これ結構盲点かも知れませんよ!!いきなりすみません・・・。
WordPressのログイン画面では「ユーザー名」もしくは「メールアドレス」と「パスワード」でログインするようになっています。そこで質問です。サイトのメールアドレスと最初の管理ユーザーのメールアドレスはどうなっていますか??
別のものにしてますよ!という方はセキュリティ意識の高い方なのかもしれません。でもよーく思い出すと・・・インストール時に設定する管理ユーザー情報って別のメールアドレス設定しましたっけ??今からでもいつも使っている管理権限のユーザープロフィールを確認してみてください。
・・・・サイトのメールアドレスと一緒ではありませんか??この状態で例えばコンタクトフォームなどを設置してメールなんぞ送信されたら・・・どうでしょう??メールアドレスはバレバレということになりますよね?残るはパスワード1つですから城壁は崩れる寸前ということになってしまいます。
実は今まで私もこれに気づいていませんでした。幸い不正ログインの形跡は確認されなかったのでよかったのですが、絶対に設定しておきたい項目だと思います。
対策方法は2つ。1つは管理ユーザーのメールアドレスを変更すること。でも使い勝手を考えると同じ方がいいという場合もありますね。ではもう1つの方法、それはメールアドレスでのログインができないようにすることです。
今回紹介する「No Login by Email Address」はインストールして有効化するだけで、WordPress標準のログイン画面でメールアドレスが使用できないようにする地味だけど便利なプラグインです。
【No Login by Email Address】プラグインの基本的な機能・できること
- ログイン画面でメールアドレスを使えないようにする
本記事を参考にWordPressサイトへプラグインの導入を検討される方へ
WordPressは古くから無料で配布されているサイト作成ツール(CMS)で、随時改良が加えられており、さまざまなバージョンが存在します。
さらにWordPressを動かすためのプログラムであるPHP、サイトのデータを保存しておくためのデータベースについても様々なバージョンがあります。
そしてWordPress本体同様にプラグインについてもさまざまなバージョンが存在します。
本記事を参考にプラグインの導入をお考えの方は、以下に留意の上でインストールするようにしてください。
- テスト環境での動作に基づいた紹介記事ですので、すべての環境で正常に動作するかどうかは不明です
※本記事の内容についてはページ内に記載しているプラグインバージョンのものになります。現在のバージョンと異なる場合、機能や日本語対応の状況などが異なる場合があります。
※また、テスト環境、テストしたプラグインバージョン等の表示が本文内にない場合、ページタイトル下にある最終更新日当時の情報となりますので、現在のバージョンでは全く違う機能となっているかも知れません。 - プラグインに無料版と有料版(Pro版)がある場合、特に記載がなければ無料版の情報のみを紹介しています
- このページでプラグインを使用する際に必要なショートコードやコードなどは、コピーして使用することができますが、環境によっては記号などが文字化けすることがあります。コピーしたのに動作しない場合は特に「”」「’」などの記号を入力し直してみてください。
- プラグイン本体の動作不具合や質問などは公式サイトのフォーラムなどで行ってください(ここでは質問にお答えすることはできません)
【No Login by Email Address】プラグインの設定画面や表示の日本語化と翻訳
【No Login by Email Address】プラグインは設定項目がないので翻訳する必要はありません

【No Login by Email Address】プラグインのインストールと設定
インストール方法
インストールはプラグインの新規追加でプラグイン名を入力して検索してインストールするか、WordPressのプラグイン公式配布ページからダウンロード後、管理画面からアップロードインストールしてください(プラグインの公式ページは本ページ内記載のリンクをクリック、もしくは、WordPress公式サイトで検索してください)。
WordPressを使い始めて間もない方(初心者の方)は、より詳細なプラグインのインストール手順や、インストール時に起こる問題などへの対処方法をまとめた【WordPress】プラグインのインストール&追加方法とエラー対処の方法も併せてご覧ください。
【No Login by Email Address】プラグインの基本的な使い方
設定項目はありませんので、インストールして有効化するだけで動作します。
有効化後はログイン画面の「ユーザー名またはメールアドレス」という文字が「ユーザー名」のみになり、メールアドレスとパスワードを正しく入力してもログインできなくなります。
プラグインのテスト環境&個人的評価
最後に【No Login by Email Address】を動作確認した際の環境と個人的な評価を書いておきます。導入の検討や参考になれば幸いです。
テストした環境
- テストサーバー:カラフルボックス
- WordPressのバージョン:4.9.0
- PHPのバージョン:7.0
- テーマ:Simplicity2 バージョン2.3.0g
- プラグインのバージョン:本記事で紹介しているバージョン 1.2.0/最新バージョン 1.3.0
- 公式サイト(wordpress.org上):https://wordpress.org/plugins/no-login-by-email-address/
- 公式サイト(作者サイト):
個人的な評価・感想ほか
- 設定のしやすさ:★★★★★
- 使いやすさ:★★★★★
- おすすめ度:★★★★★
サイトの改ざんのほとんどは不正にログインしたところから始まりますから、こうしたプラグインで防御していきましょう

