Comment désactiver les conseils de connexion dans les messages d'erreur de connexion WordPress

Récemment, un de nos utilisateurs nous a demandé comment désactiver les indications de connexion dans WordPress. Par défaut, WordPress affiche des messages d'erreur lorsque quelqu'un entre un nom d'utilisateur ou un mot de passe incorrect sur la page de connexion. Ces messages d'erreur peuvent être utilisés comme un indice pour deviner un nom d'utilisateur, une adresse électronique d'utilisateur ou un mot de passe. Dans cet article, nous allons vous montrer comment désactiver les conseils de connexion dans les messages d'erreur de connexion WordPress..

Que sont les astuces de connexion dans les messages d'erreur de connexion WordPress?

Lors de la connexion, WordPress affiche ce message d'erreur lorsqu'un utilisateur entre un nom d'utilisateur incorrect.

ERREUR: Nom d'utilisateur invalide. Mot de passe perdu?

Si quelqu'un entre le bon nom d'utilisateur avec un mot de passe incorrect, WordPress affiche le message suivant:

ERREUR: Le mot de passe que vous avez entré pour le nom d'utilisateur johnsmith est incorrect. Mot de passe perdu?

Si quelqu'un essaie de deviner votre nom d'utilisateur, alors ce message d'erreur confirme qu'il l'a bien deviné..

Depuis WordPress 4.5, vous pouvez également vous connecter à votre site WordPress en utilisant une adresse électronique au lieu d'un nom d'utilisateur. Ces astuces de connexion peuvent également confirmer que vous utilisez une adresse email particulière pour votre compte administrateur..

Pour la plupart des utilisateurs de WordPress, ce n'est probablement pas un gros problème. Mais pour les personnes qui sont prudentes au sujet de la vie privée et de la sécurité, cela pourrait poser problème.

Pour une meilleure sécurité, vous devez toujours utiliser des noms d'utilisateur uniques et des mots de passe forts pour votre compte administrateur. Consultez notre guide sur la meilleure façon de gérer les mots de passe pour les débutants WordPress.

Cela dit, voyons comment masquer ces astuces de connexion dans les messages d'erreur de connexion WordPress.

Pour simplifier les choses, nous avons créé un didacticiel vidéo sur la désactivation des conseils de connexion dans les messages d'erreur de connexion WordPress..

Toutefois, si vous souhaitez simplement suivre les instructions textuelles, vous pouvez suivre notre didacticiel pas à pas sur la façon de désactiver les indications de connexion dans les messages d'erreur de connexion WordPress..

Masquer les astuces de connexion dans WordPress

Ajoutez simplement le code suivant au fichier functions.php de votre thème ou à un plugin spécifique au site..

 function no_wordpress_errors () return 'Quelque chose ne va pas!';  add_filter ('login_errors', 'no_wordpress_errors'); 

Ce code ajoute votre message personnalisé en tant que filtre pour les erreurs de connexion. Cela remplacera les erreurs de connexion par défaut WordPress.

Désormais, si quelqu'un saisissait un nom d'utilisateur, un mot de passe ou un courrier électronique incorrects, WordPress afficherait simplement l'erreur "Quelque chose ne va pas" sans donner d'indication.

Bien que ce code puisse masquer les erreurs de connexion, il ne peut pas vous éviter des tentatives de piratage plus sophistiquées ou des attaques par force brutale..

Nous utilisons Sucuri pour protéger tous nos sites Web contre les menaces à la sécurité courantes. Sucuri est fourni avec un pare-feu de site Web qui peut empêcher toute activité suspecte d’atteindre votre site. Découvrez comment sucuri nous a permis de bloquer 450 000 attaques WordPress en 3 mois

Nous espérons que cet article vous a permis de cacher les astuces de connexion des messages d'erreur de connexion WordPress. Vous pouvez également consulter ces astuces et astuces pour protéger votre zone d'administration WordPress.

Si vous avez aimé cet article, abonnez-vous à nos tutoriels vidéo sur la chaîne YouTube pour WordPress. Vous pouvez aussi nous trouver sur Twitter et Facebook.