เครื่องมือสร้าง WordPress salt

สร้างคีย์การยืนยันตัวตนและ salt ใหม่สำหรับ wp-config.php ของคุณ: ทำงานในเบราว์เซอร์ของคุณโดยใช้ crypto.getRandomValues()

define('AUTH_KEY', 'D.(]aJMsG^?eh(WJn-m^ooOD,I2IS?{r5iJNM$QikcW?#ZA7%8C4lFepC2f@-[2m');
define('SECURE_AUTH_KEY', '*)AB#1H-=P,DkK8^Wwr.SPIM?+87k.}lAr938JGc+^mt*31u+FfTo!{YQV%tP3qd');
define('LOGGED_IN_KEY', 'J5y5z3]Y}?.JnHDsDZ)1Rm*uwp!06JB)!_tT>.e=C?+M3l[@6yB$F-dD(?m.L@(o');
define('NONCE_KEY', 'e?VDLI#1-OJQ96!c=cpYw-wh0*)%23$7hZ1V83.7DBo}+Q00X062l,<B%NM(e!fa');
define('AUTH_SALT', '85GLxFPHdCaeu]p#Fr8hHk2bC@QfnZ8>}uX{57{YEvr&jSOSZB=n0(tvSPq9ruLv');
define('SECURE_AUTH_SALT', '(+u$MwhmG+.qo)GFmq=X8zjA1IHYnW.Yd}FDj+c?X5#>puKIi-SGT4lp6[3,M5?a');
define('LOGGED_IN_SALT', 'Zbv#n{Du0%pv>=6xNfE7m>4H80%gXv)!vQU.g4@G,v[8TP5KL_}B63Sv{m{T>u]Z');
define('NONCE_SALT', 'NX^7TmgS^iOGkCsspn)8nJ}-}i=W*VZC]%yE2F-C%W1w#M0E1B@)>fciqIU4OL<o');

วิธีใช้เครื่องมือนี้

1
คลิก Regenerate เพื่อสร้าง salt ใหม่
2
คัดลอกทั้งหมดไปยังคลิปบอร์ดของคุณ
3
วางทับบล็อก AUTH_KEY ที่มีอยู่ใน wp-config.php
4
ผู้ใช้ทั้งหมดจะถูกออกจากระบบ (คุกกี้ถูกยกเลิกความถูกต้อง) — นั่นเป็นเรื่องปกติที่คาดไว้

เครื่องมือสร้าง WordPress salt คืออะไร?

WordPress ใช้ค่าคงที่แปดตัวใน wp-config.php เพื่อเข้ารหัสคุกกี้และใส่ salt ให้กับแฮชของรหัสผ่าน แต่ละตัวต้องเป็นสตริงแบบสุ่มที่มีความยาวมาก endpoint อย่างเป็นทางการ api.wordpress.org/secret-key ให้บริการสร้างค่าเหล่านี้ แต่เครื่องมือนี้สร้างค่าเหล่านั้นในเครื่องโดยใช้ตัวสร้างเลขสุ่มเชิงรหัสลับของเบราว์เซอร์ของคุณ ดังนั้นค่าเหล่านี้จึงไม่เคยถูกส่งผ่านเครือข่าย

กรณีการใช้งานทั่วไป

Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.

คำถามที่พบบ่อย

ฉันควรหมุนเปลี่ยน salt เมื่อใด?▼

หลังจากเว็บไซต์ถูกบุกรุก เมื่อลบผู้ใช้ระดับผู้ดูแลระบบที่ถูกบุกรุก หรือเป็นแนวปฏิบัติด้านความปลอดภัยเป็นระยะ (ทุก 6-12 เดือน)

ทำไมจึงสร้างในเครื่อง?▼

แม้ว่า api.wordpress.org จะเชื่อถือได้ แต่การสร้างค่าเหล่านี้ในเครื่องหมายความว่าไม่มีการเปิดเผยข้อมูลลับผ่านเครือข่ายเลย

เครื่องมือสร้าง WordPress salt

วิธีใช้เครื่องมือนี้

เครื่องมือสร้าง WordPress salt คืออะไร?

กรณีการใช้งานทั่วไป

คำถามที่พบบ่อย

เครื่องมือที่เกี่ยวข้อง

เครื่องมือสร้างแฮชรหัสผ่าน (PBKDF2)

เครื่องมือสร้าง HMAC

การเข้ารหัส AES-256

เครื่องมือสร้างรหัส QR สำหรับ 2FA

เครื่องมือตรวจสอบความแข็งแกร่งของรหัสผ่าน

เครื่องมือเข้ารหัสและถอดรหัส Caesar Cipher