WordPressソルトジェネレーター

wp-config.phpに使う新しい認証キーとソルトを生成します。crypto.getRandomValues()を使ってお使いのブラウザ内で実行されます。

define('AUTH_KEY', 'VpPuU83ry1SoI,yI0%$68]0NQ2!+yWTWy#R3n1N[pR7yGF5A*T7hTuAtSL89vzm0');
define('SECURE_AUTH_KEY', 'nPJ2r5_n+G%Fu2Bha_ly7h6Bj]&{T[fu8q4@9H]W8xMQ(4gA1BsQxKmG%u4rkgtt');
define('LOGGED_IN_KEY', '@-Z4O4doYGhs)Ti(%8)VyAfu*q,vIs+Wn9g]k?u1U$zEVJ^45_W%qBEb,${orr9}');
define('NONCE_KEY', '%pVDXhDcIx5d>z=F*OWbXJ$>ew8pr,YUe3=lEN?P@9?><ML3?YaTT_L)4p5<J8b5');
define('AUTH_SALT', '@bIfALrk[T=kn(}MuZ?g<5r6O-d^D#=78=taYn^?pbfgV<c&KgU[u<Fv1MXJKLgA');
define('SECURE_AUTH_SALT', '^}L,.m&<ZXk8rSD3,^R7ib^c-TPym%B2wztIs=f.6%8Qy*qSl64}8^FV5#o+hA-8');
define('LOGGED_IN_SALT', 'C4]?O+dX3aUa4GUa7odIlM6^7RdeCOBY*Ndd&Y>P6Iz.-c)NRwn1px#cd6)6)<8n');
define('NONCE_SALT', 'qlOQNF0<.,Hu2IKFUi{_![jVg*9WD<0%p]o_m*y1v?bub7xpN[U>tnMpEc4Twfm5');

このツールの使い方

1
「再生成」をクリックして新しいソルトを生成します。
2
すべてをクリップボードにコピーします。
3
wp-config.php内の既存のAUTH_KEYブロックに上書きで貼り付けます。
4
すべてのユーザーがログアウトされます（Cookieが無効化されます）。これは想定どおりの動作です。

WordPressソルトジェネレーターとは何ですか？

WordPressはwp-config.php内の8つの定数を使って、クッキーを暗号化し、パスワードのハッシュにソルトを適用します。それぞれが長いランダムな文字列でなければなりません。公式のエンドポイントapi.wordpress.org/secret-keyがこれらを提供していますが、このツールはお使いのブラウザの暗号論的乱数ジェネレーターを使ってローカルで生成するため、これらの値がネットワークを通過することは一切ありません。

よくある活用例

Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.

よくある質問

ソルトはいつ更新すべきですか？▼

サイトが侵害された後、侵害された管理者ユーザーを削除したとき、または定期的なセキュリティ対策として（6〜12か月ごとに）更新してください。

なぜローカルで生成するのですか？▼

api.wordpress.orgは信頼できますが、ローカルで生成すれば、秘密情報がネットワーク上にさらされることが一切なくなります。

WordPressソルトジェネレーター

このツールの使い方

WordPressソルトジェネレーターとは何ですか？

よくある活用例

よくある質問

関連ツール

パスワードハッシュジェネレーター（PBKDF2）

HMACジェネレーター

AES-256暗号化

2FA用QRコードジェネレーター

パスワード強度チェッカー

シーザー暗号エンコーダー＆デコーダー