เครื่องมือสร้าง WordPress salt
สร้างคีย์การยืนยันตัวตนและ salt ใหม่สำหรับ wp-config.php ของคุณ: ทำงานในเบราว์เซอร์ของคุณโดยใช้ crypto.getRandomValues()
define('AUTH_KEY', '(VD3!n&,R4=-{aI@s&}@!F&!9=e)g,xn4RapIWP6)JhU!OZ%c@QS?f9.rZ^LKV<M');
define('SECURE_AUTH_KEY', '-3t1p@u-3W6-w!sw2tX)+E1vDQuEn9Ie4@(cI#ueVN>QT?+g{,94L{]&n8V^ToqY');
define('LOGGED_IN_KEY', '}qv9-3@SwWSj9SX,N*VG#LomW_t!FqeOcSok,Og&-!dUm7B0n^xSJ7KU.Xpm)b5@');
define('NONCE_KEY', 'jS,wi,OC^@h@$[1pO(n!(v9HkrSEh.b8Fst_9=PT?H8Y8[i8%CT?AtS={xBFtBmw');
define('AUTH_SALT', 'dB3?zixzE,$i,g}OcA-PCx>OzqFHSb*-NTZ,,w^5i!nd-<UE$AOc6c*sqZlZgZy*');
define('SECURE_AUTH_SALT', 'idisPt-5Se&EXohX^G>-e>VgFJrhzdGZWthc,2Z&EY<dfwn%e>BspLre3k6)u3Qc');
define('LOGGED_IN_SALT', 'w$1LT(CU4T1&>sqi>=kTbnLOe1kFxR>7OyzTeX*[{k6zW]i}bFMjz{h@Rmfa4L7+');
define('NONCE_SALT', 'G{oh!p*(E?kM-eNlsH<=4#a0AOz@9bAW2^DCA]aqH(Xy(6zA?e{FtM.IuqPEp]$3');วิธีใช้เครื่องมือนี้
- 1
คลิก Regenerate เพื่อสร้าง salt ใหม่
- 2
คัดลอกทั้งหมดไปยังคลิปบอร์ดของคุณ
- 3
วางทับบล็อก AUTH_KEY ที่มีอยู่ใน wp-config.php
- 4
ผู้ใช้ทั้งหมดจะถูกออกจากระบบ (คุกกี้ถูกยกเลิกความถูกต้อง) — นั่นเป็นเรื่องปกติที่คาดไว้
เครื่องมือสร้าง WordPress salt คืออะไร?
WordPress ใช้ค่าคงที่แปดตัวใน wp-config.php เพื่อเข้ารหัสคุกกี้และใส่ salt ให้กับแฮชของรหัสผ่าน แต่ละตัวต้องเป็นสตริงแบบสุ่มที่มีความยาวมาก endpoint อย่างเป็นทางการ api.wordpress.org/secret-key ให้บริการสร้างค่าเหล่านี้ แต่เครื่องมือนี้สร้างค่าเหล่านั้นในเครื่องโดยใช้ตัวสร้างเลขสุ่มเชิงรหัสลับของเบราว์เซอร์ของคุณ ดังนั้นค่าเหล่านี้จึงไม่เคยถูกส่งผ่านเครือข่าย
กรณีการใช้งานทั่วไป
Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.
คำถามที่พบบ่อย
ฉันควรหมุนเปลี่ยน salt เมื่อใด?▼
ทำไมจึงสร้างในเครื่อง?▼
เครื่องมือที่เกี่ยวข้อง
เครื่องมือสร้างแฮชรหัสผ่าน (PBKDF2)
สร้างแฮชรหัสผ่านที่ปลอดภัยในเบราว์เซอร์ของคุณโดยใช้ PBKDF2-SHA256 แข็งแกร่งกว่า MD5 หรือ SHA แบบธรรมดา พร้อมปัจจัยการทำงานที่ปรับได้
เครื่องมือสร้าง HMAC
สร้างลายเซ็น HMAC โดยใช้ SHA-1, SHA-256, SHA-384 หรือ SHA-512
การเข้ารหัส AES-256
เข้ารหัสและถอดรหัสข้อความด้วย AES-256-GCM คีย์ถูกสร้างจากวลีรหัสผ่านของคุณด้วย PBKDF2-SHA256
เครื่องมือสร้างรหัส QR สำหรับ 2FA
สร้างรหัส QR แบบ TOTP สำหรับ Google Authenticator, Authy, 1Password และแอป 2FA อื่นๆ
เครื่องมือตรวจสอบความแข็งแกร่งของรหัสผ่าน
ตรวจสอบเอนโทรปีของรหัสผ่านของคุณเทียบกับขนาดของชุดอักขระและรายการรหัสผ่านที่ใช้กันทั่วไป ทำงานแบบออฟไลน์โดยสมบูรณ์
เครื่องมือเข้ารหัสและถอดรหัส Caesar Cipher
เข้ารหัสหรือถอดรหัสข้อความด้วย Caesar cipher: การแทนที่ตัวอักษรตามการเลื่อนตำแหน่งคงที่