Lorsqu’il s’agit de sécuriser l’accès à son site WordPress, on pense souvent à définir un mot de passe fort, mais de nombreuses personnes se contentent de choisir un login simple. Vous utilisez « Admin » ou votre prénom comme login ? Aujourd’hui, WP Trigone vous explique pourquoi et comment choisir un login de connexion sécurisé pour votre site WordPress. D’ailleurs, ceci peut rentrer dans le cadre d’une tierce maintenance applicative (TMA), si vous en avez une ou votre prestataire.
Pourquoi est-il important de choisir un login de connexion sécurisé pour son site WordPress ?
Même si un mot de passe sécurisé est indispensable pour protéger l’accès à votre site WordPress, ce n’est pas suffisant. Si vous rendez également votre identifiant de connexion difficile à deviner, les humains et les intelligences artificielles auront encore moins de chances de parvenir à accéder à votre interface d’administration.
Réduire les risques de piratage de votre site par des humains ou des machines
S’il est peu probable qu’un humain parvienne à deviner un identifiant simple et un mot de passe sécurisé, il ne faut pas négliger les risques d’attaque par force brute. Pour mener ces attaques, des pirates informatiques commandent à des machines de tester des milliers de combinaisons de login et de mot de passe.
Protéger son entreprise en protégeant son site WordPress
Pourtant, le piratage de votre site WordPress ou WooCommerce pourrait avoir des conséquences terribles pour votre entreprise : perte d’accès à votre site, perte de vos données et de nombreuses heures de travail, atteinte à la réputation de votre marque ou activité, baisse de votre chiffre d’affaires… Heureusement, il existe des solutions simples et efficaces pour protéger votre site web !
Comment choisir un identifiant sécurisé pour accéder à son site WordPress ?
Votre identifiant de connexion est très important ! Évitez d’utiliser votre prénom, votre nom de domaine, des espaces ou votre adresse e-mail en tant que login, puisqu’ils sont très faciles à deviner. En cas de tentative d’attaque, ce seront les premières combinaisons testées. Choisissez donc quelque chose de spécial et d’impossible à deviner pour quelqu’un qui en sait un peu sur vous.
Modifier l’identifiant “admin” généré par WordPress automatiquement
Ne conservez surtout pas l’identifiant « Admin » généré automatiquement par WordPress !
La solution la plus efficace est de générer une suite aléatoire de chiffres et de lettres. Pour cela, vous pouvez vous servir d’un générateur de mot de passe.
Vous souhaitez aller plus loin dans la sécurisation de votre site WordPress ? Contactez-nous dès maintenant pour confier cette mission à un expert WP Trigone.
Modifier un login de connexion WordPress préexistant
Vous disposez déjà d’un identifiant WordPress peu sécurisé et vous souhaitez le modifier ? Voici quelques étapes à suivre pour changer votre identifiant « Admin » WordPress.
- Ouvrez votre tableau de bord WordPress.
- Dans la barre latérale gauche, cliquez sur « Extensions » puis « Ajouter ».
- Cherchez l’extension Username Changer. Cliquez sur « Installer » puis sur « Activer ».
- Dans la barre latérale gauche, cliquez sur « Compte ».
- Dans la section correspondant à votre profil, cliquez sur « Modifier » (en passant le curseur sur votre login actuel).
- Cliquez sur « Changer de nom d’utilisateur » (Change Username).
- Renseignez votre nouveau nom d’utilisateur, puis cliquez sur « Enregistrer » (Save Username).
- Vous devrez ensuite vous reconnecter à votre tableau d’administration WordPress en utilisant votre nouvel identifiant.
Et voilà, vous disposez désormais d’un login de connexion difficile à deviner ! Pour découvrir d’autres astuces pour sécuriser votre site WordPress, consultez nos derniers articles.
Toutefois, nous ne préconisons pas cette technique car le compte Admin natif de WordPress a comme ID “1” et est potentiellement une faille de sécurité.
