¿Quiere obtener más información sobre las claves de seguridad y las sales de WordPress?
WordPress utiliza claves de seguridad para proteger su sitio web de intentos de piratería. Puede usarlos de manera más eficiente para mejorar la seguridad de WordPress.
En este artículo, discutiremos qué son las claves de seguridad y salts de WordPress y por qué debería usarlas.
¿Qué son las claves de seguridad de WordPress y las SALT?
Las claves de seguridad de WordPress son una herramienta de cifrado que protege los datos de inicio de sesión haciéndolos más difíciles de descifrar.
Estas claves funcionan como claves reales y se utilizan para bloquear y desbloquear información cifrada, como contraseñas, manteniendo seguro su sitio de WordPress.
Así es como funciona.
Básicamente, cuando inicia sesión en un sitio web de WordPress, su información se almacena en cookies en su computadora. Esto le permite continuar trabajando en su sitio web sin tener que iniciar sesión en cada página.
Toda la información se almacena en forma encriptada convirtiéndola en una cadena de caracteres alfanuméricos y especiales.
Estos datos encriptados se pueden traducir usando las claves de seguridad de WordPress. Sin las claves, es casi imposible descifrar estos datos.
Estas claves de seguridad son generadas automáticamente por su sitio de WordPress y almacenadas en su archivo de configuración de WordPress (wp-config.php).
Hay un total de cuatro claves de seguridad:
- CÓDIGO DE INICIO DE SESIÓN
- SECURE_AUTH_KEY
- LOGGED_IN_CLAVE
- NONCE_KEY
Además de las claves de seguridad de WordPress, también encontrará las siguientes SALT.
- AUTH_SALT
- SECURE_AUTH_SALT
- LOGGED_IN_SALT
- NONCE_SALT
Salts agrega información adicional a su información encriptada, proporcionando una capa adicional de seguridad para sus datos encriptados.
¿Por qué usar claves de seguridad de WordPress?
Las claves de seguridad de WordPress protegen su sitio web de los intentos de piratería al proteger sus contraseñas.
Por ejemplo, una contraseña normal con una dificultad media se puede descifrar fácilmente con ataques de fuerza bruta.
Por otro lado, lleva años descifrar una cadena de contraseña como ‘7C17bd5b44d6c9c37c01468b20d89c35e576914c289f98685941accddf67bf32b49’ sin conocer las claves de seguridad.
Por lo tanto, nunca debe compartir las claves de seguridad de WordPress con nadie y protegerlas como normalmente protegería la información confidencial en línea.
Dicho esto, echemos un vistazo a cómo puede usar las claves de seguridad de WordPress para proteger su sitio de WordPress.
¿Cómo usar las claves de seguridad de WordPress?
Normalmente, no necesita hacer nada adicional, ya que en la mayoría de los casos, WordPress genera y usa automáticamente claves de seguridad + salts con cada nueva instalación de WordPress.
Puede ver sus claves de seguridad y sales de WordPress utilizando un cliente FTP o la aplicación Administrador de archivos en el panel de control de su cuenta de alojamiento de WordPress.
Simplemente conéctese a su sitio web y abra el archivo wp-config.php. En él verás definidas tus claves de seguridad de WordPress.
Dependiendo de cómo instaló WordPress inicialmente, es posible que su sitio web no tenga ninguna clave de seguridad definida.
Si sus claves de seguridad están vacías, no se preocupe. Puede agregarlos fácilmente manualmente yendo a la Generador de claves de seguridad de WordPress página para generar un nuevo conjunto de claves.
Luego copia y pega estas claves en tu archivo wp-config.php y listo.
Puede usar el mismo método para eliminar sus claves de seguridad actuales de WordPress y reemplazarlas por otras nuevas.
Observación: Cuando reemplaza las llaves de seguridad, todos los usuarios se ven obligados a iniciar sesión nuevamente, lo cual es excelente para la seguridad.
Regenerar claves de seguridad de WordPress con un complemento
Si sospecha que su sitio web ha sido pirateado, deberá volver a generar las claves de seguridad de WordPress y cambiar sus contraseñas.
Puede copiar y pegar manualmente nuevas claves de seguridad como se mencionó anteriormente. Sin embargo, un enfoque mucho más simple sería usar un complemento. De esta manera, también puede configurar un programa para regenerar automáticamente las claves de seguridad de forma regular.
1. Actualice las claves de seguridad de WordPress con Sucuri
La forma más fácil de regenerar automáticamente las claves de seguridad de WordPress usando Sucuri. Es uno de los mejores complementos de seguridad de WordPress en el mercado que protege su sitio web de WordPress de amenazas comunes.
Simplemente instale y active el complemento Sucuri Security. Para obtener más información, consulte nuestra guía paso a paso para instalar un complemento de WordPress.
Después de la activación tienes que ir a la Sucuri Seguridad » Configuración y vaya a la pestaña Post-Hack.
Desde aquí, haga clic en el botón Generar nuevas claves de seguridad en la sección «Actualizar claves secretas».
Observación: La regeneración de nuevas claves de seguridad lo desconectará del área de administración de WordPress y requerirá que vuelva a iniciar sesión.
Luego visite de nuevo el Sucuri Seguridad » Configuración y cambie a la pestaña Post-Hack nuevamente.
En la sección de claves de seguridad, habilite la actualización automática de claves secretas eligiendo una frecuencia (diaria, semanal, mensual, anual). Luego haga clic en el botón Enviar.
Sucuri ahora restablecerá automáticamente sus claves de seguridad de WordPress según la frecuencia que elija.
2. Actualice las claves de seguridad de WordPress con Salt Shaker
Este método está destinado a usuarios que no utilizan Sucuri y necesitan automatizar la regeneración de claves de seguridad.
Primero necesitas el . instalar y activar salero enchufar. Para obtener más información, consulte nuestra guía paso a paso para instalar un complemento de WordPress.
Después de la activación, debe visitar Herramientas » Esparcidor de sal página para configurar los ajustes del complemento.
Aquí puede establecer un horario para generar automáticamente claves de seguridad. También puede simplemente hacer clic en el botón ‘Cambiar ahora’ para regenerar las claves de seguridad inmediatamente.
Esperamos que este artículo lo haya ayudado a comprender qué son las claves de seguridad de WordPress y cómo usarlas. También puede consultar nuestra guía sobre cómo corregir errores comunes de WordPress, o consultar nuestra selección experta de complementos de WordPress imprescindibles para su sitio web.