Nos parágrafos abaixo, vamos dar uma explicação detalhada do que são os salts e as chaves de segurança do WordPress, como eles funcionam, se você deve ou não alterá-los e como fazer isso. Vamos lá?<\/p> \n\n\n\n\n\n\n<\/p> Os salts, ou chaves secretas do WordPress, são sequências aleatórias de código contendo oito variáveis que criptografam seus detalhes de login.<\/p> Elas são adicionadas à sua senha para proteger ainda mais suas credenciais de login do WordPress. Isso garante que suas senhas sejam imunes a ataques de força bruta e outros métodos de invasão.<\/p> Ao fazer login no Painel, <\/strong>alguns cookies contendo informações de login do WordPress — como o wordpress_[hash] <\/strong>e o wordpress_logged_in_[hash] <\/strong>— são criados e armazenados em seu computador. Isso significa que, se um hacker conseguir acessar os cookies do seu navegador, ele poderá extrair suas senhas.<\/p> Felizmente, com chaves de segurança e salts, todos os seus detalhes de login são criptografados com hash, o que significa que eles são criptografados usando uma sequência de cadeias aleatórias. Essas cadeias são visíveis, mas a senha real não é.<\/p> Em outras palavras: sempre que você inserir dados confidenciais no WordPress, como seu nome de usuário ou endereço de e-mail e senha, os salts regenerarão o texto simples usado como senha em um texto criptografado aleatoriamente.<\/p> Por exemplo, se a sua senha for “suasenha”, <\/strong>usando os WordPress salts, ela será armazenada como caracteres aleatórios como “SG^&%@KD>>:_+$#%HBJH**6#jkj”<\/strong>. Desta forma, os invasores não conseguirão decifrar sua senha real, mesmo que obtenham acesso ao código do seu site.<\/p> As chaves de segurança e os WordPress salts são armazenados no arquivo public_html -> wp-config.php <\/strong>do seu site WordPress. Para acessar o arquivo, conecte-se via FTP<\/strong><\/a> ou use o Gerenciador de arquivos<\/strong><\/a> da sua conta de hospedagem.<\/p> Veja a seguir a seção dos salts e keys no arquivo wp-config.php<\/strong><\/a> quando aberto no Gerenciador de arquivos do hPanel<\/strong>:<\/p> Elas estão localizadas na seção Authentication Unique Keys and Salts<\/strong>, que conta com uma breve descrição e um link para o gerador de keys. As primeiras quatro linhas de código contêm suas chaves de segurança, e as demais são seus salts.<\/p> Observe que, assim como você nunca compartilharia sua senha, você nunca deve compartilhar seus salts e chaves de autenticação do WordPress com outras pessoas para evitar riscos de segurança.<\/p> Embora as chaves e os salts de segurança estáticos do WordPress ofereçam proteção suficiente, é uma boa ideia alterá-los regularmente. Isso aumentará ainda mais a segurança de seu site WordPress.<\/p> Quando as chaves de segurança e os salts do WordPress forem alterados, todos os usuários serão automaticamente desconectados. Isso é especialmente útil se você faz login com frequência no seu site WordPress em múltiplos dispositivos ou navegadores, pois o risco de vazamento dos seus detalhes de login é ainda maior.<\/p> Alterar os salts e as chaves de autenticação do WordPress regularmente também é uma maneira eficaz de eliminar o acesso dos hackers ao back-end do seu site. Você tem a opção de bloqueá-los alterando as salt keys e a sua senha.<\/p> Há dois métodos para alterar suas chaves de segurança e os WordPress salts: manual e automático. Abaixo, vamos explicar ambos os métodos.<\/p> Para fazer a alteração manual dos salts do WordPress, você deve editar o arquivo wp-config.php<\/strong>. Ele pode ser acessado usando FTP <\/strong>ou abrindo o Gerenciador de arquivos na sua conta de hospedagem do WordPress<\/strong><\/a>.<\/p> Lembre-se de que a alteração manual das chaves do WordPress pode ser um processo demorado e arriscado caso você não saiba o que está fazendo — se você não tomar os cuidados necessários, é possível danificar o site.<\/p> Outra desvantagem desse método é que não é possível automatizar a renovação periódica dos salts e das chaves – você precisará alterá-los de tempos em tempos por conta própria.<\/p> Dito isso, ainda vale a pena ter em mente a existência desse método manual, especialmente caso você não esteja conseguindo acessar o painel do WordPress<\/strong><\/a>.