RevealTheme logo

Générateur de salts WordPress

Générez de nouvelles clés d'authentification et de nouveaux salts pour votre wp-config.php : l'opération s'exécute dans votre navigateur via crypto.getRandomValues().

define('AUTH_KEY', 'Y-RywEY=KZoZ!HXTmz(#k&zssBHVj8.@>O{Ew30C1%9%{Km(xq%Hx%}$gtTLh?^H');
define('SECURE_AUTH_KEY', 'ZFc1u3^h0nW6C!jogDqu[AU&=cly1(PH=h1Z?8$.0eFwIXIz5mjEcJK!8C><m^-l');
define('LOGGED_IN_KEY', 'c7m3[c=)LYmg%*<1-EEQ$Y(vma.?Nm^0[2}*ivP>kd2_KYe(P#bs46&C0JY0U_7W');
define('NONCE_KEY', 'dZJ)3@%#2AqKROiQDbbqJQ&cy_HEpJ_yd0XNB<6M0D!7lNa<s(({&Uh6Wr?QaS@G');
define('AUTH_SALT', '3PGZ]n?T5}BhNbUq*X[qtQ75L9^bg.(1jsdhXF9tdB?iGCS>^QrmPNZ<%1nMF[#}');
define('SECURE_AUTH_SALT', '[t8m?BuADxS4*vK@&A(-6jZi@mVT-=?lLsESFEBk=h!{Ch*iFytR%r$0UN+-duwq');
define('LOGGED_IN_SALT', 'Lc%s=*6fL-bA1>Ds<.CW<$9zGA7alq1?m2aSlCK15opL-P(bo1R0!a%+8{xe-.+0');
define('NONCE_SALT', '-#hemzg<^+A?.fL]mpKgt#POX)LHgWN(j>nJ{)l9B[>^yf8Ey,f@Por]8hy=$(E6');

Comment utiliser cet outil

  1. 1

    Cliquez sur Régénérer pour produire de nouveaux salts.

  2. 2

    Copiez-les tous dans votre presse-papiers.

  3. 3

    Collez-les par-dessus le bloc AUTH_KEY existant dans wp-config.php.

  4. 4

    Tous les utilisateurs seront déconnectés (les cookies sont invalidés) : c'est normal.

Qu'est-ce que le générateur de salts WordPress ?

WordPress utilise huit constantes dans wp-config.php pour chiffrer les cookies et appliquer un salage aux empreintes (hashes) des mots de passe. Chacune doit être une longue chaîne aléatoire. Le point de terminaison officiel api.wordpress.org/secret-key les fournit, mais cet outil les génère localement à l'aide du générateur cryptographique de nombres aléatoires de votre navigateur, de sorte qu'elles ne transitent jamais par le réseau.

Questions fréquentes

Quand dois-je renouveler les salts ?
Après toute compromission du site, lors de la suppression d'un compte administrateur compromis, ou à titre de pratique de sécurité périodique (tous les 6 à 12 mois).
Pourquoi une génération locale ?
Bien qu'api.wordpress.org soit digne de confiance, générer les clés localement signifie qu'il n'y a aucune exposition du matériel secret sur le réseau.

Outils connexes