امنیت رمز عبور، بازیابی رمز و مدت ورود

سیاست رمز عبور

در بخش امنیت، یکی از سطح‌های آماده یا حالت سفارشی را انتخاب کنید. این سیاست برای ساخت و بازنشانی رمز از مسیر افزونه است و رمزهای قبلی کاربران را خودکار عوض نمی‌کند.

سطح	شرایط
کم	حداقل ۶ نویسه
متوسط	حداقل ۸ نویسه، حرف کوچک و عدد، جلوگیری از رمزهای رایج
قوی	حداقل ۱۲ نویسه، حرف کوچک و بزرگ، عدد و نماد؛ جلوگیری از رمزهای رایج و استفاده از نام کاربری یا شماره موبایل
سفارشی	انتخاب مستقل حداقل طول و هر یک از شرط‌های بالا

اگر شرط حروف کوچک و بزرگ فعال است، کاربر باید از حروف لاتین دارای این تفاوت استفاده کند. پیام راهنمای فرم را پس از ذخیره بررسی کنید تا کاربر بداند چه رمزی پذیرفته می‌شود. سیاست رمز، تعداد ارقام کد یک‌بارمصرف را تغییر نمی‌دهد.

بازیابی رمز

کاربر از لینک فراموشی رمز در فرم، درخواست بازیابی می‌دهد. برای دریافت ایمیل، حساب باید نشانی ایمیل معتبر داشته باشد. حسابی که فقط با موبایل ساخته شده و هنوز ایمیل ندارد، باید از مسیر کد پیامکی وارد شود.

مدت اعتبار لینک بازنشانی به‌صورت پیش‌فرض ۶۰ دقیقه و حداقل قابل تنظیم ۵ دقیقه است. متن و ظاهر ایمیل آن از قالب ایمیل تغییر می‌کند. پس از تغییر، با حساب آزمایشی دارای ایمیل، دریافت لینک و ثبت رمز جدید را بررسی کنید.

ماندگاری ورود با رمز

در حالت پیش‌فرض وردپرس، انتخاب «مرا به خاطر بسپار» مبنای ماندگاری ورود است. حالت «همیشه به خاطر بسپار» ماندگاری را برای این مسیر فعال می‌کند و حالت «فقط نشست» از نشست مرورگر استفاده می‌کند. طول دقیق ورود می‌تواند تحت تأثیر تنظیمات وردپرس و سایر افزونه‌ها قرار بگیرد.

ماندگاری ورود با کد

برای ورود با کد نیز می‌توانید بین حالت نشست و به‌خاطر سپردن کاربر انتخاب کنید. پیش‌فرض این مسیر، نشست است. این گزینه با زمان اعتبار خود کد فرق دارد: کد می‌تواند دو دقیقه معتبر باشد، اما پس از ورود موفق، کاربر برای مدت دیگری وارد باقی بماند. پایان نشست هم به رفتار مرورگر وابسته است؛ بستن یک زبانه لزوماً خروج محسوب نمی‌شود.

آزمایش پس از تغییر

ورود و خروج، بازیابی رمز و پیام خطای رمز ضعیف را در پنجره خصوصی بررسی کنید. هنگام تغییر مسیرهای ورود، نشست مدیریت فعلی را باز نگه دارید تا اگر تنظیمی درست نبود، امکان اصلاح داشته باشید.