Generador de Salts de WordPress
Genera claves de autenticación y salts nuevos para tu wp-config.php: se ejecuta en tu navegador usando crypto.getRandomValues().
define('AUTH_KEY', '?Qazzh]t7x<enCmV*jv}Ff5TbTE+CyB@v,=KdLf!NcCZ!S7pKk^22HGV7(w=&Tx2');
define('SECURE_AUTH_KEY', 'ujEP+t%BsQz@tWZnP>-O]VhEZr2H+tb1ZFF=>Byy@S_mtYvPL8EERfSDtb20}=lH');
define('LOGGED_IN_KEY', 'V%w*3FtIl#mQsPb?J(@{[?fD9BqofP]+kuGdF<sO44A^DJVBFiP,n[aA+&2P02T{');
define('NONCE_KEY', 'ZBefOny42YbA5lK_tcQWJ=wk&-OZ>=9[FpBTslS_LUp,7t#KCFOS0AmLU1pse8K*');
define('AUTH_SALT', 'kZwtad.Wm+zyLH^s,Hd1yPcQuSjW0U})]<DNnXOxAC)m^W,{bw*84E}@._B-_EU.');
define('SECURE_AUTH_SALT', 'mmcBueya847%fr=Xk[(8-DbL25,NwXa1Kv#SzFz=zLoP2Vj0fdH45J!8VMU_B7un');
define('LOGGED_IN_SALT', 'rW1f%17tZ[}OH<q.QQUVUct5%>I7RNnM)l@Cr1ks54_PS3hfuFd&92moV]a?6Sm&');
define('NONCE_SALT', '23sF#kr#o1t_l#.h@D6F0qwqNSH7a)P^^KIx!8jRY[U^w*[QvL*#hEc>]OAyQJ0x');Cómo usar esta herramienta
- 1
Haz clic en Regenerar para producir salts nuevos.
- 2
Cópialos todos a tu portapapeles.
- 3
Pégalos sobre el bloque AUTH_KEY existente en wp-config.php.
- 4
Todos los usuarios cerrarán sesión (las cookies se invalidan): es lo esperado.
¿Qué es el Generador de Salts de WordPress?
WordPress usa ocho constantes en wp-config.php para cifrar las cookies y aplicar sal a los hashes de contraseñas. Cada una debe ser una cadena aleatoria larga. El endpoint oficial api.wordpress.org/secret-key las sirve, pero esta herramienta las genera localmente usando el generador criptográfico de números aleatorios de tu navegador, así que nunca atraviesan la red.
Casos de uso comunes
Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.
Preguntas frecuentes
¿Cuándo debo rotar los salts?▼
¿Por qué generación local?▼
Herramientas relacionadas
Generador de Hash de Contraseñas (PBKDF2)
Genera hashes de contraseñas seguros en tu navegador usando PBKDF2-SHA256. Más fuerte que MD5 o SHA simple, con factor de trabajo ajustable.
Generador de HMAC
Genera firmas HMAC usando SHA-1, SHA-256, SHA-384 o SHA-512.
Cifrado AES-256
Cifra y descifra texto con AES-256-GCM. La clave se deriva de tu frase de contraseña mediante PBKDF2-SHA256.
Generador de Códigos QR para 2FA
Genera códigos QR TOTP para Google Authenticator, Authy, 1Password y otras apps de 2FA.
Comprobador de Fortaleza de Contraseñas
Comprueba la entropía de tu contraseña frente al tamaño del conjunto de caracteres y las listas de contraseñas comunes. Funciona totalmente sin conexión.
Codificador y Decodificador de Cifrado César
Codifica o decodifica texto con un cifrado César: sustitución de letras según un desplazamiento fijo.