¿Quiere saber más acerca de las claves de seguridad y las sales de WordPress?
WordPress utiliza claves de seguridad para proteger su sitio web contra intentos de pirateo. Puedes utilizarlas de forma más eficiente para mejorar la seguridad de WordPress.
En este artículo, discutiremos qué son las claves de seguridad y las sales de WordPress y por qué deberías usarlas.
¿Qué son las claves de seguridad y SALT de WordPress?
Las claves de seguridad de WordPress son una herramienta de cifrado que protege la información de acceso dificultando su descifrado.
Estas claves actúan como claves reales y se utilizan para bloquear y desbloquear información cifrada como contraseñas, manteniendo seguro su sitio WordPress.
He aquí cómo funciona.
Básicamente, cuando accede a un sitio web de WordPress, su información se almacena en su ordenador en cookies. Esto le permite seguir trabajando en su sitio web sin necesidad de acceder en cada carga de página.
Toda la información se almacena cifrada convirtiéndola en una cadena de caracteres alfanuméricos y especiales.
Estos datos cifrados pueden traducirse utilizando las claves de seguridad de WordPress. Sin las claves, estos datos son casi imposibles de descifrar.
Estas claves de seguridad son generadas automáticamente por su sitio WordPress y almacenadas en su archivo de configuración de WordPress (wp-config.php).
Hay un total de cuatro claves de seguridad:
- AUTH_KEY
- SECURE_AUTH_KEY
- LOGGED_IN_KEY
- CLAVE_NOCE
Además de las claves de seguridad de WordPress, también encontrarás las siguientes SALT.
- AUTH_SALT
- SECURE_AUTH_SALT
- SALT_LOGGED_IN
- SALTA_NOCE
Las sales añaden información adicional a la información cifrada, lo que proporciona otra capa de seguridad a los datos cifrados.
¿Por qué utilizar las claves de seguridad de WordPress?
Las claves de seguridad de WordPress protegen su sitio web contra los intentos de piratería haciendo que sus contraseñas sean seguras.
Por ejemplo, una contraseña normal con un nivel de dificultad medio puede descifrarse fácilmente mediante ataques de fuerza bruta.
En cambio, una cadena de contraseñas como ‘7C17bd5b44d6c9c37c01468b20d89c35e576914c289f98685941accddf67bf32b49’ tarda años en descifrarse sin conocer las claves de seguridad.
Por eso, nunca debe compartir las claves de seguridad de WordPress con nadie y debe protegerlas como protegería normalmente la información confidencial en línea.
Dicho esto, veamos cómo utilizar las claves de seguridad de WordPress para mantener su sitio protegido.
¿Cómo utilizar las claves de seguridad de WordPress?
Normalmente, no necesita hacer nada extra ya que en la mayoría de los casos WordPress generará y utilizará automáticamente claves de seguridad + sales en cada nueva instalación de WordPress.
Puede ver sus claves y sales de seguridad de WordPress utilizando un cliente FTP o la aplicación Administrador de archivos del panel de control de su cuenta de alojamiento de WordPress.
Simplemente conéctese a su sitio web y abra el archivo wp-config.php. Dentro de él, verás definidas tus claves de seguridad de WordPress.
Sin embargo, dependiendo de cómo instaló WordPress inicialmente, es posible que su sitio web no tenga claves de seguridad definidas en absoluto.
Si tus claves de seguridad están vacías, no te preocupes. Puede añadirlas manualmente en la página Generador de claves de seguridad de WordPress para establecer un nuevo conjunto de claves.
A continuación, copie y pegue estas claves dentro de su archivo wp-config.php, y ya está.
Puede utilizar el mismo método para borrar sus claves de seguridad actuales de WordPress y sustituirlas por nuevas claves.
Nota: Al reemplazar las claves de seguridad, todos los usuarios se verán obligados a volver a acceder, lo cual es muy bueno para la seguridad.
Regenerar las claves de seguridad de WordPress usando un plugin
Si sospecha que su sitio web ha sido pirateado, debe regenerar las claves de seguridad de WordPress y cambiar las contraseñas.
Puede copiar y pegar manualmente nuevas claves de seguridad como se ha mencionado anteriormente. Sin embargo, un enfoque mucho más fácil sería el uso de un plugin. De esta forma también puedes establecer un calendario para regenerar automáticamente las claves de seguridad con regularidad.
1. Actualización de las claves de seguridad de WordPress con Sucuri
La forma más fácil de regenerar automáticamente las claves de seguridad de WordPress utilizando Sucuri. Es uno de los mejores plugins de seguridad de WordPress en el mercado que protege su sitio web de WordPress contra las amenazas comunes.
Simplemente instale y active el plugin Sucuri Security. Para más detalles, consulte nuestra guía paso a paso sobre cómo instalar un plugin de WordPress.
Una vez activado, debe visitar la página Sucuri Security ” Ajustes y cambiar a la pestaña Post-Hack.
Desde aquí, sólo tiene que hacer clic en el botón Generar nuevas claves de seguridad, situado en la sección “Actualizar claves secretas”.
Nota: Al regenerar nuevas claves de seguridad saldrá del área de administrador de WordPress y tendrá que acceder / acceder de nuevo.
Después de eso, vuelve a visitar la página Sucuri Security ” Ajustes y cambia de nuevo a la pestaña Post-Hack.
En la sección de claves de seguridad, active el Actualizador automático de claves secretas eligiendo una frecuencia (diaria, semanal, mensual, anual). A continuación, haga clic en el botón Enviar.
