مولّد مفاتيح WordPress salt
أنشئ مفاتيح مصادقة و WordPress salt جديدة لملف wp-config.php لديك: تعمل في متصفحك باستخدام crypto.getRandomValues().
define('AUTH_KEY', 'wm.HllRHzLPGL}28Iybyb!H[v5n.i3jr7=hdGr1%OEGc6,A={4Apubb^8>0+mw_G');
define('SECURE_AUTH_KEY', 'I!a&*S}kmEY-][vpAAHY{)1kAj132DDj.08%1&yl}@AYcfATKxYdveitedFd^$.B');
define('LOGGED_IN_KEY', 'j5spylg=ue(v-H_i#FP}e4bS8FHh{LIhukGtkoklQA=CO0]VKK$)qFIscx%3{APV');
define('NONCE_KEY', '@#3B=2=nQxS2.?VE^OhD,i*&Bcd]E.s]s9U[U#&zo9(aA1$0g8]$Bavz7>}x1e0D');
define('AUTH_SALT', 'nN6sk!KbZP_1tXpgDPcF+giJShfH%wb(82Ov9^5QzKQ)H3m+yv.[0^6YmN*)x<lm');
define('SECURE_AUTH_SALT', 'uq!5Mg!S*M,6fH(*4I_fBE61a90P8%Mm59kAoZmXgFY(HKNO=}.pALxzwjxfW6d,');
define('LOGGED_IN_SALT', 'LqJ]7a%lIkLeO<V&AHxnro-ly[mLTI4dK4.ZH7Nup%zx%MydB(Po!@HXk[x,[k2i');
define('NONCE_SALT', '-qvv@qDaJPow_upX9.R3V]I@CA7#>SG}Xh^J$?hm0t2>sz+S_FZ8!rgj{+PWbvlg');كيفية استخدام هذه الأداة
- 1
انقر على «إعادة التوليد» لإنتاج قيم ملح (salts) جديدة.
- 2
انسخ الكل إلى الحافظة لديك.
- 3
الصقها فوق كتلة AUTH_KEY الموجودة في ملف wp-config.php.
- 4
سيُسجَّل خروج جميع المستخدمين (لإبطال ملفات تعريف الارتباط)، وهذا أمر متوقَّع.
ما هو مولّد مفاتيح WordPress salt؟
يستخدم WordPress ثمانية ثوابت في ملف wp-config.php لتشفير ملفات تعريف الارتباط (cookies) وإضافة salt إلى تجزئات (hashes) كلمات المرور. يجب أن يكون كل منها سلسلة عشوائية طويلة. يقدّم نقطة النهاية الرسمية api.wordpress.org/secret-key هذه المفاتيح، لكن هذه الأداة تولّدها محليًا باستخدام مولّد الأرقام العشوائية التشفيري في متصفحك، بحيث لا تعبر الشبكة أبدًا.
حالات الاستخدام الشائعة
Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.
الأسئلة الشائعة
متى ينبغي أن أبدّل مفاتيح salt؟▼
لماذا التوليد المحلي؟▼
أدوات ذات صلة
مولّد تجزئة (Hash) كلمات المرور (PBKDF2)
أنشئ تجزئات آمنة لكلمات المرور في متصفحك باستخدام PBKDF2-SHA256. أقوى من MD5 أو SHA البسيط، مع عامل عمل قابل للتعديل.
مولّد HMAC
أنشئ توقيعات HMAC باستخدام SHA-1 أو SHA-256 أو SHA-384 أو SHA-512.
تشفير AES-256
شفّر النص وافكُك تشفيره باستخدام AES-256-GCM. تُشتق المفتاح من عبارة المرور لديك عبر PBKDF2-SHA256.
مولّد رموز QR للمصادقة الثنائية (2FA)
أنشئ رموز QR من نوع TOTP لتطبيقات Google Authenticator وAuthy و1Password وغيرها من تطبيقات المصادقة الثنائية (2FA).
أداة فحص قوة كلمة المرور
تفحص عشوائية (entropy) كلمة مرورك مقابل حجم مجموعة الأحرف وقوائم كلمات المرور الشائعة. تعمل بلا اتصال تمامًا.
أداة ترميز وفك ترميز شيفرة قيصر
رمّز أو فك ترميز النص باستخدام شيفرة قيصر: استبدال الأحرف وفق إزاحة ثابتة.