Deixar os visitantes registarem-se no seu WordPress: papéis, robôs e riscos

WordPress e CMS·· 19 visualizações· 3 min de leitura

A resposta curta: o WordPress pode deixar qualquer pessoa criar uma conta (Definições > Geral, «Qualquer pessoa pode registar-se»). Só faz sentido se o site precisa de contas (uma área de membros, uma loja, um fórum). Num site de apresentação, é abrir uma porta a robôs: deixe-o desligado.

Se precisa, o que definir

Definição Recomendação
Papel de novo utilizador Assinante (o mais baixo). Nunca «Editor» nem «Administrador»: veja Que papel dar.
Contra os robôs Um captcha no formulário de registo e a confirmação do e-mail: Um captcha no login do WordPress.
Contra o spam de contas Aprovação manual das contas novas, ou um plugin que as filtre: Registos falsos.
Que dados pedir O mínimo: e-mail e nome. Cada dado a mais é responsabilidade sua: Proteção de dados pessoais.
Quem vê o quê Os assinantes não devem aceder ao painel de administração do site; verifique que só veem o seu perfil.

Ligar e controlar, passo a passo

1 Decida se precisa mesmo. Se a resposta é «para os clientes poderem ver as suas encomendas», quem trata disso é a loja, não o registo geral.
2 Ligue-o em Definições > Geral: «Qualquer pessoa pode registar-se» e escolha o papel «Assinante».
3 Ponha o captcha e a confirmação do e-mail antes de divulgar a página de registo.
4 Reveja as contas novas todas as semanas (Utilizadores) e apague as suspeitas: Proteger o login do WordPress.
5 Se for tarde de mais e o site se encheu de contas falsas, desligue o registo, apague os assinantes que não conhece (com cópia) e mude o papel por omissão.
Contas a mais são um risco real. Um robô pode criar milhares de contas, encher a base de dados e testar falhas de plugins contra elas. E se o papel por omissão estiver mal escolhido (um «Editor»), qualquer pessoa pode escrever no seu site. Confirme o papel antes de abrir o registo.
Para áreas de membros a sério, use uma solução própria, em vez do registo geral: Que plano para um site de membros.

Já tem contas estranhas no seu WordPress e quer ajuda? Abra um pedido com o endereço.

Abrir pedido de suporte

VEJA TAMBÉM

Criar um utilizador no WordPress, e que função lhe dar

Pôr um captcha na entrada do WordPress

Encomendas falsas e registos de spam no WooCommerce: como travar

Proteger a entrada do WordPress: três passos por ordem de efeito

PRODUTO RECOMENDADO

Alojamento WordPress

Instalação num clique, actualizações tratadas e velocidade a sério. desde 321,75 MT/mês (plano de 3 anos, com cupão)

Ver planos
Esta resposta foi útil? A sua resposta ajuda-nos a melhorar este artigo.

Artigos Relacionados

WordPress e CMS 224 Como instalar o WordPress em poucos cliques Não precisa de descarregar o WordPress, criar uma base de dados e enviar ficheiros à mão. O instalador do cPanel faz tud...
WordPress e CMS 185 Erros comuns do WordPress: ecrã branco, erro crítico e como achar a causa O site deixou de abrir e mostra um ecrã branco, ou a linha «Ocorreu um erro crítico neste site». São duas caras do mesmo...
WordPress e CMS 148 Não consigo entrar no painel do WordPress: as seis causas habituais O site abre, mas o painel de administração não. Ou pede a senha em ciclo sem fim, ou diz que os dados estão errados quan...
WordPress e CMS 233 Como remover o WordPress de um domínio, sem deixar restos Quer o WordPress fora de um domínio, porque a instalação partiu, porque vai começar de novo, ou porque o site vai passar...
WordPress e CMS 245 Proteger a entrada do WordPress: três passos por ordem de efeito O endereço de entrada do WordPress é o mesmo em todos os sites do mundo: /wp-admin e /wp-login.php. Isso quer dizer que...
WordPress e CMS 17 XML-RPC no WordPress: o que é e se o deve desligar A resposta curta: o xmlrpc.php é um ficheiro antigo do WordPress que deixa programas de fora publicar no seu site. A mai...