WordPress-Salt-Generator
Generieren Sie neue Authentifizierungsschlüssel und Salts für Ihre wp-config.php: läuft in Ihrem Browser mittels crypto.getRandomValues().
define('AUTH_KEY', 'dJR[b(EOWGBjO7XfNz@6D7DxD*y#e$G%X^IrqlrJtkzbu9s0j33_[JXSwXV_D@T]');
define('SECURE_AUTH_KEY', 'CdncASQcuP$aB%uKt>Rm7-_VbYas%7KI#htCH$z<F%Df3HhFlB3Cp(e#m6fqgL@L');
define('LOGGED_IN_KEY', 'YQbApw.Gu[dKW{b0y4*$I<MReVM>MDfY)YGxx.(W<L1<.a+k0OU0)gYMY0=zBNRl');
define('NONCE_KEY', 'b1mYc7mZN8LK<pl%nAt$^SLvm!CrW^Gat>NA#=NCd5p#qO[_$c@opal)0[2S?V>b');
define('AUTH_SALT', 'S6Tnn$_vJ92bJ>H=.>@f(q#E1Sv.eoBY!)K+n>K}ZgQh)N.2ltvGFc*xmXESWriG');
define('SECURE_AUTH_SALT', '9g>1F]+knI8P<k.,.L##1Vogb1Hn<F)3$PJvwqQYvNN-BpLR0+BD8?.@}5@>{II^');
define('LOGGED_IN_SALT', '2R.ziMlqHKbo@j4i_)#+bZ.)URs>yMX*_1I&[!kZ6TxSGB(uO<mNJV7&ANqxBUS^');
define('NONCE_SALT', 'f2q3OM6By3Z{ype5a5hcKk#T}Hj*V5oO[h,}i{8o4lE!HjGJYs)H[z=>>>{J<@P(');So verwenden Sie dieses Tool
- 1
Klicken Sie auf Neu generieren, um frische Salts zu erzeugen.
- 2
Kopieren Sie alle in Ihre Zwischenablage.
- 3
Fügen Sie sie über dem vorhandenen AUTH_KEY-Block in der wp-config.php ein.
- 4
Alle Benutzer werden abgemeldet (Cookies ungültig gemacht) – das ist beabsichtigt.
Was ist der WordPress-Salt-Generator?
WordPress verwendet acht Konstanten in der wp-config.php, um Cookies zu verschlüsseln und Passwort-Hashes mit Salt zu versehen. Jede davon muss eine lange Zufallszeichenkette sein. Der offizielle Endpunkt api.wordpress.org/secret-key liefert sie, aber dieses Tool generiert sie lokal mithilfe des kryptografischen Zufallszahlengenerators Ihres Browsers, sodass sie niemals das Netzwerk durchlaufen.
Häufige Anwendungsfälle
Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.
Häufig gestellte Fragen
Wann sollte ich die Salts rotieren?▼
Warum lokale Generierung?▼
Verwandte Tools
Passwort-Hash-Generator (PBKDF2)
Erzeugen Sie sichere Passwort-Hashes in Ihrem Browser mit PBKDF2-SHA256. Stärker als MD5 oder einfaches SHA, mit anpassbarem Arbeitsfaktor.
HMAC-Generator
Erzeugen Sie HMAC-Signaturen mit SHA-1, SHA-256, SHA-384 oder SHA-512.
AES-256-Verschlüsselung
Verschlüsseln und entschlüsseln Sie Text mit AES-256-GCM. Der Schlüssel wird über PBKDF2-SHA256 aus Ihrer Passphrase abgeleitet.
QR-Code-Generator für 2FA
Erzeugen Sie TOTP-QR-Codes für Google Authenticator, Authy, 1Password und andere 2FA-Apps.
Passwortstärke-Prüfer
Prüft die Entropie Ihres Passworts anhand der Größe des Zeichensatzes und der Listen gängiger Passwörter. Funktioniert vollständig offline.
Caesar-Chiffre-Codierer und -Decodierer
Codieren oder decodieren Sie Text mit einer Caesar-Chiffre: Ersetzung von Buchstaben anhand einer festen Verschiebung.