L'API della chiave segreta di WordPress genera un set di salt e chiavi crittografiche univoche, nello specifico AUTH, SECURE_AUTH, LOGGED_IN e NONCE, per proteggere le configurazioni dell'applicazione.
Queste chiavi forniscono dati casuali ad alta entropia che vengono combinati con le credenziali dell'utente e i cookie di sessione prima dell'hashing, neutralizzando efficacemente la minaccia degli attacchi rainbow table e del cracking di hash precalcolati. Fornendo un nuovo set di stringhe casuali a ogni richiesta, il servizio garantisce che i token di autenticazione rimangano univoci per lo specifico ambiente, rafforzando l'applicazione contro gli accessi non autorizzati alla sessione.
Uno strumento semplicissimo da usare: basta visitare la pagina e si ottengono immediatamente tutte le chiavi da copiare/incollare nel file wp-admin.php. Nuove chiavi ad ogni ricaricamento della pagina. Nessuna opzione da selezionare, niente di più. Efficiente!
È fornito dal team originale di WordPress. Si consiglia di cambiare periodicamente i propri salt di chiave (si noti che ciò disconnetterà tutti gli utenti connessi, le attività in corso e i cookie, che è uno degli obiettivi, tra l'altro).
