Changer l'URL de connexion avec WPS Hide Login

WPS Hide Login change l'adresse du formulaire de connexion sans renommer wp-login.php ni modifier le cœur. Il peut réduire les tentatives automatisées contre l'adresse habituelle, mais ne protège pas un mot de passe volé et ne corrige pas les vulnérabilités.

Le configurer

1. Gardez une sauvegarde et un accès aux fichiers de l'hébergement pour pouvoir désactiver le plugin si vous perdez l'accès.
2. Dans WordPress, ouvrez Extensions > Ajouter une extension, cherchez WPS Hide Login et vérifiez la fiche officielle, la maintenance et la compatibilité avec votre version avant de l'installer.
3. Installez-le et activez-le. Ouvrez sa configuration depuis Réglages ou le lien du plugin ; elle peut apparaître dans Réglages > Général.
4. Choisissez une adresse personnelle qui ne révèle pas de données personnelles et ne réutilise pas un mot de passe. Enregistrez le changement et notez l'URL complète.
5. Sans fermer votre session, testez la nouvelle adresse depuis une fenêtre privée.

Vérifiez la récupération du mot de passe, les liens de connexion du thème, le cache et les autres plugins de sécurité. Excluez la nouvelle adresse du cache si la configuration l'exige. Si vous utilisez le multisite, vérifiez la portée au niveau du réseau et de chaque site.

Si vous oubliez l'adresse ou si la connexion échoue

Si vous avez un accès administrateur à la base de données, vous pouvez consulter l'option whl_page du bon site. Autre possibilité : désactiver temporairement le plugin en renommant son répertoire dans wp-content/plugins ; ne renommez pas le fichier du cœur.

Une fois le plugin désactivé, testez la connexion habituelle. Si elle échoue toujours, une autre restriction, un cache ou une configuration peut être en cause. Redonnez au répertoire son nom d'origine et voyez s'il faut réactiver le plugin après la correction.

Quelle protection conserver

Gardez des mots de passe uniques, la 2FA, la limitation des tentatives et les mises à jour. L'adresse de connexion n'est pas un secret équivalent à un mot de passe et peut apparaître dans des liens ou des intégrations. Consultez les conseils de sécurité pour WordPress.