เมื่อเว็บไซต์ WordPress ของคุณถูกแฮ็ก หนึ่งในสาเหตุที่พบบ่อยที่สุดคือรหัสผ่านของคุณ
แม้ไม่มีเว็บไซต์ไหนจะปลอดภัยจากการแฮ็กได้ 100% แต่ ความปลอดภัยของรหัสผ่าน WordPress ทำความแตกต่างอย่างมากเมื่อพูดถึงการรักษาความปลอดภัยเว็บไซต์ของคุณ
ข้อผิดพลาด 2 ประการที่คนทำบ่อยที่สุดเกี่ยวกับรหัสผ่านคือ การพึ่งพาสิ่งที่จำง่าย และการใช้รหัสผ่านเดิมซ้ำสำหรับหลายเว็บไซต์และบัญชี ต้องการ聽เรื่องน่าประหลาดใจไหม? รหัสผ่านที่ใช้บ่อยที่สุดในปี 2020 คือคำว่า 'password' หรือรูปแบบต่างๆ ของมัน
แม้คุณจะไม่ใช้รหัสผ่านที่ชัดเจนข้อนี้ การใช้วันเกิด ชื่อสัตว์เลี้ยง ชื่อเมืองหรือแม้แต่ชื่อสมาชิกในครอบครัวก็เป็นความเสี่ยงด้านความปลอดภัยที่สูงมาก ใช่ มันทำให้จำง่าย แตก็ทำให้แฮกเกอร์แฮ็กเข้าเว็บไซต์ของคุณได้ง่ายอย่างไร้ที่ติ เพราะข้อมูลเหล่านี้หาได้ง่ายจากโปรไฟล์ในบริการต่างๆ เช่นโซเชียลมีเดีย
รหัสผ่านมีอยู่เพื่อเป็นกุญแจสู่เว็บไซต์ของคุณ โดยตรงมากๆ และความปลอดภัยที่ดีไม่ได้จบแค่การมีรหัสผ่านที่แข็งแกร่ง หากคุณต้องการรักษาความปลอดภัยเว็บไซต์ คุณต้องมั่นใจว่าคุณใช้มาตรการที่แข็งแกร่ง
พื้นฐานความปลอดภัยรหัสผ่าน WordPress
แม้การมีรหัสผ่าน WordPress ที่แข็งแกร่งจะสำคัญ แตก็ยังมีหลายปฏิบัติที่ยังคงทำลายเว็บไซต์ WordPress ของคุณได้ สิ่งเหล่านี้มักถูกมองข้าม เพราะการใช้รหัสผ่านเดียวสำหรับหลายบัญชี หรือไม่เปลี่ยนรหัสผ่านเป็นเรื่องสะดวกสบาย แตถ้าเว็บไซต์ WordPress ของคุณสำคัญ มีปฏิบัติบางอย่างที่คุณต้องหยุดทำ
เราสร้างรายการนี้ขึ้นมาเพื่อให้คุณสามารถเพิ่มความปลอดภัยรหัสผ่าน WordPress ได้ในครั้งเดียว
1. ใช้ปลั๊กอินสำหรับความปลอดภัยหน้าล็อกอิน
แฮกเกอร์ใช้การโจมตีแบบ Brute Force โดยใช้บอทลองรหัสผ่านหลายพันรูปแบบเพื่อเข้าถึงเว็บไซต์ของคุณ หากคุณเผชิญกับการโจมตีแบบ Brute Force การป้องกันที่ดีที่สุดคือไฟร์วอลล์ที่แข็งแกร่ง ไม่มีสิ่งใดแทนที่ความปลอดภัยที่ปลั๊กอินพร้อมไฟร์วอลล์แข็งแกร่งให้มา
