Générateur de salts WordPress
Générez de nouvelles clés d'authentification et de nouveaux salts pour votre wp-config.php : l'opération s'exécute dans votre navigateur via crypto.getRandomValues().
define('AUTH_KEY', 'WfMsD^2&r3VEAwXSFkOh.Vtg4Y-Zo^S$36%}1hHUr.8%Bp$i61R8=FfO+18N@}_7');
define('SECURE_AUTH_KEY', 'v$2#3jNV_g=<g^2t89}TyxD@}ZX1}tq#-Y0MQzMN>bL+uz0cH9d!B-i[W])HtH(-');
define('LOGGED_IN_KEY', 'c<+AUiIf_&y(ta4j1bQd4W&4eAEGJ2Z4k$Kr!SM4-rqgs4Xh!x.lj*QS9A2pwv,9');
define('NONCE_KEY', 'eLx0II2q+q0(-W0,Rlgv=qB1Jz%S<Jb1RBUpF(R5)Ry-e[=UxET?8FzXFeQ$A{RI');
define('AUTH_SALT', 'pInGfV-TaQ&E2QPc(TH*{A+*Xa<cF+yf.m][9^NJ1e{#JJ]2V?3AEQ7[8QK%pJXa');
define('SECURE_AUTH_SALT', '&>hDT_{H1rmN+(q*p**VrgtLaU2qK6M.1q>jC6V5nz$Mi.J7x*R$Q_WW+Ze!{d)L');
define('LOGGED_IN_SALT', ')NWo(I-PHn.T(eh]]QE$*jACVNl%K&5M6rK[Kxz}F*UvjHGz7EPZ9N+e&afbt%R[');
define('NONCE_SALT', '15+fpG0i>@,8xd5W@P16]wI8zg!_8y>,069R@g=L+?gmZLlxdo])R!oNQQX#gRMb');Comment utiliser cet outil
- 1
Cliquez sur Régénérer pour produire de nouveaux salts.
- 2
Copiez-les tous dans votre presse-papiers.
- 3
Collez-les par-dessus le bloc AUTH_KEY existant dans wp-config.php.
- 4
Tous les utilisateurs seront déconnectés (les cookies sont invalidés) : c'est normal.
Qu'est-ce que le générateur de salts WordPress ?
WordPress utilise huit constantes dans wp-config.php pour chiffrer les cookies et appliquer un salage aux empreintes (hashes) des mots de passe. Chacune doit être une longue chaîne aléatoire. Le point de terminaison officiel api.wordpress.org/secret-key les fournit, mais cet outil les génère localement à l'aide du générateur cryptographique de nombres aléatoires de votre navigateur, de sorte qu'elles ne transitent jamais par le réseau.
Cas d'usage courants
Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.
Questions fréquentes
Quand dois-je renouveler les salts ?▼
Pourquoi une génération locale ?▼
Outils connexes
Générateur de hachage de mots de passe (PBKDF2)
Générez des hachages de mots de passe sécurisés dans votre navigateur avec PBKDF2-SHA256. Plus robuste que MD5 ou un simple SHA, avec un facteur de travail ajustable.
Générateur de HMAC
Générez des signatures HMAC en utilisant SHA-1, SHA-256, SHA-384 ou SHA-512.
Chiffrement AES-256
Chiffrez et déchiffrez du texte avec AES-256-GCM. La clé est dérivée de votre phrase secrète au moyen de PBKDF2-SHA256.
Générateur de codes QR pour la 2FA
Générez des codes QR TOTP pour Google Authenticator, Authy, 1Password et d'autres applications de 2FA.
Vérificateur de robustesse de mot de passe
Vérifiez l'entropie de votre mot de passe par rapport à la taille du jeu de caractères et aux listes de mots de passe courants. Fonctionne entièrement hors ligne.
Encodeur et décodeur de chiffre de César
Encodez ou décodez du texte avec un chiffre de César : substitution de lettres selon un décalage fixe.