RevealTheme logo

Generador de Salts de WordPress

Genera claves de autenticación y salts nuevos para tu wp-config.php: se ejecuta en tu navegador usando crypto.getRandomValues().

define('AUTH_KEY', 'Oz%l[4YK@*-$5g?u&7Luql^Q[cbQZdzC*c9qEzy,=>TLj<w&O70<c<[.vP^u5v>p');
define('SECURE_AUTH_KEY', 'HtFp0GN@NvTVi&v-W.9_+p9-$o_$t@KBtH,fZzOu$oBd]9H!rs.1,S$0{zA@_j8i');
define('LOGGED_IN_KEY', '.hgEXqt9}[9t]8i?<pbFH#1n#g<!xT_U#,wgm1YcJVXy]eRiqT{Ga_e^]WanW%Qi');
define('NONCE_KEY', '[CQI]o.v_.*vMf1%fRUkV&fpzL_,f-Mv=k&Yrvg9Rq+GGjb39WLbWhMPM@Xmm8O*');
define('AUTH_SALT', '#2wd&J}5H(p&?j79-f9{$HVDAx8t_ookYTqG4zIy96RM1}tm2DmCFu943PrPg>L<');
define('SECURE_AUTH_SALT', '=LR__-RQKTkpFRv[fJQh?GvvDeT5WryoGf2CM7L%p?dcCd7[7CYF$,GSyrsUDj^^');
define('LOGGED_IN_SALT', 'AQ{QuVISIULiCWpjX1Tgw3E!debScZDu,Qvdic*Lsy!HQ},7]d(hqDC_P4U!#V?x');
define('NONCE_SALT', '%-ea.5?hH*uaz9]ku7=#ogf{>mqg)<#D,D)P3pT,#DMmED%qKqoeM)4Uzn*rm,q!');

Cómo usar esta herramienta

  1. 1

    Click Regenerate to produce fresh salts.

  2. 2

    Copy all to your clipboard.

  3. 3

    Paste over the existing AUTH_KEY block in wp-config.php.

  4. 4

    All users will be logged out (cookies invalidated) — that's expected.

¿Qué es el Generador de Salts de WordPress?

WordPress usa ocho constantes en wp-config.php para cifrar las cookies y aplicar sal a los hashes de contraseñas. Cada una debe ser una cadena aleatoria larga. El endpoint oficial api.wordpress.org/secret-key las sirve, pero esta herramienta las genera localmente usando el generador criptográfico de números aleatorios de tu navegador, así que nunca atraviesan la red.

Preguntas frecuentes

¿Cuándo debo rotar los salts?
Tras cualquier compromiso del sitio, al eliminar un usuario administrador comprometido o como práctica de seguridad periódica (cada 6-12 meses).
¿Por qué generación local?
Aunque api.wordpress.org es de confianza, generarlos localmente significa que hay cero exposición en red del material secreto.

Herramientas relacionadas