เราแนะนำ MalCare หลายเหตุผล ข้อแรกคือ MalCare มีไฟร์วอลล์อัจฉริยะที่ตรวจจับการโจมตี Brute Force ได้ภายในนาที หากที่อยู่ IP ส่งคำขอล็อกอินผิด 10 ครั้งภายใน 30 นาที MalCare จะกำหนดให้ต้องมี reCAPTCHA ก่อนจะทำคำขอได้อีก นอกจากนี้ หากมีการล็อกอินผิด 100+ ครั้งในเวลาสั้นๆ MalCare จะเพิ่ม reCAPTCHA สำหรับทุกคำขอล็อกอิน ไม่ว่าจะเป็น IP ไหน เพื่อปกป้องเว็บไซต์ MalCare ยังบล็อก IP ที่น่าสงสัยและอนุญาตให้คุณบล็อก IP แต่ละรายการหรือตามภูมิศาสตร์ด้วยตนเอง
นอกจากการปกป้องเว็บไซต์จากการโจมตี Brute Force แล้ว MalCare ยังแจ้งเตือนคุณเกี่ยวกับกิจกรรมน่าสงสัยและช่องโหว่ทันเวลา ทำให้คุณไม่ถูกจับตาดูจากการโจมตี
MalCare ยังให้คุณกำหนดการสแกนอัตโนมัติ เสนอการกำจัดมัลแวร์คลิกเดียว และมีช่องทางสนับสนุนที่ไม่มีใครเทียบได้สำหรับความต้องการใดๆ ของคุณ มาตรการแข็งแกร่งเหล่านี้ปกป้องเว็บไซต์ของคุณจากผู้กระทำร้ายตัวใหญ่ที่สุดของมัลแวร์—ช่องโหว่
2. ปฏิบัติตามข้อกำหนดรหัสผ่าน WordPress
เรากำลังบอกสิ่งที่ชัดเจน—ใช้รหัสผ่านที่แข็งแกร่ง! แต่รหัสผ่านแบบไหนถึงจะนับว่าแข็งแกร่ง?
เมื่อคุณสร้างบัญชี ไม่ว่าจะเป็นสำหรับเว็บโฮสต์ wp-admin หรือที่อื่น คุณจะได้รับคำแนะนำเกี่ยวกับข้อกำหนดรหัสผ่าน อาจเป็นความยาว ผสมตัวอักษร หรืออื่นๆ ปฏิบัติตามกฎรหัสผ่าน WordPress ทั่วไปเหล่านี้อย่างเคร่งครัด
- ใช้ตัวอักษรเล็กและใหญ่ ตัวเลข และอักขระพิเศษในรหัสผ่าน (@, #, * ฯลฯ)
- ทำให้รหัสผ่านยาวกว่า 6 ตัวอักษร (ขั้นต่ำ 10 ตัวอักษร; 50 ตัวอักษรคือความยาวที่เหมาะสมที่สุด)
- ให้แน่ใจว่ารหัสผ่านไม่ใช่ข้อมูลส่วนตัว เช่น วันเกิดหรือชื่อสัตว์เลี้ยง
- หลีกเลี่ยงคำเดี่ยวและใช้วลีแทน
ข้อกำหนดเหล่านี้ไม่ใช่แค่คำแนะนำ พวกมันรับรองว่าคุณมีรหัสผ่านที่ไม่ได้ถูกเจาะรูโดยแฮกเกอร์ได้ง่าย
3. ใช้โปรแกรมจัดการรหัสผ่าน (Password Manager)
ตอนนี้เราเข้าใจว่าทำไมคนถึงใช้รหัสผ่านอ่อนแอ ไม่ใช่เพราะพวกเขาอยากโดนแฮก แตเพราะมันจำง่าย ตัวอย่างเช่น mypetname1234 จำง่ายกว่า $%484hdfilpsofga มาก แต่เดิมพันว่ารหัสผ่านไหนมีโอกาสรอดจากการโจมตีบอท?
