WordPressでメールアドレスによるログインをできないようにするプラグイン「No Login by Email Address」

公開日: セキュリティ
Knowledge Base Wordpress セキュリティ
これ結構盲点かも知れませんよ!!いきなりすみません・・・。

WordPressのログイン画面では「ユーザー名」もしくは「メールアドレス」と「パスワード」でログインするようになっています。そこで質問です。サイトのメールアドレスと最初の管理ユーザーのメールアドレスはどうなっていますか??

別のものにしてますよ!という方はセキュリティ意識の高い方なのかもしれません。でもよーく思い出すと・・・インストール時に設定する管理ユーザー情報って別のメールアドレス設定しましたっけ??今からでもいつも使っている管理権限のユーザープロフィールを確認してみてください。

・・・・サイトのメールアドレスと一緒ではありませんか??この状態で例えばコンタクトフォームなどを設置してメールなんぞ送信されたら・・・どうでしょう??メールアドレスはバレバレということになりますよね?残るはパスワード1つですから城壁は崩れる寸前ということになってしまいます。

実は今まで私もこれに気づいていませんでした。幸い不正ログインの形跡は確認されなかったのでよかったのですが、絶対に設定しておきたい項目だと思います。

対策方法は2つ。1つは管理ユーザーのメールアドレスを変更すること。でも使い勝手を考えると同じ方がいいという場合もありますね。ではもう1つの方法、それはメールアドレスでのログインができないようにすることです。

今回紹介する「No Login by Email Address」はインストールして有効化するだけで、Wordpress標準のログイン画面でメールアドレスが使用できないようにする地味だけど便利なプラグインです。

【No Login by Email Address】プラグインの基本的な機能・できること

  1. ログイン画面でメールアドレスを使えないようにする
この記事の内容について
このプラグイン紹介記事は簡易的に動作テストをした上で紹介していますが以下の点にご注意願います
  1. すべての環境で動作するとは限りません
  2. できる限り最新のバージョンの情報を紹介するようにしておりますが、閲覧される時期によってはバージョンが変わり、仕様が大きく変更されている場合があります
  3. 有料版と無料版がある場合、テストは原則無料版のみで実施しています
  4. テスト環境については本文中に記載しています
  5. 使用方法で紹介しているショートコードやコードなどをコピーして使用すると、環境によっては記号などが文字化けすることがあります。コピーしたのに動作しない場合は特に「”」「’」などの記号を入力し直してみてください。

WordPressでメールアドレスを外部から収集されないようにするプラグイン「Email Address Encoder」

WordPressのログインフォームを自在にカスタマイズできるプラグイン「Admin Custom Login」

WordPressで一定の時間内でのログイン試行回数を制限するセキュリティプラグイン「Login LockDown」


【No Login by Email Address】プラグインの設定画面や表示の日本語化と翻訳

【No Login by Email Address】プラグインは設定項目がないので翻訳する必要はありません

【No Login by Email Address】プラグインのインストールと設定

インストール方法

インストールはプラグインの新規追加でプラグイン名で検索してインストールするか、ページ先頭の画像をクリックして表示されるWordpressのプラグイン公式配布ページがダウンロードしてからアップロードインストールします。

インストール方法の詳しい解説は

を参照ください

【No Login by Email Address】プラグインの基本的な使い方

設定項目はありませんので、インストールして有効化するだけで動作します。

有効化後はログイン画面の「ユーザー名またはメールアドレス」という文字が「ユーザー名」のみになり、メールアドレスとパスワードを正しく入力してもログインできなくなります。

プラグインのテスト環境&個人的評価

最後に【No Login by Email Address】を動作確認した際の環境と個人的な評価を書いておきます。導入の検討や参考になれば幸いです。

テストした環境

  1. WordPressのバージョン:4.9.0
  2. PHPのバージョン:7.0
  3. テーマ:Simplicity バージョン2.3.0g
  4. プラグインのバージョン:1.2.0
  5. このプラグインの最新バージョンは1.3.0です。バージョンが異なる場合には設定の仕方や動作仕様が変更になっている可能性があります。

個人的な評価・感想ほか

    5段階評価

  1. 設定のしやすさ:★★★★★
  2. 使いやすさ:★★★★★
  3. おすすめ度:★★★★★

サイトの改ざんのほとんどは不正にログインしたところから始まりますから、こうしたプラグインで防御していきましょう

Wordpress関連本 人気ランキング

Amazonの人気ランキング

CS Shop

楽天市場の人気ランキング

小さなお店&会社のWordPress超入門 初めてでも安心!思いどおりのホームページを作ろう! 初めてでもホームページがすぐ作れる!/..

小さなお店&会社のWordPress超入門 初めてでも安心!思いどおりのホームページを作ろう! 初めてでもホームページがすぐ作れる!/..

2,178 円 (税込)
著者星野邦敏(著) 吉田裕介(著) 羽野めぐみ(著)出版社技術評論社発行年月2019年07月ISBN9784297105556ページ数239P9784297105556内容紹介初めてでも安心!思いどおりのホームページを作ろう!誰でもかんたんに作れる!専門知識がなくてもきれいなホームページが作れる!最新..
【中古】カンタン!WordPressでつくるビジネスサイト スマホ・パソコン両対応のHPをつくろう! 増補改訂版/ソシム/遠藤裕司 (単行本)

【中古】カンタン!WordPressでつくるビジネスサイト スマホ・パソコン両対応のHPをつくろう! 増補改訂版/ソシム/遠藤裕司 (単行本)

899 円 (税込) 送料込
◆◆◆中古商品のためキズ、日焼け、使用感等ある場合が御座いますが綺麗な状態になります。迅速・丁寧な発送を心がけております。【毎日発送】商品状態著者名:遠藤裕司、伊藤みゆき発行者:ソシム発売日2016年01月
楽天ウェブサービスセンター CS Shop
ひまあーと(管理人)
  • 記事の作者: ひまあーと(管理人)

  • ☆最後までお読みいただきありがとうございました。記事作者のひまあーとです。
    ☆Wordpressでサイトをカスタマイズしていく上で有用な情報を配信しつつ、「ココナラ」でサイトカスタマイズのお手伝い、不具合の修復、サイト引っ越し代行などをさせていただいております。
    ☆Wordpressネタが多いですが、趣味の「園芸」「卓球」などの情報や日々の出来事などもどんどん増やしていきますのでよろしくお願いいたします。


いつでもご相談・サイトカスタマイズの依頼を受け付けています

Wordpressのカスタマイズ、不具合解消のご相談はすべてココナラのダイレクトメッセージからお受けしております。まずはこちらのバナーからお気軽にお問い合わせください。

※一度もココナラを使ったことがない方はココナラへの無料登録が必要です。こちらから登録後、上のリンクをクリックする、またはココナラトップページから「ひまあーと」を検索してお問い合わせください。


【スポンサーリンク】


記事の拡散にご協力をお願いします

閲覧いただきありがとうございました。役に立つ情報でしたら是非SNSでシェアをお願いします

関連情報