【WordPressセキュリティ】ユーザー名がバレるのを防ぐEdit Author Slugの使い方

WordPressのテーマによっては記事内に投稿者名が表示されます。

プロフィール設定の「ブログ上の表示名」でユーザー名、ニックネームなどに変更ができて、セキュリティを気にしていればブログ上の表示名をニックネームにしている人も多いと思います。

しかし、投稿者アーカイブ（その投稿者が書いた記事一覧）のURLにはユーザー名が表示されてしまいます。

WordPressのプラグインEdit Author SlugはURLに表示されるユーザー名を変更することができます。

管理ページにログインするときに必要なユーザー名とパスワードのうちのユーザー名が知られるだけでセキュリティレベルはグーンと下がります。

ユーザー名が他人にバレて不正ログインされないためにWordPressのプラグインEdit Author Slugの使い方・設定方法を紹介していきます。

Edit Author Slugをインストール

WordPressの管理画面の左メニューの「プラグイン」から「新規追加」を選びます。

プラグイン検索で「Edit Author Slug」と入力します。

検索結果にプラグインEdit Author Slugが表示されるので「今すぐインストール」をクリック。

インストールが終わるとボタンが「有効化」に変わるので「有効化」ボタンをクリックします。

[st-kaiwa1]プラグインはインストールしただけでは動かないので有効化を忘れないでください。[/st-kaiwa1]

Edit Author Slugが有効化されるとWordpressのユーザーのプロフィールページで投稿者スラッグの変更ができるようになります。

投稿者スラッグの選択項目はプロフィールページ最下部にあります。

そして、投稿者スラッグの選択項目はプロフィール設定で若干変わります。（姓名を入力している、していないなど）

投稿者スラッグの変更をして「プロフィールを更新」すると以下のようにURLに変更した投稿スラッグが反映されます。

投稿者名が表示されている場合、その名前をクリックするとその投稿者が書いた記事の一覧が表示されます。

それが投稿者アーカイブになり、URLは以下のような形でユーザー名を知ることができます。

[st-cmemo fontawesome=”fa-file-text-o” iconcolor=”#919191″ bgcolor=”#fffddd” color=”#000000″ iconsize=”100″]https://○○.com/author/ユーザー名/[/st-cmemo]

WordPressのテーマによっては投稿者名が表示されなかったり非表示の設定ができますが、ドメインのあとに「?author=1」などと加えると投稿者アーカイブが表示される場合があります。

[st-cmemo fontawesome=”fa-file-text-o” iconcolor=”#919191″ bgcolor=”#fffddd” color=”#000000″ iconsize=”100″]https://○○.com/?author=1[/st-cmemo]

?author=1の数字「1」はユーザーID。初めてつくるユーザーIDはほとんどが1になります。

ユーザーIDが一致すると投稿者アーカイブが表示されるので、記事内に投稿者名が表示されていないテーマでも安心しないでください。

セキュリティレベルが上がるかは不明ですが、Edit Author Slugでは以下の赤文字部分の文字列も変更することが可能です。

[st-cmemo fontawesome=”fa-file-text-o” iconcolor=”#919191″ bgcolor=”#fffddd” color=”#000000″ iconsize=”100″]https://○○.com/author/ユーザー名/[/st-cmemo]

WordPressの管理ページの左メニューの「設定」から「Edit Author Slug」をクリック。

投稿者ベース（赤枠の部分）に入力した文字列が反映されます。

投稿者アーカイブのURLがユーザー名が含まれているなんてすぐに気づかないですよね。

でも、ログインに必要な情報の半分が簡単に他人に知られてしまうのは気持ちいいものではありません。

「function.php に書き込まないといけない」となるとハードルが高いですが、プラグインだとここで紹介したように簡単に設定ができます。

インストールから設定まで10分もかからないので設定していた方がいいと思います。

created by Rinker

¥1,738 (2023/06/09 11:48:51時点 Amazon調べ-詳細)

このブログのテーマはWING（AFFINGER5）です。

WING（AFFINGER5）はSEO対策に強いと言われているWordPressのテーマです。

有料のテーマだけど1度購入すると使いまわせるので2つ目以降のブログでは無料で使えます。

複数のブログを持っていたり、計画がある人にはとってもお得です。

ビジュアルエディターだけで文字に色やマーカーをつけたり、枠で囲んだり、会話風のふきだしも簡単にできちゃいます！