Raccomandiamo di utilizzare password complesse come primo passo per proteggere il tuo sito WordPress dagli hacker. Puoi aggiungere un ulteriore livello di sicurezza con le chiavi SALT. Questi codici speciali proteggono le tue informazioni di accesso, rendendo molto più difficile per gli hacker penetrare.
Pensa alle chiavi SALT come a un ingrediente segreto in una ricetta. Rendono le tue password ancora più sicure aggiungendo dati casuali che le rendono difficili da indovinare.
Questo articolo spiega come cambiare automaticamente le tue chiavi SALT di WordPress per proteggere il tuo sito web. Ti mostreremo come farlo facilmente, anche se non sei un esperto tecnico.
Cosa sono le chiavi di sicurezza SALT?
Quando accedi al tuo sito web WordPress, c'è un'opzione per far sì che WordPress ricordi le tue credenziali di accesso. Questo viene ottenuto memorizzando i dettagli di autenticazione degli utenti nei cookie. Questi scadono dopo 15 giorni, dopodiché l'utente dovrà accedere nuovamente.
Il pericolo è che queste informazioni possano essere compromesse e mettere a rischio il tuo sito web, specialmente quando si utilizzano computer pubblici.
Ecco perché WordPress utilizza chiavi di sicurezza, o chiavi SALT, per proteggere le credenziali di accesso degli utenti. Le SALT sono strumenti crittografici che aggiungono informazioni extra ai tuoi dati, fornendo un ulteriore livello di sicurezza ai tuoi dati crittografati.
Le chiavi di sicurezza e SALT sono memorizzate nel file wp-config.php, che si trova nella cartella principale del tuo sito WordPress. Hanno questo aspetto:
Puoi migliorare ulteriormente la sicurezza di WordPress modificando automaticamente le tue chiavi segrete di WordPress regolarmente, ad esempio settimanalmente o mensilmente.
Potresti generare nuove chiavi SALT utilizzando il servizio di chiavi segrete di WordPress.org e poi modificarle manualmente tramite FTP. Tuttavia, questo processo può richiedere tempo e non è consigliato se non hai esperienza di programmazione.
Detto questo, diamo un'occhiata a come impostare un processo automatizzato per cambiare facilmente le chiavi di sicurezza e SALT in WordPress.
Come cambiare le chiavi SALT di WordPress
La prima cosa da fare è installare e attivare il plugin Salt Shaker. Per maggiori dettagli, consulta la nostra guida su come installare un plugin WordPress.
Una volta attivato il plugin, devi andare alla pagina Strumenti » Salt Shaker nella tua bacheca di WordPress per impostare una pianificazione per la modifica delle chiavi SALT.
Devi selezionare l'opzione per 'Cambiare automaticamente le chiavi WP e i Salt' e quindi scegliere la tua pianificazione dal menu a discesa. Puoi cambiare automaticamente le chiavi di autenticazione giornalmente, settimanalmente e mensilmente.
Nel caso in cui desideri cambiare manualmente le chiavi di sicurezza e SALT, puoi farlo facendo clic sul pulsante 'Cambia ora'.
Nota: Ogni volta che le chiavi SALT di WordPress vengono modificate, tu e gli altri utenti sarete automaticamente disconnessi dal vostro sito WordPress su tutti i dispositivi. Potete facilmente accedere nuovamente alla dashboard di WordPress andando alla pagina di accesso di WordPress.
Guide esperte per migliorare la sicurezza di WordPress
Speriamo che questo articolo ti abbia aiutato a cambiare automaticamente le chiavi SALT di WordPress. Potresti anche voler consultare altre guide relative al miglioramento della sicurezza di WordPress:
- La guida definitiva alla sicurezza di WordPress (Passo dopo passo)
- Come eseguire un audit di sicurezza di WordPress (checklist completa)
- Come verificare gli aggiornamenti di sicurezza di WordPress (guida per principianti)
- I migliori plugin di sicurezza WordPress per proteggere il tuo sito (confronto)
- Come scansionare il tuo sito WordPress alla ricerca di codice potenzialmente dannoso
- Come aggiungere intestazioni di sicurezza HTTP in WordPress (Guida per principianti)
- Come trovare e rimuovere l'iniezione di link spam in WordPress
- Come proteggere il tuo sito WordPress dagli attacchi brute force
Se ti è piaciuto questo articolo, iscriviti al nostro canale YouTube per tutorial video su WordPress. Puoi anche trovarci su Twitter e Facebook.
Karen
Ciao, sono nuovo di tutto ciò che riguarda WP.
Al momento, nello sviluppo del mio sito web, non ho clienti/visitatori che avranno bisogno di accedere e utilizzare una password. Il plugin Salt influenzerà solo me, l'amministratore che accede, o influenzerà i visitatori generali che arrivano sul mio sito web? Voglio dire, i visitatori di base avranno ora bisogno di un accesso? : ). Grazie per le informazioni su Salt.
Supporto WPBeginner
Saresti interessato solo tu e i tuoi utenti non avrebbero bisogno di un accesso per il tuo sito.
Amministratore
Ron
I SALTS sono anche correlati alle password utente memorizzate nel database? La modifica dei SALTS causerà la corruzione di tutte le password utente?
Supporto WPBeginner
Ciao Ron,
No, la modifica dei SALTS non influenzerà le password utente. Tuttavia, la loro modifica forzerà tutti gli utenti ad accedere nuovamente.
Amministratore