Comment protéger par mot de passe l’ensemble de votre site WordPress

Contrairement aux plugins d’adhésion WordPress, l’ajout d’une protection par mot de passe à votre site WordPress ne nécessite pas d’inscription ou de connexion de l’utilisateur, ce qui s’avère utile dans de nombreux cas. Vous pouvez bloquer l’accès à certaines pages et publications WordPress privées avec un simple mot de passe. Parfois, lors de la configuration d’un site privé pour des discussions et des communications internes ou pendant que votre site Web est en développement, vous voudrez peut-être protéger par mot de passe l’ensemble de votre site WordPress. De cette façon, toute personne disposant du mot de passe peut y accéder sans avoir à s’inscrire.

Il existe différents plugins pour protéger par mot de passe l’ensemble du site WordPress. Dans cet article, nous allons discuter du top 3 des plugins WordPress de protection par mot de passe qui méritent votre attention.

Protégé par mot de passe

Le plugin protégé par mot de passe protège l’ensemble de votre site WordPress avec un seul mot de passe. Tout ce que vous avez à faire est d’abord d’activer l’option de réglage, puis d’entrer le mot de passe. Votre page d’accueil et le reste des pages de votre site seront bloqués contre le public, en conséquence.

Ce plugin permet aux administrateurs et aux utilisateurs connectés d’accéder à l’ensemble de votre site WordPress sans avoir à entrer de mot de passe. Il y a une option pour garder vos flux RSS publics même si votre site est protégé. Simple et direct, Password Protected est classé comme le plugin protégé par mot de passe numéro un sur le référentiel de plugins WordPress ayant reçu de nombreuses critiques 5 étoiles.

Du côté négatif, le plugin ne fournit aucune fonctionnalité supplémentaire concernant la protection par mot de passe. Il est également livré avec une interface utilisateur plutôt obsolète.

Avantages

• Simple et facile à utiliser
• Accorder un accès automatique aux administrateurs ou aux utilisateurs connectés

Inconvénients

• Protéger le contenu WordPress uniquement avec des options limitées et aucune autre fonctionnalité
• Livré avec une interface utilisateur obsolète

Masquer mon Site

Hide My Site offre une solution plus avancée pour protéger votre site par mot de passe contre le public ou les moteurs de recherche.

Bien que vous puissiez activer la protection par mot de passe à l’échelle du site en cochant simplement une case paramètres, le plugin ne s’arrête pas là. Il permet à vos utilisateurs de rester connectés pendant un certain temps. C’est-à-dire que les utilisateurs peuvent accéder à nouveau au site sans entrer le mot de passe jusqu’à ce que le temps prédéfini passe.

De plus, vous pouvez définir un indice de mot de passe rappelant le mot de passe à vos visiteurs. Il pourrait s’agir d’une simple question ou d’un indice avec un maximum de 53 caractères que seuls vos utilisateurs autorisés connaîtraient. Si vous craignez que des utilisateurs indésirables puissent deviner le mot de passe en fonction de l’indice, vous pouvez le laisser vide.

Votre site peut être défini accessible aux utilisateurs qui se connectent en tant qu’administrateurs ou qui proviennent d’adresses IP spécifiques. Ce dernier est une fonctionnalité utile que l’on ne trouve pas dans des plugins similaires. De même, Hide My Site offre une option de protection par force brute qui aide à empêcher les pirates de deviner votre mot de passe à l’aide de la méthode « Force Brute ».

Enfin, il existe une option permettant d’afficher un message de notification sur la page de connexion pour informer les utilisateurs qu’il s’agit d’un site Web privé ou que le site est en développement. En passant à la version Premium, vous pouvez afficher un message de notification personnalisé en haut de votre page de connexion. La version Premium de Hide My Site propose également divers thèmes de page de connexion accrocheurs parmi lesquels vous pouvez choisir en fonction de la conception de votre site Web.

Malgré ces fonctionnalités avancées, il reste encore des améliorations, notamment en termes d’interface utilisateur. Les options de paramètres, par exemple, pourraient être regroupées en sections pour faciliter la navigation des utilisateurs.

