Deixar os visitantes registarem-se no seu WordPress: papéis, robôs e riscos

WordPress e CMS·· 36 visualizações· 3 min de leitura

A resposta curta: o WordPress pode deixar qualquer pessoa criar uma conta (Configurações > Geral, «Qualquer pessoa pode registar-se»). Só faz sentido se o site precisa de contas (uma área de membros, uma loja, um fórum). Num site de apresentação, é abrir uma porta a robôs: deixe-o desligado.

Se precisa, o que definir

Configuração Recomendação
Papel de novo usuário Assinante (o mais baixo). Nunca «Editor» nem «Administrador»: veja Que papel dar.
Contra os robôs Um captcha no formulário de registro e a confirmação do e-mail: Um captcha no login do WordPress.
Contra o spam de contas Aprovação manual das contas novas, ou um plugin que as filtre: Registros falsos.
Que dados pedir O mínimo: e-mail e nome. Cada dado a mais é responsabilidade sua: Proteção de dados pessoais.
Quem vê o quê Os assinantes não devem acessar o painel de administração do site; verifique que só veem o seu perfil.

Ligar e controlar, passo a passo

1 Decida se precisa mesmo. Se a resposta é «para os clientes poderem ver os seus pedidos», quem trata disso é a loja, não o registro geral.
2 Ligue-o em Configurações > Geral: «Qualquer pessoa pode registar-se» e escolha o papel «Assinante».
3 Ponha o captcha e a confirmação do e-mail antes de divulgar a página de registro.
4 Reveja as contas novas todas as semanas (Usuários) e apague as suspeitas: Proteger o login do WordPress.
5 Se for tarde de mais e o site se encheu de contas falsas, desligue o registro, apague os assinantes que não conhece (com cópia) e mude o papel por padrão.
Contas a mais são um risco real. Um robô pode criar milhares de contas, encher o banco de dados e testar falhas de plugins contra elas. E se o papel por padrão estiver mal escolhido (um «Editor»), qualquer pessoa pode escrever no seu site. Confirme o papel antes de abrir o registro.
Para áreas de membros de verdade, use uma solução própria, em vez do registro geral: Que plano para um site de membros.

Já tem contas estranhas no seu WordPress e quer ajuda? Abra um pedido com o endereço.

Abrir pedido de suporte

VEJA TAMBÉM

Criar um usuário no WordPress, e que função lhe dar

Pôr um captcha na entrada do WordPress

pedidos falsos e registros de spam no WooCommerce: como travar

Proteger a entrada do WordPress: três passos por ordem de efeito

PRODUTO RECOMENDADO

Alojamento WordPress

Instalação num clique, actualizações tratadas e velocidade a sério. desde R$ 36,30/mês (plano de 3 anos, com cupom)

Ver planos
Esta resposta foi útil? Sua resposta nos ajuda a melhorar este artigo.

Artigos Relacionados

WordPress e CMS 1.411 Como instalar o WordPress em poucos cliques Não precisa de baixar o WordPress, criar um banco de dados e enviar arquivos à mão. O instalador do cPanel faz tudo isso...
WordPress e CMS 1.255 Erros comuns do WordPress: tela branca, erro crítico e como achar a causa O site deixou de abrir e mostra uma tela branca, ou a linha «Ocorreu um erro crítico neste site». São duas caras do mesm...
WordPress e CMS 786 Não consigo entrar no painel do WordPress: as seis causas habituais O site abre, mas o painel de administração não. Ou pede a senha em ciclo sem fim, ou diz que os dados estão errados quan...
WordPress e CMS 746 Como remover o WordPress de um domínio, sem deixar restos Quer o WordPress fora de um domínio, porque a instalação partiu, porque vai começar de novo, ou porque o site vai passar...
WordPress e CMS 1.151 Proteger a entrada do WordPress: três passos por ordem de efeito O endereço de entrada do WordPress é o mesmo em todos os sites do mundo: /wp-admin e /wp-login.php. Isso quer dizer que...
WordPress e CMS 31 XML-RPC no WordPress: o que é e se o deve desligar A resposta curta: o xmlrpc.php é um arquivo antigo do WordPress que deixa programas de fora publicar no seu site. A maio...