WordPressソルトジェネレーター
wp-config.phpに使う新しい認証キーとソルトを生成します。crypto.getRandomValues()を使ってお使いのブラウザ内で実行されます。
define('AUTH_KEY', '.<Ugor-?20oQU1BgD2hK,e,^$as75P41bYK3p8H8M{u99!V.tS,^=s@z@6F$Zvb<');
define('SECURE_AUTH_KEY', '2dVm4W9veG(E<_*!bq3+q[5Lwb9MuNzcVl[p<5Ei=Jd-a)W=9t397A(d4n{fI#&*');
define('LOGGED_IN_KEY', 'AfW@FH0k0RFaF0YX3sRa)!Xm]_5j]}vx>&RGZim(h^@DF1Ba%J{o0m^c@BbgLflG');
define('NONCE_KEY', '*JHn-I2xO=e4HHhp2TN]a5k=Oz-z[^[<%IMt8VF*Y1N*I)+nFJ+,n)5wh1eNUU03');
define('AUTH_SALT', '1MM]izgkt}Z})NS#.t3J+G6]s45PyVhYYMS<io(Q4=}qp(Pxh6gKmsitE(UjN}U3');
define('SECURE_AUTH_SALT', 'T2sJ.V{El??c7=8jnKb{ZHDmoz{P)4(AjN$)Q8&P$DC#CWvUUQofI!m!FY&{}h3.');
define('LOGGED_IN_SALT', '<}$h@3hrmNG-Z&Sf<,X&GgtDJsh!<#XasNB-U{SYULM?%NAE4atJ,yC<cxXr@Yt8');
define('NONCE_SALT', 'b&CRZ+#-Rq[-hbo?I56,ot_z$P,lAVBf0i{r_[ZEA(st$SWCs!z2RGq.=P#_Z5t%');このツールの使い方
- 1
「再生成」をクリックして新しいソルトを生成します。
- 2
すべてをクリップボードにコピーします。
- 3
wp-config.php内の既存のAUTH_KEYブロックに上書きで貼り付けます。
- 4
すべてのユーザーがログアウトされます（Cookieが無効化されます）。これは想定どおりの動作です。
WordPressソルトジェネレーターとは何ですか？
WordPressはwp-config.php内の8つの定数を使って、クッキーを暗号化し、パスワードのハッシュにソルトを適用します。それぞれが長いランダムな文字列でなければなりません。公式のエンドポイントapi.wordpress.org/secret-keyがこれらを提供していますが、このツールはお使いのブラウザの暗号論的乱数ジェネレーターを使ってローカルで生成するため、これらの値がネットワークを通過することは一切ありません。
よくある活用例
Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.
よくある質問
ソルトはいつ更新すべきですか？▼
なぜローカルで生成するのですか？▼
関連ツール
パスワードハッシュジェネレーター（PBKDF2）
PBKDF2-SHA256を使い、ブラウザ内で安全なパスワードハッシュを生成します。MD5や単純なSHAより強力で、作業係数を調整できます。
HMACジェネレーター
SHA-1、SHA-256、SHA-384、SHA-512を使ってHMAC署名を生成します。
AES-256暗号化
AES-256-GCMでテキストを暗号化・復号します。鍵はPBKDF2-SHA256を使ってパスフレーズから導出されます。
2FA用QRコードジェネレーター
Google Authenticator、Authy、1Password、その他の2FAアプリ向けにTOTPのQRコードを生成します。
パスワード強度チェッカー
パスワードのエントロピーを、文字集合の大きさや一般的なパスワードのリストと照らし合わせて確認します。完全にオフラインで動作します。
シーザー暗号エンコーダー＆デコーダー
シーザー暗号でテキストをエンコードまたはデコードします。固定のシフト量に従って文字を置き換える方式です。