Se você ou outro usuário estiver bloqueado por esta opção, poderá recuperar o acesso ao seu site redefinindo sua senha. Quando você redefine sua senha ou a altera no WordPress, esse recurso também verifica a nova senha nas mesmas listas de senhas vazadas. Se você precisar permitir senhas não seguras em seu site por algum motivo, poderá desativar esse recurso completamente.
Você pode usar isso para “Forçar administradores e editores” ou “forçar todos os membros” a usar senhas fortes. Recomendamos que você force administradores e editores a usar senhas fortes. Quando um usuário em seu site WordPress altera sua senha, o Wordfence verifica a senha em um algoritmo para garantir que ela seja forte o suficiente para fornecer um bom nível de proteção. Se a senha falhar nessa verificação, ela será rejeitada e o usuário deverá digitar uma senha mais forte.
O Wordfence verifica se a senha tem um comprimento mínimo, se não corresponde a nenhuma senha óbvia conhecida e, em seguida, usa um sistema de pontos para alocar pontos com base em coisas como se ela contém um número, se possui letras maiúsculas e minúsculas e, portanto, em. Se a pontuação do ponto não exceder um nível exigido, rejeitará a senha que o usuário digitou.
Por padrão, quando você digita um nome de usuário válido com uma senha incorreta, o WordPress informa que você digitou um bom nome de usuário, mas a senha está incorreta. Se você digitar um nome de usuário e senha incorretos, o WordPress informará que o nome de usuário não existe. Esse é um grave problema de segurança porque permite que os usuários descubram com facilidade quais usuários existem no seu site WordPress e os direcionem para ataques.
Esta opção fornece uma mensagem genérica de: “O nome de usuário ou senha digitados estão incorretos.” Protegendo assim seus nomes de usuário e não revelando se o hacker adivinhou um usuário válido. É altamente recomendável que você ative esse recurso.