관리자 권한 사용자에게 강력한 비밀번호 요구

관리자(ADMIN) 권한이 있는 사용자에게 강력한 비밀번호 사용을 요구하는 방법이 있을까요? 이는 누군가가 해킹하여 우리 사이트의 핵심 설정을 변경하는 것을 방지하기 위한 것입니다.

마크
벤의 친구들 희귀질환

최소 관리자 비밀번호 길이 설정(기본값 15)을 통해 관리자가 일반 사용자보다 더 긴 비밀번호를 사용하도록 강제할 수 있습니다. 모든 사용자는 설정된 비밀번호 고유 문자 수(기본값 6) 이상을 사용해야 하며, 가장 인기 있는 10,000개의 비밀번호는 기본적으로 차단됩니다 [1].
추가적인 보안을 위해 이차 인증 강제를 스태프 또는 모든 사용자에게 적용하여 이중 인증을 사용하도록 강제할 수 있습니다.


  1. 공통 비밀번호 차단 ↩︎

비밀번호 대신 패스키를 사용하도록 권장하거나 교육하는 것이 좋습니다. 패스키는 비밀번호보다 더 안전하고 사용하기가 쉽습니다.

위에서 언급된 훌륭한 제안들 외에도, 복잡한 비밀번호를 사용하고 비밀번호 보관함(Password Vault)에 저장하여 비밀번호와 패스키를 관리하는 것을 권장합니다.

관리자에게 2단계 인증을 강제할 수도 있습니다.