เครื่องมือสร้าง WordPress salt

สร้างคีย์การยืนยันตัวตนและ salt ใหม่สำหรับ wp-config.php ของคุณ: ทำงานในเบราว์เซอร์ของคุณโดยใช้ crypto.getRandomValues()

define('AUTH_KEY', '&Hg0,tjKu5b_}sLCxO_gLo{^J2#r_}Uq}7rBHXhZz{-F9i^+fs#IpI?wkFwRU)Zj');
define('SECURE_AUTH_KEY', 'ZF_PPisMS8mmBW2NGK&>IwC]f9wk9psPfC#$svF<=6uawL4o0&?jOs7^^v}oCQ6M');
define('LOGGED_IN_KEY', 'FNvBYA_911FG1V{+2AZ7*JM_XaOe7MDyhfsj?n*s8*,H%[kySXj)E(bd*=^Unerq');
define('NONCE_KEY', 'a+H(z>CkvzA=2xcywmwE,*(kZLw)W<hLdGa_M<mQ}TfuOS_BK$4TU$ssU.}=#8}R');
define('AUTH_SALT', '%(8#g.KwJ>+IFbwuWOMeOj3#DMr9sljyr4H_yBApn}6B6Q)?68bvPc}Eg!{^>{64');
define('SECURE_AUTH_SALT', 'Os@H!R]^ya4r*XIa9M(dk<TsQqP}y}3UJd!UScQ9gH]ek*>qH)elRLh0!*d]9LO!');
define('LOGGED_IN_SALT', ',rS4Vs&EW)_EFjXg>yMRLAg^Ds{]x{cSWMp&dekg*STPevFy.RJ[gMg-jiubgDhY');
define('NONCE_SALT', 'V,}qmKub(7)6gA5K.<.Q00.mxDFmtQdFGr#VI_l(sqd?qhw.r4M<9hX00Z7YQ66t');

วิธีใช้เครื่องมือนี้

1
คลิก Regenerate เพื่อสร้าง salt ใหม่
2
คัดลอกทั้งหมดไปยังคลิปบอร์ดของคุณ
3
วางทับบล็อก AUTH_KEY ที่มีอยู่ใน wp-config.php
4
ผู้ใช้ทั้งหมดจะถูกออกจากระบบ (คุกกี้ถูกยกเลิกความถูกต้อง) — นั่นเป็นเรื่องปกติที่คาดไว้

เครื่องมือสร้าง WordPress salt คืออะไร?

WordPress ใช้ค่าคงที่แปดตัวใน wp-config.php เพื่อเข้ารหัสคุกกี้และใส่ salt ให้กับแฮชของรหัสผ่าน แต่ละตัวต้องเป็นสตริงแบบสุ่มที่มีความยาวมาก endpoint อย่างเป็นทางการ api.wordpress.org/secret-key ให้บริการสร้างค่าเหล่านี้ แต่เครื่องมือนี้สร้างค่าเหล่านั้นในเครื่องโดยใช้ตัวสร้างเลขสุ่มเชิงรหัสลับของเบราว์เซอร์ของคุณ ดังนั้นค่าเหล่านี้จึงไม่เคยถูกส่งผ่านเครือข่าย

กรณีการใช้งานทั่วไป

Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.

คำถามที่พบบ่อย

ฉันควรหมุนเปลี่ยน salt เมื่อใด?▼

หลังจากเว็บไซต์ถูกบุกรุก เมื่อลบผู้ใช้ระดับผู้ดูแลระบบที่ถูกบุกรุก หรือเป็นแนวปฏิบัติด้านความปลอดภัยเป็นระยะ (ทุก 6-12 เดือน)

ทำไมจึงสร้างในเครื่อง?▼

แม้ว่า api.wordpress.org จะเชื่อถือได้ แต่การสร้างค่าเหล่านี้ในเครื่องหมายความว่าไม่มีการเปิดเผยข้อมูลลับผ่านเครือข่ายเลย

เครื่องมือสร้าง WordPress salt

วิธีใช้เครื่องมือนี้

เครื่องมือสร้าง WordPress salt คืออะไร?

กรณีการใช้งานทั่วไป

คำถามที่พบบ่อย

เครื่องมือที่เกี่ยวข้อง

เครื่องมือสร้างแฮชรหัสผ่าน (PBKDF2)

เครื่องมือสร้าง HMAC

การเข้ารหัส AES-256

เครื่องมือสร้างรหัส QR สำหรับ 2FA

เครื่องมือตรวจสอบความแข็งแกร่งของรหัสผ่าน

เครื่องมือเข้ารหัสและถอดรหัส Caesar Cipher