Sucuri ahora restablecerá automáticamente sus claves de seguridad de WordPress en función de la frecuencia que haya elegido.
2. Actualización de las claves de seguridad de WordPress con Salt Shaker
Este método es para usuarios que no utilizan Sucuri y necesitan automatizar la regeneración de la clave de seguridad.
En primer lugar, debe instalar y activar el plugin Salt Shaker. Para más detalles, consulte nuestra guía paso a paso sobre cómo instalar un plugin de WordPress.
Una vez activado, debe visitar la página Herramientas ” Salero para establecer los ajustes del plugin.
Desde aquí, puede establecer un calendario para generar automáticamente claves de seguridad. También puede hacer clic en el botón “Cambiar ahora” para regenerar inmediatamente las claves de seguridad.
Esperamos que este artículo te haya ayudado a entender qué son las claves de seguridad de WordPress y cómo utilizarlas. Puede que también quieras ver nuestra guía sobre cómo corregir errores comunes de WordPress, o ver nuestra selección experta de los plugins de WordPress imprescindibles para tu sitio web.
If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.
Syed Balkhi says
Hey WPBeginner readers,
Did you know you can win exciting prizes by commenting on WPBeginner?
Every month, our top blog commenters will win HUGE rewards, including premium WordPress plugin licenses and cash prizes.
You can get more details about the contest from here.
Start sharing your thoughts below to stand a chance to win!
Jiří Vaněk says
Regarding security keys, I encountered an issue when migrating the website to a new database. Even after changing the connection in the wp-config.php file, WordPress refused to connect to the new DB, reporting an ‘establishing error.’ Eventually, I had to delete the old wp-config.php, upload a new one from the installation package, re-enter the connection to the new database, and then everything worked fine. It seems that the keys in the wp-config.php file were the culprit.
Josh says
How often do you recommend changing the keys? Quarterly as shown in the screenshot?
WPBeginner Support says
We do not have a specific recommended refresh time at the moment other than after a hack on your site at a minimum.
Administrador
Bjornen Nilsson says
Hi,
QUESTION »
Will it affect anything besides “extreme” increased security if one has the web browser set to delete all history, temp, cookies etc. every time it is shut down AND if one changes the SALT in wp-config after logging out each time?
Thanks!
shanderman says
Hi,
I have 2 url product,for 1 product.like this:
example.com/?product=product-name
example.com/product/product-name/
why? how should i fix it? please help me.
WPBeginner Support says
Hi shanderman,
Please visit Settings » Permalinks page to make sure that your WordPress site is using SEO friendly URLs.
After that view your website’s source code and make sure that it is showing the URL format that you like.
The ugly URL structure will still work in WordPress if you typed it in the browser. However, your product’s canonical URL will be the one you choose on the permalinks settings page. This is the URLs that search engines will follow and index.
Administrador
sam says
I am a beginner to WordPress , i have a doubt how those keys make the WordPress secure ? i want to know the actual role and working of the keys ?
Kishan Dalsania says
What is the actual benefit of these using the keys in config.php. Can you define how it will work to prevent the hackers?
sam says
Hi , i have used this method and can not log onto my site at all. how do i fix it or remove the issues
WPBeginner Support says
Please take a look at our tutorial on what to do when you are locked out of WordPress admin area.
Administrador
kOoLiNuS says
Just a quick question… Why do you suggest to:
Instead of the latter? Have you got some links that dig this approach?
Thank you in advance!
Nick says
In wordpress 3.1 these keys are automatically generated.
MichealKennedy says
Was just gonna ask “why don’t they just automatically generate these for you?” but you answered it
Riese F says
Appreciate this information and quickly updated my files. My concern is the same as Ricks’ from April in that if my wp-config.php file is hacked then these keys are available to whomever is looking at them correct? But then I thought that if my wp file is hacked and someone other than me is looking at them I am already in trouble…
Any precaution is better than just hoping for the best though! Thank you for your work and efforts.
Keith Davis says
Hi
Thanks for a short and informative post.
I notice that in your example there are four secret keys.
There appear to be more secret keys in WordPress 3.0 – can these be added to previous versions of WordPress?
Editorial Staff says
Those keys become available with WordPress 3.0
Administrador
Dave says
You’ll need to use 3.0 to utilise all eight secret keys, rather than the former four. The new WordPress random key generator can be found at https://api.wordpress.org/secret-key/1.1/salt
Rick says
Um, so does this change your admin password or what? I don’t understand what this does? Maybe that’s because I’m not a hacker. But, if this is just stored in your config.php file, wouldn’t it be way easier for a hacker just to hack into your ftp site and nab this security key out of the config file?
I want my WordPress sites to be more secure, but I just don’t understand what this is preventing?
Jack says
Nicely said. The directions are pretty easy, but I think the security and safety is understated in the documentation. Thanks for spelling it out and making the web a safer place.
gabrielle says
if you develop multiple wordpress sites do you create a security key for each one or use the same one on all of them?
Editorial Staff says
Use a new one
Administrador
Konstantin says
While you’re adt it:
Why not define the salt constants and save yourself some database queries?!
It should look like this:
define('AUTH_SALT', 'put your unique phrase here');
define('SECURE_AUTH_SALT', 'put your unique phrase here');
define('LOGGED_IN_SALT', 'put your unique phrase here');
define('NONCE_SALT', 'put your unique phrase here');
This article from Digging into WordPress explains the advantages of this practice.
Tony says
Thanks for sharing!
Editorial Staff says
Good idea, didn’t even think of that.
Administrador
maged says
very handy and important thanks for sharing