<\/p> No tutorial a seguir, usaremos o Gerenciador de arquivos no hPanel da Hostinger. No entanto, as etapas deverão ser as mesmas independentemente do provedor de hospedagem ou do painel de controle utilizado.<\/p> Como alternativa, você pode simplesmente usar um plugin para alterar as chaves de segurança e os WordPress salts sem editar manualmente o arquivo wp-config.php do seu site.<\/p> O <\/strong>Salt Shaker<\/strong><\/a> é um plugin de segurança gratuito usado para automatizar a troca das chaves salt do WordPress. Com ele, não há necessidade de editar manualmente o código em seu arquivo wp-config.php <\/strong>— basta alterar os salts e as chaves de segurança do WordPress diretamente no sei painel de controle.<\/p> Além de tornar as alterações de chaves de segurança e salts mais simples, o Salt Shaker também permite que os usuários do site definam programações automatizadas para essas alterações.<\/p> Você tem a opção de escolher se as alterações serão feitas diariamente, semanalmente, mensalmente, trimestralmente ou semestralmente.<\/p> Depois de instalar o plugin Salt Shaker em seu site WordPress, ative-o e navegue até Ferramentas -> Salt Shaker <\/strong>para configurá-lo.<\/p> Para que o Salt Shaker altere os salts e as chaves do WordPress periodicamente, marque Change WP Keys and Salts on <…> Basis <\/strong>e escolha o intervalo de sua preferência no menu suspenso.<\/p> Para que o Salt Shaker altere seus salts e chaves do WordPress imediatamente, basta selecionar Change Now<\/strong>.<\/p> Vale a pena observar que o iThemes Security<\/strong><\/a> — um plugin de segurança<\/strong><\/a> popular e multifuncional para WordPress — também é capaz de alterar automaticamente seus salts e chaves. No entanto, embora o plugin permita que você altere seus salts e chaves imediatamente, ele não tem um recurso de agendamento como o Salt Shaker.<\/p> Os salts e as chaves de segurança do WordPress oferecem proteção adicional ao seu processo de login, pois criptografam sua senha em uma sequência aleatória que a torna ilegível para os hackers.<\/p> Para aumentar ainda mais a sua proteção, você pode alterar os salts e as chaves do WordPress usando dois métodos: manual e automático. O método manual exige que você edite o arquivo wp-config.php <\/strong>do seu site WordPress, enquanto o método automático usa um plugin, como o Salt Shaker.<\/p> Esperamos que este artigo ajude você a aumentar a segurança de seu site WordPress<\/strong><\/a>. Boa sorte!<\/p> \n\n\n ![\"\"](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/53\/2022\/12\/WordPress-Cheat-Sheet-BR.png\/w=1024,h=1024,fit=scale-down\")
<\/a><\/figure>O Que São as Chaves Salt do WordPress e Como Elas Funcionam?<\/strong><\/h2>
![\"arquivo](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/53\/2019\/07\/hpanel-filemanager-publichtml-wpconfigphp-salts-highlighted.png\/public\")
<\/figure>\n<\/div>Por Que Alterar Suas Chaves de Segurança e Salts WP?<\/strong><\/h2>
Como Alterar os WordPress Salts Manualmente<\/strong><\/h2>
\n
![\"\"](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/53\/2023\/10\/gerenciador-de-arquivos-painel-hostinger.png\/w=1024,h=1024,fit=scale-down\")
<\/figure>\n<\/div>\n
![\"editando](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/53\/2019\/07\/wp-config-editar-gerenciador-arquivos.png\/public\")
<\/figure>\n<\/div>\n
![\"editando](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/53\/2019\/07\/hpanel-filemanager-publichtml-wpconfigphp-secretkeysgenerationlink-highlighted.png\/public\")
<\/figure>\n<\/div>\n
![\"gerador](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/53\/2019\/07\/copy-new-wordpress-salts-keys.png\/public\")
<\/figure>\n<\/div>\n
![\"arquivo](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/53\/2019\/07\/hpanel-filemanager-publichtml-wpconfigphp-salts-replaced-highlighted.png\/public\")
<\/figure>\n<\/div>\n
Como Alterar os WordPress Salts Usando um Plugin<\/strong><\/h2>
![\"configurações](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/53\/2019\/07\/salt-shaker-settings.png\/public\")
<\/figure>\n<\/div>![\"\"](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/53\/2024\/06\/BR-New-WP_in-text-banner.png\/public\")
<\/a><\/figure>\n<\/div>Conclusão<\/strong><\/h2>