WordPressソルトジェネレーター
wp-config.phpに使う新しい認証キーとソルトを生成します。crypto.getRandomValues()を使ってお使いのブラウザ内で実行されます。
define('AUTH_KEY', 'zz+RAV5WF#sv@F$@%6@@tf3*BevxNX%.oipNJ=Q[FNHuOR<[Y6>XJ)gE]Th0@kpS');
define('SECURE_AUTH_KEY', 'lg_p.KO<J-hntsJPc*jDLF0CV<o3v[%lP(t^W(88$$&i4=HlV0pR2zt1SQ}eTdUS');
define('LOGGED_IN_KEY', '*J$F[8VfumvYz5-zN1<#LlE&7S7eD[qZu*LihK9xNdd+K3#3F@A+.Wiu2hNv)wpY');
define('NONCE_KEY', 'sS@.r<Newvu96q#zy<]CT5Rly%s^5XvTpD19+oOJ+6*=.?-in+h8YRk&whxAa{7_');
define('AUTH_SALT', 'M4HdSta)wc*-]W<8q&jnZF{@6rb?T>B%W!Qv&!d#}6D<gX$l(AJ<A0sQFGF]cZd7');
define('SECURE_AUTH_SALT', ',VjX*1OU!OD0I_u49GQXo[L_^#RCf%73<k<>mgX=2kNn19.WqFKhylRE!TGXTQ1]');
define('LOGGED_IN_SALT', '.ut_6_^G{g+If>H?{uZO4Pz3ql[P#={C#&ia-bn!}+nsNohIOc(_r<D6UZnrTMR<');
define('NONCE_SALT', 'CxOznUHD010(ytXf92yL.pz,d^@uvQ!((Iz(Ef&Jwu(yl?quHh)X0Zt&w1Iz%sn5');このツールの使い方
- 1
「再生成」をクリックして新しいソルトを生成します。
- 2
すべてをクリップボードにコピーします。
- 3
wp-config.php内の既存のAUTH_KEYブロックに上書きで貼り付けます。
- 4
すべてのユーザーがログアウトされます（Cookieが無効化されます）。これは想定どおりの動作です。
WordPressソルトジェネレーターとは何ですか？
WordPressはwp-config.php内の8つの定数を使って、クッキーを暗号化し、パスワードのハッシュにソルトを適用します。それぞれが長いランダムな文字列でなければなりません。公式のエンドポイントapi.wordpress.org/secret-keyがこれらを提供していますが、このツールはお使いのブラウザの暗号論的乱数ジェネレーターを使ってローカルで生成するため、これらの値がネットワークを通過することは一切ありません。
よくある活用例
Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.
よくある質問
ソルトはいつ更新すべきですか？▼
なぜローカルで生成するのですか？▼
関連ツール
パスワードハッシュジェネレーター（PBKDF2）
PBKDF2-SHA256を使い、ブラウザ内で安全なパスワードハッシュを生成します。MD5や単純なSHAより強力で、作業係数を調整できます。
HMACジェネレーター
SHA-1、SHA-256、SHA-384、SHA-512を使ってHMAC署名を生成します。
AES-256暗号化
AES-256-GCMでテキストを暗号化・復号します。鍵はPBKDF2-SHA256を使ってパスフレーズから導出されます。
2FA用QRコードジェネレーター
Google Authenticator、Authy、1Password、その他の2FAアプリ向けにTOTPのQRコードを生成します。
パスワード強度チェッカー
パスワードのエントロピーを、文字集合の大きさや一般的なパスワードのリストと照らし合わせて確認します。完全にオフラインで動作します。
シーザー暗号エンコーダー＆デコーダー
シーザー暗号でテキストをエンコードまたはデコードします。固定のシフト量に従って文字を置き換える方式です。