Gerador de Salts do WordPress
Gere novas chaves de autenticação e salts para o seu wp-config.php: tudo é executado no seu navegador usando crypto.getRandomValues().
define('AUTH_KEY', 'l*M0[t*rfe4rK+BrFJIKAvXu_h5+*V+a)B6o1e^qsE%!s=E0?J&C713efl1Y_Dag');
define('SECURE_AUTH_KEY', 'cr6E{o1}K)mQ&(&4MBKFQ]Ii9MLx(VW)<4jAjIgN@GmdgmiFdJIKL4UsC}gsQ>e?');
define('LOGGED_IN_KEY', '^0{<]MrD(PmSJr8&blq]RE#EfB%0eTVL2w0S[MU1KkJN4T=KdoHjxGHTu_1T^,TT');
define('NONCE_KEY', '^Dncrx}#IqZ+F<a,A,mbvAquD*}-1c9N9k$J<XS.4.3.Ls?zc%13=M7&ss@.rq0V');
define('AUTH_SALT', 'SRSh(eGZ01t^=K&]>M{GkUQ?-S,EXD6zJD7r7}zMaTnWVZ(hJt_(,U<wWp.VS$Q(');
define('SECURE_AUTH_SALT', 'UVYw2<f3gAAtfX]OI?59rC@315lD9}A,^u]7-C!xZY>z3en7_@G8}-gh2[((HMu)');
define('LOGGED_IN_SALT', '53wz]Am??UpqT8Kup)T4ED2{hv79oq5=Y%]LaI1KUBXh!n@_[5c4mv3jJ=IHn?E7');
define('NONCE_SALT', 'zgp.AOKbfYVh)IlkL8$OA_NmSf^Lg9wXjvpd2@5,KGeaN#X]AnP.BfsL%%ev4VxW');Como usar esta ferramenta
- 1
Clique em Regenerar para produzir salts novos.
- 2
Copie todos para a área de transferência.
- 3
Cole sobre o bloco AUTH_KEY existente no wp-config.php.
- 4
Todos os usuários terão a sessão encerrada (os cookies são invalidados): isso é esperado.
O que é o Gerador de Salts do WordPress?
O WordPress usa oito constantes no wp-config.php para criptografar os cookies e aplicar salt aos hashes de senhas. Cada uma delas precisa ser uma string aleatória longa. O endpoint oficial api.wordpress.org/secret-key fornece essas constantes, mas esta ferramenta as gera localmente usando o gerador criptográfico de números aleatórios do seu navegador, de modo que elas nunca trafegam pela rede.
Casos de uso comuns
Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.
Perguntas frequentes
Quando devo rotacionar os salts?▼
Por que a geração local?▼
Ferramentas relacionadas
Gerador de Hash de Senhas (PBKDF2)
Gere hashes de senhas seguros no seu navegador usando PBKDF2-SHA256. Mais forte que MD5 ou SHA simples, com fator de trabalho ajustável.
Gerador de HMAC
Gere assinaturas HMAC usando SHA-1, SHA-256, SHA-384 ou SHA-512.
Criptografia AES-256
Criptografe e descriptografe texto com AES-256-GCM. A chave é derivada da sua frase secreta por meio de PBKDF2-SHA256.
Gerador de Códigos QR para 2FA
Gere códigos QR TOTP para Google Authenticator, Authy, 1Password e outros aplicativos de 2FA.
Verificador de Força de Senhas
Verifique a entropia da sua senha em relação ao tamanho do conjunto de caracteres e às listas de senhas comuns. Funciona totalmente offline.
Codificador e Decodificador de Cifra de César
Codifique ou decodifique texto com uma cifra de César: substituição de letras de acordo com um deslocamento fixo.