วิธีตั้งรหัสผ่านผู้ดูแล WordPress ให้ปลอดภัย

รหัสผ่านผู้ดูแล WordPress ควรเดายาก ไม่ซ้ำกับบัญชีอื่น และเก็บไว้ในที่ปลอดภัย แนวทางของ WordPress แนะนำให้ใช้รหัสผ่านยาวอย่างน้อย 20 ตัวอักษร และหลีกเลี่ยงคำหรือข้อมูลที่เชื่อมโยงกับตัวเจ้าของเว็บไซต์ได้

❶ สร้างรหัสผ่านที่คาดเดายาก

ใช้รหัสผ่านที่ยาวและไม่เป็นคำหรือรูปแบบที่เดาได้ เช่น ชื่อเว็บไซต์ ชื่อผู้ใช้ วันเกิด เบอร์โทรศัพท์ หรือชุดตัวเลขที่เรียงต่อกัน รหัสผ่านที่มีตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์ช่วยเพิ่มความหลากหลายได้

อย่าใช้รหัสผ่านเดียวกันกับอีเมล บัญชีโฮสติ้ง หรือบริการอื่น หากบริการใดบริการหนึ่งมีข้อมูลรั่วไหล รหัสผ่านที่ใช้ซ้ำอาจทำให้บัญชี WordPress เสี่ยงตามไปด้วย

❷ เปลี่ยนรหัสผ่านจากหลังบ้าน WordPress

① เปิดหน้าผู้ใช้

เข้าสู่ระบบ WordPress แล้วไปที่ ผู้ใช้ > ผู้ใช้ทั้งหมด คลิกชื่อบัญชีผู้ดูแลที่ต้องการแก้ไข หากเปลี่ยนรหัสผ่านของบัญชีตัวเอง อาจเข้าไปที่หน้าโปรไฟล์ของคุณจากเมนูผู้ใช้ได้เช่นกัน

② สร้างรหัสผ่านใหม่

เลื่อนลงไปที่ส่วน การจัดการบัญชี หรือ รหัสผ่านใหม่ แล้วเลือกปุ่มสร้างรหัสผ่าน WordPress จะแสดงรหัสผ่านที่ระบบสร้างให้ หากต้องการตั้งเอง ให้กรอกรหัสผ่านใหม่และตรวจตัวบ่งชี้ความแข็งแรงบนหน้าจอ

③ บันทึกการเปลี่ยนแปลง

คลิก อัปเดตผู้ใช้ เพื่อบันทึก จากนั้นเข้าสู่ระบบอีกครั้งด้วยรหัสผ่านใหม่ หากระบบไม่ยอมรับ ให้ตรวจว่าคัดลอกครบ ไม่มีช่องว่างติดมาด้วย และกำลังใช้บัญชีผู้ใช้ที่ถูกต้อง

❸ เก็บรหัสผ่านในโปรแกรมจัดการรหัสผ่าน

รหัสผ่านที่ยาวและสุ่มอาจจำยาก ใช้โปรแกรมจัดการรหัสผ่านเพื่อจัดเก็บและสร้างรหัสผ่านเฉพาะสำหรับ WordPress ตั้งรหัสผ่านหลักของโปรแกรมให้แข็งแรง และเปิดการยืนยันตัวตนเพิ่มหากบริการรองรับ

หลีกเลี่ยงการจดรหัสผ่านไว้ในไฟล์ข้อความที่ไม่มีการป้องกัน ส่งผ่านแชต หรือบันทึกไว้ในเอกสารที่ผู้ใช้อื่นเข้าถึงได้ หากจำเป็นต้องแชร์สิทธิ์ให้ทีม ควรสร้างบัญชีแยกให้แต่ละคนแทนการส่งรหัสผ่านผู้ดูแลร่วมกัน

❹ ป้องกันบัญชีผู้ดูแลเพิ่มอีกชั้น

① เปิดการยืนยันตัวตนสองขั้นตอน

ตั้งค่า Two-Factor Authentication (2FA) ให้บัญชีผู้ดูแล เพื่อให้ต้องยืนยันตัวตนเพิ่มเติมนอกเหนือจากรหัสผ่าน เก็บรหัสสำรองในที่ปลอดภัยและตรวจว่ากู้คืนบัญชีได้ก่อนเปลี่ยนอุปกรณ์

② ตรวจอีเมลและสิทธิ์บัญชี

ตรวจว่าอีเมลที่ผูกกับบัญชีผู้ดูแลยังใช้งานได้และมีรหัสผ่านปลอดภัย เพราะอีเมลมักใช้รับลิงก์ตั้งรหัสผ่านใหม่ ตรวจรายชื่อผู้ใช้เป็นระยะ และลดสิทธิ์บัญชีที่ไม่จำเป็น

ComSiam แนะนำให้เปลี่ยนรหัสผ่านทันทีหากสงสัยว่ามีคนอื่นรู้รหัสผ่าน หรือเคยใช้รหัสเดียวกันกับบริการที่มีข้อมูลรั่วไหล

❺ หากเข้า WordPress ไม่ได้

ที่หน้าเข้าสู่ระบบ ให้เลือก ลืมรหัสผ่าน? แล้วกรอกชื่อผู้ใช้หรืออีเมลที่ผูกกับบัญชี ระบบจะส่งลิงก์สำหรับตั้งรหัสผ่านใหม่ไปยังอีเมล หากไม่ได้รับอีเมล ให้ตรวจโฟลเดอร์สแปมและตรวจว่าอีเมลของบัญชียังถูกต้อง

หากยังเข้าอีเมลไม่ได้หรือไม่ได้รับลิงก์ ให้ติดต่อผู้ดูแลเว็บไซต์หรือผู้ให้บริการโฮสติ้งเพื่อช่วยกู้คืนบัญชี อย่าใช้วิธีแก้ฐานข้อมูลหรืออัปโหลดสคริปต์ฉุกเฉินเอง หากไม่คุ้นเคยกับการจัดการไฟล์และฐานข้อมูล

❻ เช็กลิสต์รหัสผ่านผู้ดูแล WordPress

• ยาวอย่างน้อย 20 ตัวอักษรและเดายาก
• ไม่ใช้ซ้ำกับบัญชีอื่น
• ไม่ใช้ชื่อ วันเกิด หรือข้อมูลที่คนอื่นค้นหาได้
• เก็บไว้ในโปรแกรมจัดการรหัสผ่านที่ปลอดภัย
• เปิด 2FA และเก็บรหัสสำรองให้เรียบร้อย
• ตรวจอีเมลกู้คืนและรายชื่อผู้ดูแลเป็นระยะ
• เปลี่ยนทันทีเมื่อสงสัยว่ารหัสผ่านรั่วไหล

การตั้งรหัสผ่านที่แข็งแรงเป็นพื้นฐานสำคัญ แต่ควรใช้ร่วมกับ 2FA และการจำกัดสิทธิ์บัญชีด้วย สำหรับเว็บไซต์ของ ComSiam ควรตรวจบัญชีผู้ดูแลและอีเมลกู้คืนเป็นระยะ เพื่อให้ทั้งการเข้าสู่ระบบและการกู้คืนบัญชีปลอดภัย