzo web, senza fare clic su link sospetti.
- Fai attenzione a controllare se l'indirizzo web nella barra degli indirizzi del browser è corretto.
- Fai attenzione al certificato SSL del sito web (l'icona della piccola serratura nella barra degli indirizzi).
VI. Risoluzione dei problemi più comuni
Cosa fare se si dimentica la password?
Se hai dimenticato la password di WordPress, puoi recuperarla seguendo la procedura indicata di seguito:
- Resettare tramite e-mail：
- Fai clic sul link "Hai dimenticato la password?" nella pagina di accesso.
- Inserisci il nome utente o l'indirizzo e-mail di registrazione e clicca su "Ottieni una nuova password".
- Il sistema invierà un link per la reimpostazione della password alla tua e-mail. Clicca sul link per impostare una nuova password.
- Attraverso il reset del database.(Adatto per i casi in cui l'email non può ricevere messaggi):
- Accedi al pannello di controllo di Pagoda e vai su "Database" → "Gestione" (phpMyAdmin).
- Trova il tuo database WordPress e clicca su
wp_usersTavola. - Trova la riga corrispondente al tuo nome utente e clicca su "Modifica".
- 在
user_passNella colonna, seleziona la funzione comeMD5Inserisci la nuova password e clicca su "Esegui".
- Ripristina tramite FTP.(Metodo avanzato):
- Connettersi al server con uno strumento FTP e accedere alla directory principale del sito web.
- Scarica
wp-config.phpSalva il file sul tuo computer e aprilo con Notepad. - Aggiungi il seguente codice alla fine del file: php
wp_set_password( '新密码', 1 ); // 1是管理员用户ID，通常为1 - Salva il file e caricalo nuovamente sul server.
- Prima di accedere alla pagina principale del sito web, la password verrà aggiornata automaticamente.
- Rimuovi il codice aggiunto per evitare rischi per la sicurezza.
Non riesci ad accedere dopo aver modificato la password?
Se non riesci ad accedere dopo aver modificato la password, potrebbe essere dovuto ai seguenti motivi:
- Hai inserito una password errata.Controllare se la maiuscola e la minuscola sono corrette e se ci sono spazi aggiuntivi.
- La cache del browser.Dopo aver cancellato la cache del browser, prova a effettuare nuovamente l'accesso.
- Conflitto tra i plug-in.Alcuni plug-in di sicurezza potrebbero influire sull'accesso, ed è possibile disabilitare temporaneamente tutti i plug-in rinominando la cartella dei plug-in tramite FTP.
- Problemi con il database.Se si modifica la password tramite il database, assicurarsi di selezionare la funzione di crittografia corretta (MD5).
Se i metodi sopra indicati non risolvono il problema, è possibile risolverlo reinstallando WordPress o contattando il supporto del fornitore di servizi.
Riassunto
La sicurezza delle password è alla base della sicurezza dei siti web. Impostare password complesse e modificarle regolarmente è la prima linea di difesa per proteggere il sito web. Ricordare i seguenti principi fondamentali:
- Utilizzare una password complessa di almeno 12 caratteri, che includa lettere maiuscole e minuscole, numeri e simboli speciali.
- Cambia la tua password ogni 3-6 mesi e sostituiscila immediatamente se sospetti che sia stata compromessa.
- Utilizzare un gestore di password per generare e memorizzare le password, evitando di riutilizzare la stessa password più volte.
- Attivare la verifica in due passaggi, limitare il numero di tentativi di accesso e migliorare la sicurezza dell'account.
Con queste misure semplici ma efficaci, è possibile ridurre notevolmente il rischio di intrusioni nel sito web e proteggere la sicurezza del tuo sito web e dei dati degli utenti.
Italiano