Esta guía te muestra cómo exigir contraseñas fuertes a los usuarios de WordPress y obligarles a cambiarlas cada cierto tiempo. Las contraseñas débiles o robadas son la causa de la mayoría de los accesos no autorizados.
Requisitos previos
Debes contar con acceso a tu área de administrador de WordPress.
Instrucciones paso a paso
Exigir contraseñas fuertes y su renovación
Instala y activa Password Policy Manager (o Solid Security).
Define la política: mínimo 12 caracteres, mayúsculas, minúsculas, números y símbolos.
Configura la caducidad: cada 90 días para administradores y editores, y cada 180 días para el resto.
Guarda los cambios y prueba con un usuario de prueba.
Resultado esperado
WordPress rechazara contraseñas débiles y pedirá a cada usuario renovarla cuando esta caduque.
¿Por qué es importante realizar esto?
Los atacantes prueban combinaciones (fuerza bruta), palabras comunes (diccionario) o roban contraseñas con phishing. El tener una contraseña fuerte y renovada reduce mucho el riesgo de que tu web sea vulnerada.