Come aggiungere domande di sicurezza alla schermata di accesso di WordPress

Una password debole è tutto ciò che serve a un hacker per dirottare il tuo sito web. Senza sicurezza aggiuntiva, tutto ciò che hai costruito è a rischio.

Una soluzione semplice? Domande di sicurezza. E impostarle è più facile di quanto pensi.

Ho testato vari metodi di autenticazione sui siti web WordPress e ho scoperto che aggiungere domande di sicurezza è un modo semplice per aiutare a prevenire accessi non autorizzati. 🔑

Richiedendo risposte uniche che solo tu conosci, aggiungi un livello di sicurezza al tuo sito web. Rende molto più difficile per gli hacker ottenere l'accesso, anche se rubano la tua password.

In questa guida, ti mostrerò come aggiungere domande di sicurezza alla schermata di accesso di WordPress. Non devi essere un esperto di tecnologia: segui semplicemente le istruzioni e avrai un livello di sicurezza aggiuntivo in pochi minuti.

Perché aggiungere domande di sicurezza in WordPress?

La tua pagina di accesso a WordPress è come la porta d'ingresso del tuo sito web. Una password è un buon lucchetto, ma aggiungere domande di sicurezza è come aggiungere un catenaccio: rende molto più difficile per qualcuno entrare.

Le domande di sicurezza aggiungono un ulteriore livello di protezione alla tua area di amministrazione di WordPress, rendendo più difficile per gli aggressori infiltrarsi. Quando questa funzionalità è abilitata, gli utenti devono rispondere a una o più domande personali prima di poter accedere.

Ecco come le domande di sicurezza possono aiutare:

🔒 Un ostacolo in più per gli hacker: anche se qualcuno indovina la tua password, le domande di sicurezza rendono più difficile per loro entrare.

🤖 Previene attacchi automatizzati: Gli hacker usano spesso bot per indovinare le password. Ma le domande di sicurezza richiedono risposte personali che i bot non possono facilmente intuire, rendendo gli attacchi automatizzati meno efficaci.

🔑 Aiuta a recuperare gli account in modo più sicuro: Hai dimenticato la password? Invece di aspettare un'email di reset (che può essere intercettata), le domande di sicurezza forniscono un modo rapido e sicuro per riottenere l'accesso.

⚡ Configurazione rapida e semplice: Le domande di sicurezza sono più facili da configurare rispetto all'autenticazione a due fattori (2FA), che richiede un'app o un dispositivo separato. Sebbene convenienti, le domande di sicurezza offrono un livello di protezione inferiore rispetto alla 2FA, che generalmente consiglio per la massima sicurezza.

Sebbene utili, le domande di sicurezza non sono infallibili. Hacker astuti potrebbero provare a indovinare le tue risposte o persino ingannarti per rivelarle (questo si chiama 'ingegneria sociale').

Pertanto, è importante scegliere domande le cui risposte non siano facilmente intuibili o disponibili pubblicamente online.

Detto questo, vediamo come puoi aggiungere facilmente domande di sicurezza alla tua schermata di accesso di WordPress. In questo tutorial, ti mostrerò due metodi.

Puoi usare i link qui sotto per saltare al metodo che preferisci:

• Metodo 1: Aggiungere domande di sicurezza alla schermata di accesso dell'amministratore con WPCode
• Metodo 2: Aggiungere domande di sicurezza per tutti gli utenti con MelaPress
• Guide bonus per la sicurezza della schermata di accesso

Metodo 1: Aggiungere domande di sicurezza alla schermata di accesso dell'amministratore con WPCode

Se desideri un modo semplice per aggiungere domande di sicurezza alla schermata di accesso di amministrazione di WordPress, allora questo metodo fa per te.

Ho visto molti altri siti web utilizzare questa tattica insieme all'autenticazione a due fattori e ad altre protezioni di accesso, e ha funzionato molto bene per loro come ulteriore ostacolo per potenziali intrusi.

Per fare ciò, dovrai aggiungere codice personalizzato al tuo file functions.php. Questo può essere un po' scoraggiante poiché il più piccolo errore può compromettere il tuo sito web. Ecco perché consiglio WPCode, che è il miglior plugin per snippet di codice WordPress sul mercato.

Dopo test approfonditi, i miei colleghi ed io abbiamo concluso che è il modo più semplice e sicuro per aggiungere codice personalizzato al tuo sito web. Per saperne di più, consulta la nostra recensione completa di WPCode.

Innanzitutto, devi installare e attivare il plugin WPCode. Per istruzioni passo passo, potresti voler consultare la nostra guida su come installare un plugin di WordPress.

Una volta attivato il plugin, visita la pagina Code Snippets » + Add Snippet dalla dashboard di WordPress.

Qui, fai clic sul pulsante 'Usa snippet' sotto l'opzione 'Aggiungi il tuo codice personalizzato (Nuovo snippet)'.

Questo ti porterà a una nuova schermata, dove puoi aggiungere un nome per il tuo snippet di codice.

Tieni presente che questo nome non verrà mostrato ad alcun utente. Serve semplicemente ad aiutarti a identificare facilmente lo snippet di codice che stai creando.

Successivamente, scegli 'PHP Snippet' come 'Code Type' dal popup.

Ora, aggiungi il seguente codice personalizzato nella casella 'Code Preview':

add_action( 'login_form', function () {
	?>
	<p><label for="security_question">What is your favorite color?<br/>
			<input type="text" name="security_question" id="security_question" class="input" autocomplete="off"/></label>
	</p>
	<?php
} );

add_filter( 'wp_authenticate_user', function( $user, $password ) {
	$answer = isset( $_POST['security_question'] ) ? sanitize_text_field( wp_unslash( $_POST['security_question'] ) ) : '';
	if ( 'blue' !== strtolower( $answer ) ) { // Replace 'blue' with your expected answer
		return new WP_Error( 'security_question_error', '<strong>ERROR</strong>: Incorrect answer to the security question.' );
	}

	return $user;

}, 10, 2 );

Per impostazione predefinita, il codice personalizzato imposta "Qual è il tuo colore preferito?" come domanda di sicurezza.

