{"id":16726,"date":"2019-07-26T11:30:30","date_gmt":"2019-07-26T14:30:30","guid":{"rendered":"https:\/\/blog.hostinger.io\/br-tutoriais\/?p=16726"},"modified":"2024-11-12T12:45:54","modified_gmt":"2024-11-12T15:45:54","slug":"wordpress-salt","status":"publish","type":"post","link":"\/br\/tutoriais\/wordpress-salt","title":{"rendered":"O que s\u00e3o WordPress salts e por que us\u00e1-los com um gerador de keys"},"content":{"rendered":"

Se você usa o WordPress, uma das suas principais tarefas certamente é proteger seu site contra violações de segurança — afinal de contas, devido à sua popularidade, o WordPress é o CMS mais visado do mundo por invasores e criminosos digitais. Uma falha de proteção pode fazer você pode perder seus dados, seu site e sua receita.<\/p>

Ao proteger seu site, um dos principais fatores é garantir que suas senhas sejam suficientemente fortes. E é aqui que entram o gerador de keys<\/strong> e os WordPress salts<\/strong> — elementos que podem adicionar uma camada extra de proteção ao processo de login do seu site, tornando-o indetectável para os hackers.<\/p>

Nos parágrafos abaixo, vamos dar uma explicação detalhada do que são os salts e as chaves de segurança do WordPress, como eles funcionam, se você deve ou não alterá-los e como fazer isso. Vamos lá?<\/p>

\"\"<\/a><\/figure>

\n\n\n\n\n\n\n<\/p>

O Que São as Chaves Salt do WordPress e Como Elas Funcionam?<\/strong><\/h2>

Os salts, ou chaves secretas do WordPress, são sequências aleatórias de código contendo oito variáveis que criptografam seus detalhes de login.<\/p>

Elas são adicionadas à sua senha para proteger ainda mais suas credenciais de login do WordPress. Isso garante que suas senhas sejam imunes a ataques de força bruta e outros métodos de invasão.<\/p>

Ao fazer login no Painel, <\/strong>alguns cookies contendo informações de login do WordPress — como o wordpress_[hash] <\/strong>e o wordpress_logged_in_[hash] <\/strong>— são criados e armazenados em seu computador. Isso significa que, se um hacker conseguir acessar os cookies do seu navegador, ele poderá extrair suas senhas.<\/p>

Felizmente, com chaves de segurança e salts, todos os seus detalhes de login são criptografados com hash, o que significa que eles são criptografados usando uma sequência de cadeias aleatórias. Essas cadeias são visíveis, mas a senha real não é.<\/p>

Em outras palavras: sempre que você inserir dados confidenciais no WordPress, como seu nome de usuário ou endereço de e-mail e senha, os salts regenerarão o texto simples usado como senha em um texto criptografado aleatoriamente.<\/p>

Por exemplo, se a sua senha for “suasenha”, <\/strong>usando os WordPress salts, ela será armazenada como caracteres aleatórios como “SG^&%@KD>>:_+$#%HBJH**6#jkj”<\/strong>. Desta forma, os invasores não conseguirão decifrar sua senha real, mesmo que obtenham acesso ao código do seu site.<\/p>

As chaves de segurança e os WordPress salts são armazenados no arquivo public_html -> wp-config.php <\/strong>do seu site WordPress. Para acessar o arquivo, conecte-se via FTP<\/strong><\/a> ou use o Gerenciador de arquivos<\/strong><\/a> da sua conta de hospedagem.<\/p>

Veja a seguir a seção dos salts e keys no arquivo wp-config.php<\/strong><\/a> quando aberto no Gerenciador de arquivos do hPanel<\/strong>:<\/p>

\n
\"arquivo<\/figure><\/div>

Elas estão localizadas na seção Authentication Unique Keys and Salts<\/strong>, que conta com uma breve descrição e um link para o gerador de keys. As primeiras quatro linhas de código contêm suas chaves de segurança, e as demais são seus salts.<\/p>

Observe que, assim como você nunca compartilharia sua senha, você nunca deve compartilhar seus salts e chaves de autenticação do WordPress com outras pessoas para evitar riscos de segurança.<\/p>

Por Que Alterar Suas Chaves de Segurança e Salts WP?<\/strong><\/h2>

Embora as chaves e os salts de segurança estáticos do WordPress ofereçam proteção suficiente, é uma boa ideia alterá-los regularmente. Isso aumentará ainda mais a segurança de seu site WordPress.<\/p>

Quando as chaves de segurança e os salts do WordPress forem alterados, todos os usuários serão automaticamente desconectados. Isso é especialmente útil se você faz login com frequência no seu site WordPress em múltiplos dispositivos ou navegadores, pois o risco de vazamento dos seus detalhes de login é ainda maior.<\/p>