De plus, à l’instar d’autres plugins protégés par mot de passe, Hide My Site ne protège pas les images ou autres pièces jointes. Si les gens pouvaient en quelque sorte trouver l’URL exacte d’un fichier multimédia, ils peuvent simplement y accéder et le télécharger.

Avantages

• Fournir divers thèmes de page de connexion
• Personnaliser les messages de notification
• Autoriser l’accès à partir d’adresses IP spécifiques

Inconvénients

• L’interface utilisateur pourrait être améliorée
• Ne protège pas Fichiers joints

Protection par mot de passe WordPress

Le plugin WordPress de protection par mot de passe fournit une autre solution intéressante pour protéger par mot de passe l’ensemble du site WordPress. Tout le contenu de votre site Web, y compris les pages, les publications et autres types de publications personnalisés, à l’exception des fichiers multimédias, sont protégés. Pour des raisons de sécurité, le mot de passe est crypté. C’est-à-dire qu’il n’est visible par personne, y compris les administrateurs. L’inconvénient est que vous devez réinitialiser le mot de passe au cas où vous l’oublieriez.

Tout en sécurisant l’ensemble du site Web, vous pouvez exclure une ou plusieurs pages spécifiques. Au lieu d’afficher directement la page de connexion, vous voudrez peut-être afficher une page à venir ou une page de destination pour informer les visiteurs qu’il s’agit d’un site privé.

Similaire à la fonction de durée de Hide My Site, Password Protect WordPress évite aux utilisateurs d’avoir à saisir à nouveau le même mot de passe jusqu’à l’expiration des cookies de mot de passe. Vous pouvez modifier le délai d’expiration sur la page des paramètres du plugin.

Outre les fonctionnalités de protection à l’échelle du site, WordPress protège par mot de passe comprend de nombreuses autres fonctionnalités avancées. Le plugin vous permet de définir plusieurs mots de passe par page et par publication. De plus, chaque rôle d’utilisateur peut également avoir un mot de passe différent, c’est-à-dire un pour les abonnés, un pour les éditeurs.

Plugins de mise en cache & la mise en cache côté serveur peut entraîner des conflits avec les fonctionnalités de protection par mot de passe. WordPress Protège par mot de passe résout cela avec des configurations mineures.

La version pro de Password Protect va encore plus loin et vous permet non seulement de gérer tous les mots de passe sous une fenêtre contextuelle conviviale, mais également de créer des mots de passe illimités par rôle d’utilisateur ou le même mot de passe pour plusieurs pages. Vous pouvez également personnaliser les messages d’erreur.

Bien que ce plugin ne protège pas les images et les fichiers téléchargés, il peut être intégré à Prevent Direct Access Gold pour bloquer l’accès direct aux URL à tous les fichiers multimédias, y compris les images, les vidéos ou les PDF.

WordPress protégé par mot de passe est relativement nouveau pour la plupart des utilisateurs. Cela dit, son interface utilisateur moderne donne un avantage injuste sur les 2 plugins ci-dessus. Différentes sections, options déroulantes et boutons de commutation sont simples et faciles à utiliser.

Avantages

• Capable d’exclure des pages spécifiques de la protection à l’échelle du site
• Fournir d’autres fonctionnalités protégées par mot de passe
• Intégrer à Prevent Direct Access Gold pour protéger les téléchargements de fichiers
• Livré avec une interface utilisateur moderne et facile à utiliser

Inconvénients

• Aucune option pour personnaliser la page de connexion
• Relativement nouveau pour la plupart des utilisateurs

Résumé

Pour résumer, les 3 plugins mentionnés sont d’excellentes options pour protéger par mot de passe l’ensemble de votre site WordPress. Password Protected peut être le plugin de protection par mot de passe le plus populaire, mais est livré avec une interface utilisateur obsolète et des options limitées. Hide My Site d’autre part fournit une solution plus complète pour protéger par mot de passe l’ensemble du site WordPress, y compris l’accès à des adresses IP spécifiques. Enfin, Protection par mot de passe WordPress vous permet non seulement d’exclure certaines pages spécifiques de la protection par mot de passe à l’échelle du site, mais également de protéger par mot de passe les pages et les publications par rôles d’utilisateur.