Tuttavia, ti consiglio vivamente di cambiarla in qualcosa che non sia facilmente indovinabile. È meglio scegliere qualcosa di personale per te che poche persone conoscono.

Ad esempio, alcune domande di sicurezza comuni sono:

🐶 "Qual era il nome del tuo primo animale domestico d'infanzia?"

🏡 "Qual era il nome della prima strada in cui hai vissuto?"

👩 "Qual è il cognome da nubile di tua madre?"

Trova semplicemente questa riga nel codice e sostituiscila con la tua domanda desiderata.

<p><label for="security_question">What was the name of your first childhood pet?<br/>

Una volta fatto ciò, scorri fino a questa riga nel codice:

if ( 'spike' !== strtolower( $answer ) ) { // Replace 'spike' with your expected answer

Ora puoi cambiare la risposta alla domanda di sicurezza da qui.

Una volta che hai ricontrollato che la tua domanda e risposta siano come desideri, semplicemente cambia l'interruttore 'Inattivo' in 'Attivo'.

Infine, fai clic sul pulsante 'Salva snippet' per memorizzare le tue impostazioni.

Ora puoi visitare la tua schermata di accesso di WordPress per vedere la domanda di sicurezza.

Metodo 2: Aggiungere domande di sicurezza per tutti gli utenti con MelaPress

Se vuoi aggiungere domande di sicurezza per tutti gli utenti sul tuo sito web di appartenenza o blog multi-autore, allora questo metodo fa per te.

Per i siti di appartenenza, questo può aiutare a proteggere gli account utente da accessi non autorizzati durante azioni come il ripristino della password, il recupero dell'account o la riattivazione dopo essere stato disabilitato.

Ho visto che questo funziona bene su diversi siti web che offrono abbonamenti a pagamento, corsi online e community private.

Per i blog multi-autore, l'aggiunta di domande di sicurezza offre una protezione aggiuntiva per contributori, editor e amministratori che hanno accesso alla tua dashboard di WordPress. Aiuta a prevenire modifiche non autorizzate e mantiene sicuro il tuo flusso di lavoro di pubblicazione.

MelaPress Login Security ti consente di richiedere agli utenti di rispondere a domande di sicurezza prima di eseguire azioni sensibili, come il ripristino di una password o la riattivazione di un account disabilitato.

Questo garantisce che solo il legittimo proprietario dell'account possa completare queste azioni.

Innanzitutto, devi installare e attivare il plugin MelaPress Login Security. Per i dettagli, consulta il tutorial del mio team su come installare un plugin di WordPress.

Dopo aver attivato il plugin, vai alla pagina Login Security » Login Security Policies dalla dashboard di amministrazione di WordPress e seleziona l'opzione ‘Enable login security policies’.

Una volta fatto ciò, appariranno nuove impostazioni sullo schermo. Da qui, scorri verso il basso fino alla sezione ‘Security Questions’ e seleziona la casella ‘Activate Security questions’.

Quindi, scegli se vuoi richiedere domande di sicurezza per avviare un ripristino della password o per attivare un account disabilitato. Puoi anche selezionare entrambe le opzioni.

Ora, procedi e seleziona il numero di domande di sicurezza pre-salvate a cui ogni utente deve rispondere.

Dopodiché, fai clic sul link ‘Abilita’ accanto alle domande di sicurezza a cui vuoi che i tuoi utenti rispondano.

Se nessuna delle domande predefinite sembra adatta, puoi semplicemente fare clic sul pulsante ‘Aggiungi domanda’ e aggiungere la tua domanda preferita nel campo.

Puoi anche configurare il resto delle impostazioni di sicurezza secondo le tue preferenze.

Una volta terminato, fai semplicemente clic sul pulsante ‘Salva modifiche’ per memorizzare le tue scelte.

Ora che la policy delle domande di sicurezza è stata abilitata, gli utenti sul tuo sito web riceveranno un avviso sulla loro dashboard che chiede loro di fornire risposte ad alcune domande di sicurezza.

Una volta che gli utenti fanno clic sul pulsante ‘Visita la tua pagina profilo’, verranno portati alla loro pagina profilo di WordPress.

Qui, possono rispondere alle domande che hai selezionato e fare clic sul pulsante ‘Salva modifiche’.

Ora, quando un utente sul tuo sito web tenta di reimpostare la propria password o di attivare un account disabilitato, dovrà prima rispondere a una domanda di sicurezza.

Ecco un'anteprima di come apparirà nella tua schermata di accesso.

Guide bonus per la sicurezza della schermata di accesso

Spero che questo tutorial ti abbia aiutato a imparare come aggiungere domande di sicurezza alla tua schermata di accesso di WordPress. Potresti anche voler consultare alcune guide su altri modi per proteggere la tua schermata di accesso:

• Come aggiungere CAPTCHA al modulo di accesso e registrazione di WordPress
• Come aggiungere l'accesso senza password in WordPress con Magic Links
• Perché e come dovresti limitare i tentativi di accesso in WordPress
• Come disabilitare i suggerimenti di accesso nei messaggi di errore di accesso di WordPress
• Come aggiungere l'accesso social a WordPress (il modo più semplice)
• Guida per principianti all'aggiunta di un URL di accesso personalizzato in WordPress (passo dopo passo)

Se ti è piaciuto questo articolo, iscriviti al nostro canale YouTube per tutorial video su WordPress. Puoi anche trovarci su Twitter e Facebook.