ขอบคุณโปรแกรมจัดการรหัสผ่าน ที่ทำให้คุณไม่ต้องจำรหัสผ่านที่อ่านไม่ออกเหล่านี้ มีโปรแกรมจัดการรหัสผ่านฟรีและพรีเมียมหลายตัว แต่เราแนะนำให้ใช้โปรแกรมจัดการรหัสผ่านที่น่าเชื่อถือซึ่งรับรองความปลอดภัยและการสำรองข้อมูลของคุณ
หากคุณหลีกเลี่ยงการใช้โปรแกรมจัดการรหัสผ่านเพราะกังวลว่าถ้าแฮกเกอร์ได้มันมือ รหัสผ่านทั้งหมดจะถูกขโมย เรามาอธิบายวิธีการทำงาน พวกเขาเข้ารหัส (encrypt) รหัสผ่านของคุณ ทำให้แม้ในกรณีที่พวกเขาถูกแฮก รหัสผ่านก็ไม่อ่านได้ อีกทั้ง โปรแกรมจัดการรหัสผ่านส่วนใหญ่ใช้สถาปัตยกรรม zero-knowledge หมายความว่ารหัสผ่านถูกซ่อนอยู่แม้จากผู้ให้บริการเครื่องมือด้วย
โปรแกรมจัดการรหัสผ่านของคุณปลอดภัยกว่าหน่วยความจำมาก ยกเว้นอาจจะเป็น "Mind Palace" ของเชอร์ล็อกโฮลมส์
4. อัปเดตรหัสผ่านบ่อยๆ
การโจมตี Brute Force ใช้เวลา และรหัสผ่านของคุณยิ่งซับซ้อน ยิ่งใช้เวลานานในการแฮก หากคุณปฏิบัติตามข้อกำหนดรหัสผ่าน WordPress ทั้งหมด อาจใช้เวลาวันหรือหลายเดือนสำหรับแฮกเกอร์ในการแฮก รหัสผ่านของคุณ น่าเสียดายที่แฮกเกอร์มักใช้วิธีอื่นๆ เช่น ฟิชชิง (Phishing) เพื่อเข้าถึง และหากรหัสผ่านของคุณถูกขโมย เว็บไซต์ของคุณจะมีปัญหา
มาตรการตอบโต้ที่ง่ายที่สุดคือให้แน่ใจว่าคุณอัปเดตรหัสผ่านเป็นประจำ และหลีกเลี่ยงการใช้รหัสผ่านเก่าซ้ำ แม้การจำรหัสผ่านใหม่จะรำคาญ ความได้เปรียบด้านความปลอดภัยก็คุ้มค่า
การเปลี่ยนรหัสผ่านเป็นประจำยังมีข้อดีอีกอย่าง หากคุณถูกแฮกโดยไม่รู้ตัว การเปลี่ยนรหัสผ่านจะทำให้คุณออกจากระบบจากอุปกรณ์ทั้งหมด ขับไล่ผู้ที่เข้าถึงโดยไม่ได้รับอนุญาตออกไป
5. หยุดใช้คำในพจนานุกรม
บ่อยครั้งที่แม้คุณจะปฏิบัติตามแนวทางรหัสผ่านทั้งหมด คุณอาจสุดท้ายใช้คำหรือชื่อเพื่อช่วยจำ แต่เสียดายที่ หากรหัสผ่านของคุณมีคำที่หาได้ในพจนานุกรม มันไม่ได้ปลอดภัยมาก
แฮกเกอร์ใช้การโจมตีแบบพจนานุกรม (Dictionary attacks) เพื่อแฮกรหัสผ่านบ่อย โดยเขียนโปรแกรมบอทใช้คำในพจนานุกรมทั้งหมดบนเว็บไซต์ WordPress ของคุณจนกว่าจะเข้าได้ วิธีที่ดีที่สุดในการหลีกเลี่ยงคืออย่าใช้คำในพจนานุกรมเลย ข้อความไร้ความหมาย (Gibberish) จะช่วยคุณได้ดีกว่าชื่อนักร้องโปรด คุณแม้แต่สามารถใช้วลีในรหัสผ่านผสมตัวเลขและอักขระพิเศษได้ แตห้ามใช้คำเดี่ยวเด็ดขาด
6. ใช้รหัสผ่านที่ไม่ซ้ำกัน (Unique Passwords)
