A API de Chaves Secretas do WordPress gera um conjunto de salts e chaves criptográficas exclusivas — especificamente AUTH, SECURE_AUTH, LOGGED_IN e NONCE — para proteger as configurações do aplicativo.
Essas chaves fornecem dados aleatórios de alta entropia que são combinados com as credenciais do usuário e os cookies de sessão antes do hashing, neutralizando efetivamente a ameaça de ataques de tabela arco-íris e quebra de hash pré-computado. Ao fornecer um novo conjunto de strings aleatórias a cada solicitação, o serviço garante que os tokens de autenticação permaneçam exclusivos para o ambiente específico, protegendo o aplicativo contra acesso não autorizado à sessão.
Uma ferramenta extremamente simples de usar: basta visitar a página e copiar/colar diretamente todas as chaves no seu arquivo wp-admin.php. Novas chaves a cada recarregamento da página. Sem opções para selecionar, nada mais. Eficiente!
É fornecido pela equipe original do WordPress. Recomenda-se alterar seus salts de chave de tempos em tempos (observe que isso encerrará a sessão de todos os usuários conectados e as atividades e cookies em andamento – o que, aliás, é um dos objetivos).