Alterar os salts e as chaves de autenticação do WordPress regularmente também é uma maneira eficaz de eliminar o acesso dos hackers ao back-end do seu site. Você tem a opção de bloqueá-los alterando as salt keys e a sua senha.<\/p>

Há dois métodos para alterar suas chaves de segurança e os WordPress salts: manual e automático. Abaixo, vamos explicar ambos os métodos.<\/p>

Como Alterar os WordPress Salts Manualmente<\/strong><\/h2>

Para fazer a alteração manual dos salts do WordPress, você deve editar o arquivo wp-config.php<\/strong>. Ele pode ser acessado usando FTP <\/strong>ou abrindo o Gerenciador de arquivos na sua conta de hospedagem do WordPress<\/strong><\/a>.<\/p>

Lembre-se de que a alteração manual das chaves do WordPress pode ser um processo demorado e arriscado caso você não saiba o que está fazendo — se você não tomar os cuidados necessários, é possível danificar o site.<\/p>

Outra desvantagem desse método é que não é possível automatizar a renovação periódica dos salts e das chaves – você precisará alterá-los de tempos em tempos por conta própria.<\/p>

Dito isso, ainda vale a pena ter em mente a existência desse método manual, especialmente caso você não esteja conseguindo acessar o painel do WordPress<\/strong><\/a>.<\/p>

No tutorial a seguir, usaremos o Gerenciador de arquivos no hPanel da Hostinger. No entanto, as etapas deverão ser as mesmas independentemente do provedor de hospedagem ou do painel de controle utilizado.<\/p>

    \n
  1. Faça login no hPanel e acesse o Gerenciador de arquivos<\/strong>.<\/li>\n<\/ol>
    \n
    \"\"<\/figure><\/div>
      \n
    1. Navegue até a pasta public_html <\/strong>e abra o arquivo wp-config.php<\/strong>.<\/li>\n<\/ol>
      \n
      \"editando<\/figure><\/div>
        \n
      1. Encontre a linha Authentication Unique Keys and Salts<\/strong>. Abaixo dela, você encontrará um link para gerar novas chaves e salts de segurança do WordPress. Acesse esse link em outra guia do navegador.<\/li>\n<\/ol>
        \n
        \"editando<\/figure><\/div>
          \n
        1. Fique à vontade para atualizar a tela várias vezes para regenerar o código. Em seguida, selecione todo o texto e clique com o botão direito do mouse para copiar todos os novos salts e chaves de segurança do WordPress.<\/li>\n<\/ol>
          \n
          \"gerador<\/figure><\/div>
            \n
          1. No arquivo wp-config.php<\/strong>, exclua os salts e as chaves de segurança antigos e cole os novos.<\/li>\n<\/ol>
            \n
            \"arquivo<\/figure><\/div>
              \n
            1. Clique em Salvar e fechar<\/strong>.<\/li>\n<\/ol>

              Como alternativa, você pode simplesmente usar um plugin para alterar as chaves de segurança e os WordPress salts sem editar manualmente o arquivo wp-config.php do seu site.<\/p>

              Como Alterar os WordPress Salts Usando um Plugin<\/strong><\/h2>

              O <\/strong>Salt Shaker<\/strong><\/a> é um plugin de segurança gratuito usado para automatizar a troca das chaves salt do WordPress. Com ele, não há necessidade de editar manualmente o código em seu arquivo wp-config.php <\/strong>— basta alterar os salts e as chaves de segurança do WordPress diretamente no sei painel de controle.<\/p>

              Além de tornar as alterações de chaves de segurança e salts mais simples, o Salt Shaker também permite que os usuários do site definam programações automatizadas para essas alterações.<\/p>

              Você tem a opção de escolher se as alterações serão feitas diariamente, semanalmente, mensalmente, trimestralmente ou semestralmente.<\/p>

              Depois de instalar o plugin Salt Shaker em seu site WordPress, ative-o e navegue até Ferramentas -> Salt Shaker <\/strong>para configurá-lo.<\/p>

              \n
              \"configurações<\/figure><\/div>

              Para que o Salt Shaker altere os salts e as chaves do WordPress periodicamente, marque Change WP Keys and Salts on <…> Basis <\/strong>e escolha o intervalo de sua preferência no menu suspenso.<\/p>

              Para que o Salt Shaker altere seus salts e chaves do WordPress imediatamente, basta selecionar Change Now<\/strong>.<\/p>

              Vale a pena observar que o iThemes Security<\/strong><\/a> — um plugin de segurança<\/strong><\/a> popular e multifuncional para WordPress — também é capaz de alterar automaticamente seus salts e chaves. No entanto, embora o plugin permita que você altere seus salts e chaves imediatamente, ele não tem um recurso de agendamento como o Salt Shaker.<\/p>

