Recomendamos o uso de senhas fortes como o primeiro passo para manter seu site WordPress seguro contra hackers. Você pode adicionar uma camada extra de segurança com as chaves SALT. Esses códigos especiais protegem suas informações de login, tornando muito mais difícil para os hackers invadirem.
Pense nas chaves SALT como um ingrediente secreto em uma receita. Elas tornam suas senhas ainda mais seguras, adicionando dados aleatórios que as tornam difíceis de adivinhar.
Este artigo explica como alterar automaticamente suas chaves SALT do WordPress para proteger seu site. Mostraremos como fazer isso facilmente, mesmo que você não seja um especialista técnico.
O que são Chaves de Segurança SALT?
Ao fazer login no seu site WordPress, há uma opção para o WordPress lembrar suas credenciais de login. Isso é feito armazenando os detalhes de autenticação do usuário em cookies. Estes expiram após 15 dias, quando o usuário terá que fazer login novamente.
O perigo é que essas informações possam ser comprometidas e colocar seu site em risco, especialmente ao usar computadores públicos.
É por isso que o WordPress usa chaves de segurança, ou chaves SALT, para proteger as credenciais de login dos usuários. SALTs são ferramentas criptográficas que adicionam informações extras aos seus dados, fornecendo outra camada de segurança aos seus dados criptografados.
As chaves de segurança e SALT são armazenadas no arquivo wp-config.php, que é encontrado na pasta raiz do seu site WordPress. Elas se parecem com isto:
Você pode melhorar ainda mais a segurança do seu WordPress alterando automaticamente suas chaves secretas do WordPress regularmente, como semanalmente ou mensalmente.
Você poderia gerar novas chaves SALT usando o serviço de chave secreta do WordPress.org e depois alterá-las manualmente usando FTP. No entanto, este processo pode consumir tempo e não é recomendado se você não tiver experiência em codificação.
Dito isso, vamos dar uma olhada em como configurar um processo automatizado para alterar facilmente as chaves de segurança e SALT no WordPress.
Como Alterar as Chaves SALT do WordPress
A primeira coisa que você precisa fazer é instalar e ativar o plugin Salt Shaker. Para mais detalhes, consulte nosso guia sobre como instalar um plugin do WordPress.
Uma vez que o plugin é ativado, você precisa ir para a página Ferramentas » Salt Shaker no seu painel do WordPress para definir um cronograma para a alteração das chaves SALT.
Você deve marcar a opção para ‘Alterar Chaves e Salts do WP’ automaticamente e, em seguida, selecionar seu cronograma no menu suspenso. Você pode alterar automaticamente as chaves de autenticação diariamente, semanalmente e mensalmente.
Caso queira alterar as chaves de segurança e SALT manualmente, você pode fazer isso clicando no botão ‘Alterar Agora’.
Observação: Toda vez que suas chaves SALT do WordPress forem alteradas, você e outros usuários serão desconectados automaticamente do seu site WordPress em todos os dispositivos. Você pode fazer login novamente facilmente no seu painel do WordPress acessando a página de login do WordPress.
Guias Especializados sobre Como Melhorar a Segurança do WordPress
Esperamos que este artigo tenha ajudado você a alterar automaticamente as chaves SALT do WordPress. Você também pode querer ver outros guias relacionados a como melhorar a segurança do WordPress:
- O Guia Definitivo de Segurança do WordPress (Passo a Passo)
- Como Realizar uma Auditoria de Segurança do WordPress (Checklist Completo)
- Como Verificar Atualizações de Segurança do WordPress (Guia para Iniciantes)
- Melhores Plugins de Segurança do WordPress para Proteger Seu Site (Comparados)
- Como Escanear Seu Site WordPress em Busca de Código Potencialmente Malicioso
- Como Adicionar Cabeçalhos de Segurança HTTP no WordPress (Guia para Iniciantes)
- Como Encontrar e Remover Injeção de Links de Spam no WordPress
- Como Proteger Seu Site WordPress Contra Ataques de Força Bruta
Se você gostou deste artigo, por favor, inscreva-se em nosso Canal do YouTube para tutoriais em vídeo do WordPress. Você também pode nos encontrar no Twitter e no Facebook.
Karen
Olá, sou novo em tudo sobre WP.
Não tenho nenhum cliente/visitante que precise fazer login e usar uma senha nesta fase do desenvolvimento do meu site. O plugin Salt afetará apenas a mim, como administrador fazendo login, ou afetará os visitantes em geral que acessam meu site? Quero dizer, os visitantes básicos precisarão fazer login agora? : ) . Obrigado pelas informações sobre o Salt.
WPBeginner Support
Apenas você seria afetado e seus usuários não precisariam de login para o seu site.
Admin
Ron
Os SALTS também estão relacionados às senhas de usuário armazenadas no banco de dados? Mudar os SALTS fará com que todas as senhas de usuário se corrompam?
WPBeginner Support
Olá Ron,
Não, mudar os SALTS não afetará as senhas dos usuários. No entanto, mudá-los forçará todos os usuários a fazer login novamente.
Admin