หากคุณดูแลเว็บไซต์มูลค่าสูง การไม่ใช้รหัสผ่านเดิมซ้ำสำหรับหลายบัญชีหรือเว็บไซต์เป็นสิ่งสำคัญมาก การใช้รหัสผ่านเดียวกันสำหรับหลายเว็บไซต์เป็นช่องโหว่ด้านความปลอดภัยที่พบบ่อยมาก และควรหลีกเลี่ยงให้หมด ถ้าหลังจากโดนแฮก รหัสผ่านถูกละเลยในการรั่วไหลของข้อมูล แฮกเกอร์จะได้มือบนฐานข้อมูลรหัสผ่านเหล่านี้ หากคุณใช้รหัสผ่านซ้ำ แม้รหัสผ่านที่คุณใช้จะแข็งแกร่ง ก็จะกลายเป็นไร้ความหมายหากถูกขโมยจากเว็บไซต์อื่นและนำมาใช้ล็อกอินเข้าบัญชีแอดมิน WordPress ของคุณ
อ่านเพิ่มเติม: วิธีเปลี่ยนชื่อผู้ใช้ WordPress
7. อย่าแชร์รหัสผ่านของคุณ
อย่าแชร์รหัสผ่านกับใครเลย อาจดูเหมือนคำแนะนำที่ไม่จำเป็น แตมีคนเยอะมากที่แชร์ข้อมูลเข้าสู่ระบบกับเพื่อนร่วมงานหรือเพื่อนร่วมงานแบบไม่เป็นทางการ แม้คนที่คุณแชร์อาจไม่ใช้ประโยชน์อย่างผิด (แม้จะไม่ได้ไม่เคยเกิดขึ้น) การแชร์รหัสผ่านโดยตัวมันเองก็เป็นความเสี่ยงด้านความปลอดภัย หากการสื่อสารของคุณถูกดักฟัง แฮกเกอร์สามารถใช้ข้อมูลนั้นเข้าถึงบัญชีของคุณได้
วิธีบังคับใช้รหัสผ่านที่แข็งแกร่งใน WordPress (สำหรับผู้ใช้ทุกคน)
เพื่อให้มีปฏิบัติความปลอดภัยที่แข็งแกร่ง คุณต้องมั่นใจว่าผู้ใช้ทุกคนของคุณก็ใช้ปฏิบัติรหัสผ่านที่แข็งแกร่งเช่นกัน แฮกเกอร์ไม่ได้ต้องเข้าถึงบัญชีแอดมินเพื่อติดมัลแวร์เว็บไซต์ พวกเขาสามารถทำได้จากบัญชีอื่นที่มีสิทธิ์น้อยกว่า คุณสามารถบังคับให้บัญชีทั้งหมดบนเว็บไซต์มีรหัสผ่านแข็งแกร่งโดยทำตามขั้นตอนเหล่านี้:
- ติดตั้งปลั๊กอินอย่าง Password Policy Manager
- ไปที่การตั้งค่านโยบายรหัสผ่าน (Password Policy Settings)
- เลือกข้อกำหนดรหัสผ่านที่คุณต้องการบังคับใช้
- เพิ่มรายละเอียดอย่างความยาวรหัสผ่านและเวลาหมดอายุ
- คลิกบันทึก (Save)
ทำไมต้องบังคับใช้รหัสผ่านที่แข็งแกร่งใน WordPress
เราได้พูดถึงว่า รหัสผ่านทำหน้าที่เหมือนกุญแจสู่เว็บไซต์ของคุณ ลองจินตนาการว่า ถ้าคุณทำกุญแจบ้านหาย และโจรพบมัน แม้คุณจะมีเจ้าหน้าที่เฝ้าระวัง ก็เพียงข้อเท็จจริงที่ว่าโจรมีกุญแจ ก็เพิ่มโอกาสในการขโมยของคุณขึ้นร้อยเท่า เช่นเดียวกัน แม้คุณจะใช้มาตรการความปลอดภัยอื่นๆ รหัสผ่านที่อ่อนแอก็ยังสามารถให้แฮกเกอร์เข้าถึงเว็บไซต์ WordPress ของคุณได้
แฮกเกอร์มักใช้การโจมตีแบบ Brute Force โดยใช้บอทลองรหัสผ่านหลายรูปแบบเพื่อล็อกอินเข้เว็บไซต์ของคุณ บอทเหล่านี้ใช้หลายพันรูปแบบในหนึ่งนาที และมักเข้าถึงรหัสผ่านที่รั่วไหลผ่านดาร์กเว็บ หากรหัสผ่านของคุณเป็นที่นิยมหรืออ่อนแอ มันจะง่ายขึ้นอีกสำหรับบอทในการแฮก
มันยังสำคัญที่จะรักษาความปลอดภัยเว็บไซต์ WordPress จากการโจมตี Brute Force ด้วยไฟร์วอลล์ที่แข็งแกร่ง แม้การโจมตี Brute Force จะไม่เจอรหัสผ่านของคุณ คำขอล็อกอินจำนวนมากไปยังเซิร์ฟเวอร์เว็บไซต์ในช่วงเวลาสั้นๆ ก็สามารถทำให้เซิร์ฟเวอร์ทำงานหนักและทำให้เว็บไซต์ช้าลงหรือเสียหายได้
