La opción “Recuérdame” es una casilla de selección que aparece al acceder al inicio de sesión en WordPress. Al seleccionarla, WordPress conservará los datos de la sesión iniciada durante un período de 14 días.
Si no se activa esta opción, la sesión permanecerá guardada únicamente por 2 días.
Después de que expire una sesión de acceso, WordPress solicitará nuevamente las credenciales para permitir el acceso continuado a la sección de administración del sitio.
En el siguiente artículo vamos a ver cómo podemos eliminar la opción “Recuérdame” del inicio de sesión de WordPress.
Tabla de contenidos
¿Para qué sirve la opción de recordarme del inicio de sesión de WordPress?
Como hemos explicado de forma más simple al inicio del artículo, la opción “Recuérdame” en el inicio de sesión de WordPress es una característica que permite a los usuarios mantener su sesión iniciada durante un período prolongado de tiempo, incluso después de cerrar el navegador o apagar el ordenador. Cuando se marca la opción “Recuérdame” al iniciar sesión en un sitio de WordPress, se genera una cookie de autenticación en nuestro navegador web.
La función de “Recuérdame” es conveniente porque evita que se tenga que iniciar sesión repetidamente cada vez que visitamos el sitio web. Esto es especialmente útil si somos los únicos que tenemos acceso desde una computadora o dispositivo y queremos ahorrar tiempo al no tener que ingresar las credenciales cada vez que accedemos al panel de administración de WordPress.
Sin embargo, es importante tener en cuenta que utilizar la opción “Recuérdame” en dispositivos compartidos o públicos puede representar un riesgo de seguridad. Si alguien más accede a nuestro dispositivo después de que tengamos marcada esta opción, podrían tener acceso directo a nuestra cuenta de administrador en WordPress sin necesidad de introducir las credenciales.
¿Por qué eliminar la opción de Recuérdame del inicio de sesión de WordPress?
Eliminar la opción “Recuérdame” del inicio de sesión de WordPress puede ser una decisión que se tome por motivos de seguridad y privacidad. Aunque esta función es conveniente para muchos usuarios, especialmente en entornos personales o privados, también puede representar un riesgo en ciertos contextos.
A continuación, mencionaremos algunas razones por las cuales algunas personas o administradores de sitios web podrían considerar eliminar la opción “Recuérdame”.
Seguridad en dispositivos compartidos o públicos: en dispositivos compartidos o públicos, como en una computadora de una biblioteca o un café internet, dejar marcada la opción “Recuérdame” podría permitir que otras personas accedan a nuestra cuenta de WordPress sin necesidad de introducir las credenciales. Esto podría resultar en un acceso no autorizado al sitio y a su contenido.
Riesgo de robo de sesión: si un usuario malintencionado obtiene acceso a nuestro dispositivo mientras la opción “Recuérdame” está habilitada, podría tomar el control de nuestra cuenta de WordPress sin necesidad de conocer la contraseña. Esto podría tener graves consecuencias en términos de manipulación del sitio, robo de datos o cualquier otro tipo de actividad maliciosa.
Cumplimiento de políticas de seguridad: en entornos donde se aplican políticas de seguridad estrictas, la opción “Recuérdame” podría entrar en conflicto con estas políticas al permitir sesiones prolongadas y potencialmente no supervisadas.
Prácticas recomendadas de seguridad: algunas organizaciones y administradores de sitios web pueden optar por deshabilitar la opción “Recuérdame” como una medida proactiva para promover prácticas de seguridad sólidas y minimizar el riesgo de acceso no autorizado.
Cambio de preferencias del usuario: en algunos casos, los administradores de sitios web pueden optar por eliminar la opción “Recuérdame” simplemente para promover hábitos de seguridad más fuertes entre sus usuarios, aunque esto podría ser impopular entre algunos usuarios de WordPress.
En última instancia, la decisión de eliminar la opción “Recuérdame” dependerá de la evaluación de los riesgos de seguridad y las necesidades específicas del sitio web y su audiencia.
¿Cómo eliminar la opción recordarme del inicio de sesión de WordPress?
La opción de “Recuérdame” puede ser eliminada o más bien ocultada empleando dos métodos igual de efectivos, vamos a revisar cada uno.
Con plugin
(Visita el plugin haciendo clic en la imagen ↑)
“Remember Me Controls” nos permite tomar el control total sobre la funcionalidad “Recuérdame” en WordPress mediante la activación predeterminada, la personalización de la duración para la retención de sesiones o la desactivación completa de esta función incorporada.
