RevealTheme logo

Generator kluczy salt dla WordPress

Wygeneruj nowe klucze uwierzytelniające i wartości salt dla pliku wp-config.php: narzędzie działa w Twojej przeglądarce, używając crypto.getRandomValues().

define('AUTH_KEY', 'Sa)BXWek%gNejY+^2g<)&O+[VUxL45H=(ly3h?ju^yzd6]9z<[h46hAXJz?MbW6W');
define('SECURE_AUTH_KEY', 'EJLZ7PwWCQza,vKT]915LYY?nhQ>ouYT1IQYW.2-t8M<jIq9JOu9lw1A7Tg!$S}8');
define('LOGGED_IN_KEY', '1[L{T}pE^YK-__j833jkIoaHdVnpvFvVPiuAoKq8Bqa?$-@FyJXJ!Z<KoI=GeHvf');
define('NONCE_KEY', 'n&4o8mr{V+&i[nVjsX<bET.w^(L-m&v6.9s)4{Hf.lvnESm<O1-jdCiI>a.ZgC#e');
define('AUTH_SALT', 'dnj*#P8>N)EE7l%u5BdlW2VrR>O@ek7sXfnzRf&9xd{}Jn}2Hg#8Av2mR&q.k@j6');
define('SECURE_AUTH_SALT', 'yNiC>GuFxj.<buqWPaJNP=oW2fY=Ho8&<64)e.+@S<4^av9]-DLGSW4{,fsg)(Tl');
define('LOGGED_IN_SALT', 'q6e$Vh_^20m$PdP?N^>uJafCAI%%SIClIQ}uK$B?8Dfl_RwnuK[D03<j[ATHh.1C');
define('NONCE_SALT', '[K((q}My@QyTO!hMR(WA^lG%Rg(v$Oz0{.k()k..8xQ5ULE]Z.b)BVcD,w-HD$#i');

Jak korzystać z tego narzędzia

  1. 1

    Kliknij Wygeneruj ponownie, aby utworzyć świeże sole (salts).

  2. 2

    Skopiuj wszystko do schowka.

  3. 3

    Wklej w miejsce istniejącego bloku AUTH_KEY w pliku wp-config.php.

  4. 4

    Wszyscy użytkownicy zostaną wylogowani (pliki cookie unieważnione) – to normalne.

Czym jest generator kluczy salt dla WordPress?

WordPress używa ośmiu stałych w pliku wp-config.php do szyfrowania plików cookie oraz solenia skrótów haseł. Każda z nich musi być długim, losowym ciągiem znaków. Oficjalny punkt końcowy api.wordpress.org/secret-key je udostępnia, ale to narzędzie generuje je lokalnie przy użyciu kryptograficznego generatora liczb losowych Twojej przeglądarki, dzięki czemu nigdy nie są przesyłane przez sieć.

Typowe przypadki użycia

  • Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.

  • Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.

  • Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.

  • Periodic security hygiene on a production site, swapping in fresh salts every several months.

  • Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.

  • Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.

Najczęściej zadawane pytania

Kiedy należy rotować wartości salt?▼
Po każdym naruszeniu bezpieczeństwa witryny, podczas usuwania przejętego konta administratora lub jako okresowa praktyka bezpieczeństwa (co 6-12 miesięcy).
Dlaczego generowanie lokalne?▼
Choć api.wordpress.org jest zaufanym źródłem, generowanie kluczy lokalnie oznacza zerowe narażenie poufnego materiału na ekspozycję w sieci.

Powiązane narzędzia