đó คือเหตุผลที่สำคัญมากที่จะมั่นใจว่ารหัสผ่านของคุณแข็งแกร่ง ยาว ไม่ซ้ำ และอัปเดตเป็นประจำ
ข้อสรุปสุดท้าย
มาตรการทั้งหมดนี้สำคัญมากเมื่อพูดถึงความปลอดภัยรหัสผ่าน WordPress ของคุณ แตการติดตามรหัสผ่านทั้งหมดอาจทำให้เบื่อหน่าย คุณสามารถจัดการได้โดยใช้ MalCare เพื่อรักษาความปลอดภัยเว็บไซต์ WordPress และหน้าล็อกอิน WordPress ให้คุณ MalCare เสนอการสแกนเป็นประจำ ไฟร์วอลล์แข็งแกร่ง การกำจัดมัลแวร์ที่สมบูรณ์แบบ และมาตรการความปลอดภัยอื่นๆ อีกมากมายที่รับรองว่าเว็บไซต์ของคุณปลอดภัย
หากคุณต้องการปรับปรุงความปลอดภัยหน้าล็อกอินโดยรวม คุณอาจต้องการดูคู่มือนี้ แตวิธีที่ง่ายที่สุดในการควบคุมทุกอย่างคือการปล่อยให้ MalCare ทำหน้าที่หนักแทนคุณ
คำถามที่พบบ่อย (FAQs)
ฉันจะทำให้รหัสผ่าน WordPress ของฉันแข็งแกร่งได้อย่างไร?
วิธีที่ง่ายที่สุดในการเสริมสร้างรหัสผ่าน WordPress คือใช้โปรแกรมจัดการรหัสผ่านเพื่อสร้างและเก็บรหัสผ่าน การใช้โปรแกรมจัดการรหัสผ่านพรีเมียมจะช่วยให้คุณสำรองรหัสผ่านได้อีกด้วย
ทางเลือกอื่น หากคุณกำลังเสริมสร้างรหัสผ่าน WordPress ด้วยตนเอง ให้ใช้ผสมตัวอักษรใหญ่และเล็ก ตัวเลข และอักขระพิเศษในรหัสผ่าน นอกจากนี้ ลองหลีกเลี่ยงคำทั่วไปหรือชื่อในรหัสผ่านของคุณ
ฉันจะบังคับให้ใช้รหัสผ่านแข็งแกร่งใน WordPress ได้อย่างไร?
คุณสามารถใช้ปลั๊กอินความปลอดภัยรหัสผ่านเพื่อให้แน่ใจว่าทุกคนที่สร้างรหัสผ่านใหม่ปฏิบัติตามข้อกำหนดทั้งหมด ด้วยการบังคับให้ใช้ผสมตัวอักษรใหญ่ เล็ก ตัวเลข สัญลักษณ์ และเครื่องหมายวรรคตอน คุณสามารถมั่นใจได้ว่าบัญชีทั้งหมดบนเว็บไซต์ของคุณได้รับการปกป้อง
ควรเปลี่ยนรหัสผ่าน WordPress บ่อยแค่ไหน?
ในทางที่เหมาะสมที่สุด คุณควรเปลี่ยนรหัสผ่าน WordPress ทุก 60-90 วัน การเปลี่ยนรหัสผ่านเป็นประจำทำให้บัญชีของคุณยากต่อการแฮกมากขึ้น และคุณสามารถบังคับการเปลี่ยนรหัสผ่านผ่านปลั๊กอินความปลอดภัยได้
ฉันจะเปลี่ยนความแข็งแกร่งของรหัสผ่านใน WordPress ได้อย่างไร?
คุณสามารถเปลี่ยนความแข็งแกร่งของรหัสผ่าน WordPress ได้โดยการปรับความซับซ้อน รหัสผ่านที่อ่อนที่สุดคือที่มีความซับซ้อนน้อยที่สุด ปกติประกอบด้วยตัวอักษรเพียงไม่กี่ตัว ในขณะที่รหัสผ่านที่แข็งแกร่งที่สุดคือที่ใช้ผสมตัวอักษร ตัวเลข และสัญลักษณ์ ความยาวของรหัสผ่านก็ส่งผลต่อความแข็งแกร่งเช่นกัน รหัสผ่านที่ยาวกว่าจะยากต่อการแฮกมากกว่า
