Recientemente, uno de nuestros usuarios nos preguntó cómo pueden deshabilitar el inicio de sesión con la función de correo electrónico introducida en WordPress 4.5. Esta función permite a los usuarios iniciar sesión con nombre de usuario o dirección de correo electrónico en el formulario de inicio de sesión. En este artículo, le mostraremos cómo deshabilitar el inicio de sesión con la función de dirección de correo electrónico en WordPress.
¿Por qué deshabilitar el inicio de sesión con correo electrónico en WordPress?
Algunos usuarios creen que las direcciones de correo electrónico son más conocidas que un nombre de usuario. Si envía un correo electrónico a alguien, entonces esa persona ya conoce su dirección de correo electrónico.
Si alguien quiere irrumpir en su sitio de WordPress, conocer una dirección de correo electrónico podría facilitarle el acceso adivinando su contraseña o pirateando su cuenta de correo electrónico.
No creemos que usar una dirección de correo electrónico para iniciar sesión haga que un sitio de WordPress sea menos seguro. Siempre puede agregar más capas de seguridad, como proteger con contraseña el directorio de administración de WordPress y agregar verificación en dos pasos.
Para la seguridad de WordPress, usamos Sucuri en todos nuestros sitios. Vea cómo Sucuri nos ayudó a bloquear 450.000 ataques de WordPress en 3 meses
Habiendo dicho eso, entendemos que algunos usuarios pueden deshabilitar el inicio de sesión con la función de correo electrónico en sus sitios de WordPress. Veamos cómo puedes hacer eso fácilmente.
Deshabilitar el inicio de sesión con correo electrónico en WordPress usando un complemento
Lo primero que debe hacer es instalar y activar el No iniciar sesión por dirección de correo electrónico enchufar. Para obtener más detalles, consulte nuestra guía paso a paso sobre cómo instalar un complemento de WordPress.
El complemento funciona desde el primer momento y no hay opciones para configurar. Simplemente visite la pantalla de inicio de sesión de su sitio de WordPress e intente iniciar sesión con la dirección de correo electrónico.
Obtendrá un error de nombre de usuario no válido. El complemento también cambiará la etiqueta ‘Nombre de usuario o dirección de correo electrónico’ a simplemente nombre de usuario.
Deshabilitar manualmente el inicio de sesión con correo electrónico en WordPress
Este método es simple pero no muy limpio. Simplemente agregue este código al archivo functions.php de su tema o un complemento específico del sitio.
remove_filter( 'authenticate', 'wp_authenticate_email_password', 20 );
No cambiará nada en la página de inicio de sesión y los usuarios aún verán que pueden iniciar sesión utilizando el nombre de usuario o la dirección de correo electrónico. Pero si ingresan la dirección de correo electrónico para iniciar sesión, les dará un error de nombre de usuario no válido.
Eso es todo, esperamos que este artículo lo haya ayudado a deshabilitar el inicio de sesión con la función de dirección de correo electrónico en WordPress. Es posible que también desee ver nuestra guía sobre cómo deshabilitar las sugerencias de inicio de sesión en los mensajes de error de inicio de sesión de WordPress.