Help:パスワードの再設定

注意: このページを編集すると、編集内容が CC0 のもとで公開されることに同意したと見なされます。詳細はパブリック・ドメインのヘルプ ページを参照してください。

ウィキのパスワードを再設定しなければならないことがあります。 そのために、パスワードの再設定に関するよくある質問をまとめた基本的なガイドを以下にご用意しました。

パスワードの再設定が必要な場面とは何ですか？

パスワードの再設定は、さまざまな状況で必要となります。

• パスワードを思い出せない。
• 誰かにパスワードを知られてしまった。
• もっと強固なパスワードを作りたい。

パスワードを再設定できるようにするには何をすればよいですか？

パスワード再設定機能を有効化するには、メールアドレスをあなたの利用者アカウントに紐づける必要があります。 方法は2つあります。

• Special:CreateAccountでアカウントを作成する際に、メールアドレスを入力できます。
• アカウントを作成した後からでも、Special:Preferencesからメールアドレスを利用者アカウントに紐づけることができます。 利用者情報タブに移動するとメールの設定セクションが表示されます。 このセクションでメールアドレスを入力できます。

パスワード再設定機能を有効化するために、メールアドレスの確認を済ませる必要はありますか？

パスワード再設定メールを生成するためだけであれば、メールアドレスの確認を済ませる必要はありません。 しかしながら、メールアドレスの確認を済ませておくことを非常に強く推奨します。 これにより、メールか確実に正しいメールアドレスに届きますし、利用者アカウントあてに届くメールを選べるようになります。

どうすればパスワードを再設定できますか？

1. パスワードを再設定したいウィキで、Special:PasswordResetに移動します。
2. 利用者名またはメールアドレス（またはその両方）を入力します。
   Enhanced Password Resetを有効にしている場合は（EPRに関する説明を参照）常に利用者名とメールアドレスの両方を入力する必要があります。
3. メールボックスに届くパスワード再設定メールを開いてください。
4. メールの指示に従い、手続きを完了します。

パスワード再設定手続きに関する技術的な説明については、Manual:Resetting passwordsをご参照ください。

複数の利用者名のパスワードを一括で再設定するにはどうすればよいですか？

同じメールアドレスに紐づけられた複数の利用者名をお持ちの場合、すべての利用者名に対してパスワード再設定リクエストを一括生成できます。 これを行うには、Special:PasswordResetにメールアドレスだけを入力してください。 そのメールアドレスに紐づけられたすべての利用者名に対して、別々にメールが送られます。 ただし、EPRが有効になっているアカウントではパスワード再設定メールの生成に利用者名とメールアドレスの両方の入力が求められるため、この方法は機能しません。

How do I reset the password for one account, if I have multiple usernames attached to the associated email address?

If you want to reset one account password, but you have multiple usernames attached to the same email address, you should only enter the username in Special:PasswordReset. Note that this will not work with accounts that have EPR enabled, as they require both the username and email address to generate the password reset email.

Can people actually reset my password on Special:PasswordReset?

No, they can only trigger an email via Special:PasswordReset. Somebody would need to have access to your email account to complete the password reset process.

I’m getting password reset emails that I didn’t request. How do I prevent this from happening?

You can prevent unsolicited password reset emails by enabling Enhanced Password Reset (EPR). This is a feature that requires users to provide both a username and email address on Special:PasswordReset. If both are provided and matching, a password reset email will be sent. If both are not provided or they don't match, the password reset email will not be sent. (To protect the privacy of email addresses and user preferences, the user is told that the email was sent successfully even if EPR prevented it from being sent.)

(EPR) enhances privacy because Wikimedia users may know your username (but not your email address). Meanwhile, some people may know your email address (but not your username). Consequently, spammers and trolls are less likely to generate unwanted password reset emails, if you enable this feature.

To enable the feature, go to the メールの設定 section in 個人設定. You can click on the checkbox that states, メールアドレスと利用者名の両方を入力した場合のみ、パスワード再設定メールを送信する Once you click the checkbox and save, the preference is enabled. (The checkbox is only visible if the wiki has been configured to allow EPR. If you don't see it, your wiki needs to enable the $wgAllowRequiringEmailForResets site configuration setting.)

Once you enable this preference, users will not be informed that both the username and email addresses are required on Special:PasswordReset (for security reasons). For this reason, you must remember to enter both your username and email address on Special:PasswordReset.

Enhanced Password Reset is not a global preference by default. It is enabled per wiki. However, you can make it global in your global preferences.

I requested a password reset. Why didn’t I receive an email?

You may have not received a password reset email for many reasons, including:

• You did not add an email address to your account.

If this is the case, see the instructions for how to associate an email address with an account.

• You misspelled the username or email address associated with the account.

If this is the case, we recommend that you try requesting a password reset again via Special:PasswordReset.

• You only entered a username or email address (i.e., not both), and the Enhanced Password Reset feature was enabled.

If this is the case, we recommend that you try requesting a password reset again, with both your username and email address.

• The email was sent to Spam or another folder that you have not yet checked.

• You requested too many password resets in a short period of time, which exceeded the password reset request limit.

If this is the case, we recommend that you wait for a bit and then try again later.