เครื่องมือสร้าง WordPress salt

สร้างคีย์การยืนยันตัวตนและ salt ใหม่สำหรับ wp-config.php ของคุณ: ทำงานในเบราว์เซอร์ของคุณโดยใช้ crypto.getRandomValues()

define('AUTH_KEY', '$QKOwj_AwYLb5%SDyAg3]@Fm&tH%UrOuv(S73aEsC,FgIukwi,1tO^Xg]A)k_0hN');
define('SECURE_AUTH_KEY', 'kBS*uvjH@%TEdRmxY2wQZ0HNHX2t7(DGg{A]IBKI}n=u{V9]v0MVJ<kWJGmpwJjz');
define('LOGGED_IN_KEY', 'O-fATIXJwPqIR-Rsj5t{}O7<IWk9DQ-0n59f7hCIaH!a(8_g=^x]s?6.GZ@Z,%d<');
define('NONCE_KEY', '6HJ?}7NyPFAJ5Y[o{-%yBHb><R@O9kP{V}6qn2t%K+2i[HIW<JkqRh*oSs>[z!H4');
define('AUTH_SALT', ']kYzH}9YT^>*P7ePqe}.8IiX^f&p,0y>,kyEUuMPz(=uD)dD.lIWX8F!*f5!>tJ@');
define('SECURE_AUTH_SALT', 'rpf^D--)w*f8}(%51Cg4_2w9@V[z![([v##DuLVf&E?]_9wFS0<%LRN3Q3Ru,4Rl');
define('LOGGED_IN_SALT', '01q6RSAzu6blVOnJEx(ZVJ#Sd=jxvn04jc(cDVM.@d*U6cxS-@qEKkH}fhc<i-H4');
define('NONCE_SALT', '(]hWCOPa^cL@-brTQ6%+.e$Kh11G#SeW,Y?)0$$]cWS6$[+Hqk!]Fp!ZG2qxi4ap');

วิธีใช้เครื่องมือนี้

1
คลิก Regenerate เพื่อสร้าง salt ใหม่
2
คัดลอกทั้งหมดไปยังคลิปบอร์ดของคุณ
3
วางทับบล็อก AUTH_KEY ที่มีอยู่ใน wp-config.php
4
ผู้ใช้ทั้งหมดจะถูกออกจากระบบ (คุกกี้ถูกยกเลิกความถูกต้อง) — นั่นเป็นเรื่องปกติที่คาดไว้

เครื่องมือสร้าง WordPress salt คืออะไร?

WordPress ใช้ค่าคงที่แปดตัวใน wp-config.php เพื่อเข้ารหัสคุกกี้และใส่ salt ให้กับแฮชของรหัสผ่าน แต่ละตัวต้องเป็นสตริงแบบสุ่มที่มีความยาวมาก endpoint อย่างเป็นทางการ api.wordpress.org/secret-key ให้บริการสร้างค่าเหล่านี้ แต่เครื่องมือนี้สร้างค่าเหล่านั้นในเครื่องโดยใช้ตัวสร้างเลขสุ่มเชิงรหัสลับของเบราว์เซอร์ของคุณ ดังนั้นค่าเหล่านี้จึงไม่เคยถูกส่งผ่านเครือข่าย

กรณีการใช้งานทั่วไป

Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.
Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.
Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.
Periodic security hygiene on a production site, swapping in fresh salts every several months.
Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.
Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.

คำถามที่พบบ่อย

ฉันควรหมุนเปลี่ยน salt เมื่อใด?▼

หลังจากเว็บไซต์ถูกบุกรุก เมื่อลบผู้ใช้ระดับผู้ดูแลระบบที่ถูกบุกรุก หรือเป็นแนวปฏิบัติด้านความปลอดภัยเป็นระยะ (ทุก 6-12 เดือน)

ทำไมจึงสร้างในเครื่อง?▼

แม้ว่า api.wordpress.org จะเชื่อถือได้ แต่การสร้างค่าเหล่านี้ในเครื่องหมายความว่าไม่มีการเปิดเผยข้อมูลลับผ่านเครือข่ายเลย

เครื่องมือสร้าง WordPress salt

วิธีใช้เครื่องมือนี้

เครื่องมือสร้าง WordPress salt คืออะไร?

กรณีการใช้งานทั่วไป

คำถามที่พบบ่อย

เครื่องมือที่เกี่ยวข้อง

เครื่องมือสร้างแฮชรหัสผ่าน (PBKDF2)

เครื่องมือสร้าง HMAC

การเข้ารหัส AES-256

เครื่องมือสร้างรหัส QR สำหรับ 2FA

เครื่องมือตรวจสอบความแข็งแกร่งของรหัสผ่าน

เครื่องมือเข้ารหัสและถอดรหัส Caesar Cipher