Este plugin brinda tres funciones esenciales para ajustar el comportamiento de la opción “Recuérdame”:
Selección automática de “Recuérdame”: la capacidad de marcar automáticamente la casilla “Recuérdame” al cargar el formulario de inicio de sesión (sin activación previa por defecto).
Ajuste personalizado de la duración del “Recuérdame”: la opción de personalizar la cantidad de tiempo que WordPress mantendrá activa una sesión de inicio de sesión después de marcar la casilla “Recuérdame”. Es posible establecer tanto para un período indefinido como para un número de horas personalizadas.
Deshabilitar la función “Recuérdame”: la habilidad de desactivar completamente esta función, suprimiendo la aparición de la casilla de verificación y limitando todas las sesiones de inicio de sesión a un máximo de 2 días.
Al instalar el plugin tendremos una nueva opción desde el apartado de Ajustes llamada “Remember Me”.
Desde las opciones de configuración del plugin la que nos corresponde activar es la que marca “Never remember?”, la cual va a remover por completo la opción de “Recuérdame” del inicio de sesión de WordPress.
Al activarla y guardar los cambios podremos probar su comportamiento desde una ventana incógnita, debemos tener presente que los ajustes solo surtirán efecto para todos aquellos usuarios que no han iniciado sesión.
Sin plugin
Si no queremos usar un plugin extra que gestione la opción de “Recuérdame” del inicio de sesión de WordPress, podemos emplear en su lugar un fragmento de código.
Este código podemos incluirlo en el archivo functions.php que forma parte de los archivos vitales del tema activo (preferiblemente un tema hijo de WordPress) o si no queremos editar archivos, es posible usar en su lugar un plugin que gestione códigos personalizados de forma sencilla, en este caso usaremos Code Snippets.
(Visita el plugin haciendo clic en la imagen ↑)
Este es el fragmento de código a utilizar.
function remove_remember_me_checkbox() { echo '<style>.forgetmenot { display: none; }</style>'; } add_action( 'login_enqueue_scripts', 'remove_remember_me_checkbox' );
Como podemos apreciar el fragmento de código es bastante corto sin embargo vamos a explicar como funciona.
function remove_remember_me_checkbox() { ... }
Este apartado define una función llamada remove_remember_me_checkbox. Todas las acciones que queramos ejecutar se colocarán dentro de esta función.
echo '<style>.forgetmenot { display: none; }</style>';
Aquí se utiliza el comando echo para imprimir una etiqueta <style> con una regla de CSS en línea. La regla CSS .forgetmenot { display: none; } oculta los elementos HTML que tienen la clase CSS “forgetmenot”. En el contexto del formulario de inicio de sesión de WordPress, la casilla “Recuérdame” tiene la clase “forgetmenot”.
add_action( 'login_enqueue_scripts', 'remove_remember_me_checkbox' );
Esta línea agrega una acción a la cola de acciones de WordPress. Aca decimos que cuando se cargue la pantalla de inicio de sesión (login), debe ejecutarse la función remove_remember_me_checkbox.
En otras palabras, cuando se muestre el formulario de inicio de sesión, se ejecutará la función que oculta la casilla “Recuérdame” usando estilos CSS.
Como resultado habremos ocultado por completo la casilla de “Recuérdame” del inicio de sesión de WordPress
Conclusión
El eliminar la opción “Recuérdame” del inicio de sesión de WordPress es una acción de importancia, ya que refuerza la seguridad y protege el sitio web.
Al hacerlo, evitamos que las sesiones de usuario permanezcan abiertas durante mucho tiempo, lo que podría ser riesgoso si alguien más accede a nuestro dispositivo o computadora. Al no permitir que se recuerden las sesiones por mucho tiempo, reducimos la posibilidad de que personas no autorizadas obtengan acceso al sitio.
Si bien esta característica puede ser conveniente en algunos casos, especialmente en dispositivos compartidos o públicos, su eliminación puede ser una medida efectiva para mantener la seguridad del sitio web y proteger la información de tus usuarios y la de nosotros como administradores.
También te puede interesar:
- Cómo cambiar contraseña en WordPress
- Cómo bloquear el acceso por IP al wp-admin de WordPress
- Redirigir usuarios después de iniciar sesión en WordPress
- ¿Cómo solucionar el error de “WordPress sigue cerrando la sesión”?
- Crear usuario en WordPress y Roles de usuario en WordPress
¿Te ha resultado útil este artículo?
Equipo de soporte WordPress y Woocommerce en Webempresa.