WordPressウェブサイトをハッカーから安全に保つための最初のステップとして、強力なパスワードを使用することをお勧めします。SALTキーでセキュリティの追加レイヤーを追加できます。これらの特別なコードはログイン情報を保護し、ハッカーが侵入するのをより困難にします。
SALTキーは、レシピの秘密の材料のようなものだと考えてください。ランダムなデータを追加することでパスワードをさらに安全にし、推測を困難にします。
この記事では、ウェブサイトを保護するためにWordPressのSALTキーを自動的に変更する方法を説明します。技術的な専門家でなくても、簡単に実行する方法をご紹介します。

SALTセキュリティキーとは?
あなたのWordPressウェブサイトにログインすると、WordPressがログイン認証情報を記憶するオプションがあります。これは、ユーザーの認証情報をCookieに保存することによって達成されます。これらは15日後に期限切れになり、ユーザーは再度ログインする必要があります。
この情報が漏洩し、特に公共のコンピューターを使用している場合に、あなたのウェブサイトを危険にさらす可能性があります。
そのため、WordPressはユーザーのログイン認証情報を保護するために、セキュリティキー、またはSALTキーを使用しています。SALTは、情報に余分な情報(ソルト)を追加する暗号化ツールであり、暗号化されたデータにセキュリティの追加レイヤーを提供します。
セキュリティキーとSALTキーは、WordPressサイトのルートフォルダにあるwp-config.phpファイルに保存されています。これらは次のようになります。

WordPressの秘密鍵を定期的に(例えば毎週または毎月)自動的に変更することで、WordPressセキュリティをさらに向上させることができます。
WordPress.orgのシークレットキーサービスを使用して新しいSALTキーを生成し、FTPで手動で変更することができます。しかし、このプロセスは時間がかかり、コーディングの経験がない場合は推奨されません。
それでは、WordPressでセキュリティキーとSALTキーを簡単に変更するための自動化プロセスをセットアップする方法を見ていきましょう。
WordPressのSALTキーを変更する方法
まず最初に行うべきことは、Salt Shakerプラグインをインストールして有効化することです。詳細については、WordPressプラグインのインストール方法に関するガイドをご覧ください。
プラグインを有効化したら、WordPress管理画面のツール » Salt Shakerページに移動して、SALTキーを変更するスケジュールを設定する必要があります。

「WPキーとSALTを自動変更」オプションをチェックし、ドロップダウンからスケジュールを選択する必要があります。認証キーは毎日、毎週、毎月自動的に変更できます。
セキュリティキーとSALTキーを手動で変更したい場合は、「今すぐ変更」ボタンをクリックすることで可能です。
注意: WordPressのSALTキーが変更されるたびに、あなたや他のユーザーはすべてのデバイスでWordPressサイトから自動的にログアウトされます。WordPressログインページにアクセスすることで、簡単にWordPressダッシュボードに再ログインできます。
WordPressセキュリティ強化のための専門ガイド
この記事がWordPressのSALTキーを自動的に変更するのに役立ったことを願っています。WordPressのセキュリティを向上させるための他のガイドも参照することをお勧めします。
- WordPressセキュリティ究極ガイド(ステップバイステップ)
- WordPressセキュリティ監査の実行方法(完全チェックリスト)
- WordPressセキュリティアップデートを確認する方法(初心者ガイド)
- サイトを保護するための最高のWordPressセキュリティプラグイン(比較)
- WordPressサイトを悪意のある可能性のあるコードからスキャンする方法
- WordPressでHTTPセキュリティヘッダーを追加する方法(初心者ガイド)
- WordPressでスパムリンクの注入を見つけて削除する方法
- WordPressサイトをブルートフォース攻撃から保護する方法
この記事が気に入ったら、WordPressのビデオチュートリアルについては、YouTubeチャンネルを購読してください。 TwitterやFacebookでもフォローできます。


Karen
こんにちは、WPは全く初めてです。
ウェブサイト開発のこの段階では、ログインしてパスワードを使用する必要のある顧客/訪問者はまだいません。Saltプラグインは、管理者としてログインする私だけに影響しますか、それともウェブサイトに来る一般の訪問者に影響しますか?つまり、一般的な訪問者はログインする必要があるのでしょうか? :)。Saltに関する情報、ありがとうございます。
WPBeginnerサポート
あなただけが影響を受け、あなたのサイトのユーザーはログインする必要がなくなります。
管理者
Ron
SALTはデータベースに保存されているユーザーパスワードとも関連がありますか?SALTを変更すると、すべてのユーザーパスワードが破損しますか?
WPBeginnerサポート
Ronさん、こんにちは。
いいえ、SALTSを変更してもユーザーパスワードには影響しません。ただし、変更するとすべてのユーザーが再度ログインする必要があります。
管理者