RevealTheme logo

WordPress Salt Üreteci

wp-config.php dosyanız için yeni kimlik doğrulama anahtarları ve salt değerleri üretin: crypto.getRandomValues() kullanarak tarayıcınızda çalışır.

define('AUTH_KEY', '.$S<?GXa!^b)bWMAgu88RbLV3l@[qv)-&x,UHFSjXxoY_cRxw&[5HDs6%LnSY1cF');
define('SECURE_AUTH_KEY', 'd$-!EFv+.a@v(I}bZ6e6^Wf-*HDh>QTvuq=a7Kf&(0GzAZ<LAh0S,Am9Om4}GRr#');
define('LOGGED_IN_KEY', '25to<=$HUz>?%b(xT1ma6%DA8cQ+Tj.R6kL=XZ3XPA+gVkSnd.Z}l9<G=*G>Jb]z');
define('NONCE_KEY', 'I$^Zf+ZIukua7aO}OnQ^xvGxA)C&7@L$sI$R3xRZTYov6aX0(#qI799vc{(NRIg+');
define('AUTH_SALT', '!q4I_yb.Dz}jWiyyajUJVm722GtdBDS12[vQK!LvJWpe63$S5E6Ns9aY)H?p]aJi');
define('SECURE_AUTH_SALT', 'pUMsJFR5D>S(ZPQeCVf6EnHT$sRQsMgFhV8f&X)A_}i].s5Px-qXJ7HWPl)zt}Jt');
define('LOGGED_IN_SALT', '@Xeh_}YNWe2XI5t38{5^x?Kj.8EOcBgY_>&(?MJ+U[I!,+.&DZ,.0{%P?OgwTbk2');
define('NONCE_SALT', 'azueI?%H_wTu6+}Bc$HtXCkbbi#Ox%#5g0DpZ0SY5q*Q9tFnfZPrGfnF9kfB_vhy');

Bu araç nasıl kullanılır

  1. 1

    Yeni salt değerleri üretmek için Regenerate'e tıklayın.

  2. 2

    Tümünü panonuza kopyalayın.

  3. 3

    wp-config.php dosyasındaki mevcut AUTH_KEY bloğunun üzerine yapıştırın.

  4. 4

    Tüm kullanıcıların oturumu kapatılacak (çerezler geçersiz kılınır) — bu beklenen bir durumdur.

WordPress Salt Üreteci nedir?

WordPress, çerezleri şifrelemek ve parola özetlerine salt eklemek için wp-config.php dosyasında sekiz sabit kullanır. Bunların her biri uzun ve rastgele bir dize olmalıdır. Resmi api.wordpress.org/secret-key uç noktası bunları sunar, ancak bu araç onları tarayıcınızın kriptografik rastgele sayı üretecini kullanarak yerel olarak üretir; böylece bu değerler asla ağ üzerinden iletilmez.

Yaygın kullanım örnekleri

  • Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.

  • Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.

  • Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.

  • Periodic security hygiene on a production site, swapping in fresh salts every several months.

  • Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.

  • Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.

Sıkça sorulan sorular

Salt değerlerini ne zaman değiştirmeliyim?
Sitenizin herhangi bir şekilde ele geçirilmesinden sonra, ele geçirilmiş bir yönetici kullanıcıyı sildiğinizde veya düzenli bir güvenlik uygulaması olarak (her 6-12 ayda bir).
Neden yerel üretim?
api.wordpress.org güvenilir olsa da, bunları yerel olarak üretmek, gizli materyalin ağ üzerinde sıfır ifşası anlamına gelir.

İlgili araçlar