              \n
              \"\"<\/a><\/figure><\/div>

              Conclusão<\/strong><\/h2>

              Os salts e as chaves de segurança do WordPress oferecem proteção adicional ao seu processo de login, pois criptografam sua senha em uma sequência aleatória que a torna ilegível para os hackers.<\/p>

              Para aumentar ainda mais a sua proteção, você pode alterar os salts e as chaves do WordPress usando dois métodos: manual e automático. O método manual exige que você edite o arquivo wp-config.php <\/strong>do seu site WordPress, enquanto o método automático usa um plugin, como o Salt Shaker.<\/p>

              Esperamos que este artigo ajude você a aumentar a segurança de seu site WordPress<\/strong><\/a>. Boa sorte!<\/p>

              \n\n\n

              \n

              Descubra Mais Técnicas Para o WordPress<\/h4>\n

              Tutorial Completo do WordPress 
              <\/strong><\/a>              O Que São WordPress Hooks e Como Usá-los 
              <\/strong><\/a>              Adiar a Análise de JavaScript no WordPress 
              <\/strong><\/a>              Remover Query Strings no WordPress 
              <\/strong><\/a>              Como Editar HTML no WordPress 
              <\/strong><\/a>              Configurando e Gerenciando Cron Jobs no WordPress 
              <\/strong><\/a>              API REST no WordPress<\/strong><\/a><\/p>\n <\/div>\n<\/p>\n","protected":false},"excerpt":{"rendered":"

              Se você usa o WordPress, uma das suas principais tarefas certamente é proteger seu site contra violações de segurança — afinal de contas, devido à sua popularidade, o WordPress é o CMS mais visado do mundo por invasores e criminosos digitais. Uma falha de proteção pode fazer você pode perder seus dados, seu site e […]<\/p>\n

              Read More…<\/a><\/p>\n","protected":false},"author":78,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"rank_math_title":"Gerador de Keys: O Que S\u00e3o WordPress Salts e Por Que Us\u00e1-los","rank_math_description":"WordPress Salts s\u00e3o uma maneira eficaz de proteger seu site. Confira nosso artigo para saber mais sobre esse gerador de keys do WordPress.","rank_math_focus_keyword":"gerador de keys","footnotes":""},"categories":[4911],"tags":[6861,6860],"class_list":["post-16726","post","type-post","status-publish","format-standard","hentry","category-wordpress","tag-salt-keys","tag-wordpress-salt-keys"],"hreflangs":[{"locale":"en-US","link":"https:\/\/www.hostinger.com\/tutorials\/wordpress-salts","default":0},{"locale":"pt-BR","link":"https:\/\/www.hostinger.com\/br\/tutoriais\/wordpress-salt","default":0},{"locale":"en-UK","link":"https:\/\/www.hostinger.com\/uk\/tutorials\/wordpress-salts","default":0},{"locale":"en-MY","link":"https:\/\/www.hostinger.com\/my\/tutorials\/wordpress-salts","default":0},{"locale":"en-PH","link":"https:\/\/www.hostinger.com\/ph\/tutorials\/wordpress-salts","default":0},{"locale":"pt-PT","link":"https:\/\/www.hostinger.com\/pt\/tutoriais\/wordpress-salt","default":0},{"locale":"en-IN","link":"https:\/\/www.hostinger.com\/in\/tutorials\/wordpress-salts","default":0},{"locale":"en-CA","link":"https:\/\/www.hostinger.com\/ca\/tutorials\/wordpress-salts","default":0},{"locale":"en-AU","link":"https:\/\/www.hostinger.com\/au\/tutorials\/wordpress-salts","default":0},{"locale":"en-NG","link":"https:\/\/www.hostinger.com\/ng\/tutorials\/wordpress-salts","default":0}],"acf":[],"_links":{"self":[{"href":"https:\/\/www.hostinger.com\/br\/tutoriais\/wp-json\/wp\/v2\/posts\/16726","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostinger.com\/br\/tutoriais\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostinger.com\/br\/tutoriais\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/br\/tutoriais\/wp-json\/wp\/v2\/users\/78"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/br\/tutoriais\/wp-json\/wp\/v2\/comments?post=16726"}],"version-history":[{"count":9,"href":"https:\/\/www.hostinger.com\/br\/tutoriais\/wp-json\/wp\/v2\/posts\/16726\/revisions"}],"predecessor-version":[{"id":46809,"href":"https:\/\/www.hostinger.com\/br\/tutoriais\/wp-json\/wp\/v2\/posts\/16726\/revisions\/46809"}],"wp:attachment":[{"href":"https:\/\/www.hostinger.com\/br\/tutoriais\/wp-json\/wp\/v2\/media?parent=16726"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostinger.com\/br\/tutoriais\/wp-json\/wp\/v2\/categories?post=16726"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostinger.com\/br\/tutoriais\/wp-json\/wp\/v2\/tags?post=16726"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}