¿Qué son las Security Keys?

Tal vez escuchaste o leíste durante el proceso de instalación de WordPress de las Security Keys, y es muy posible que al intentar fortalecer el sistema de seguridad de la instalación se ta he recomendado actualizar o modificarlas.

Las claves de seguridad en WordPress son una cadena de caracteres aleatorios que se utilizan para la autorización y el cifrado de las cookies generadas por WordPress. El administrador puede definir estas claves de seguridad en el archivo wp-config.php en cualquier momento, incluso posterior a la instalación o en un sitio en pleno funcionamiento. Por suerte, durante la instalación inicial, no es necesario que el usuario proporcione estas claves para instalar o ejecutar WordPress, en las recientes versiones se generan de forma aleatoria desde el núcleo de wordpress, entonces si un usuario o administrador no proporciona estas claves en su archivo wp-config.php, WordPress genera automáticamente estas claves.

El beneficio de incluir estas claves es que, al eliminarlas o restablecerlas, un administrador de WordPress puede forzar el cierre de sesión de todos los usuarios registrados. Actualmente hay cuatro claves de seguridad AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY y NONCE_KEY. Para fortalecer aún más estas claves, se les agrega una capa de SALT que en modo simple, es como una contraseña adicional para estas claves.

Te compartimos un ejemplo de estas credenciales:

define('AUTH_KEY',         'Gr(qi;+|T|1U3|8H|<H@2FFg*!D6[RE6-EhyP)N-o<2dNKSk#3w,5f~U_naLp vM');
define('SECURE_AUTH_KEY',  't5&pj/PMH]|)^dA,VK~gZ5xM_&}>vs|R)6,XNZ=E=zePTX_)w1}h)FN~3PecS&(9');
define('LOGGED_IN_KEY',    ';|.$]sm?)CIi ?2i)mmuSew_w$e6!v^K|t^kh/@(AwOhjr=EztFr{|}vv|b6RUUY');
define('NONCE_KEY',        'eS{!urqmb0&~XuYbNdkpo]`J~Dl3m$|0+yB`eJT-T@9 f-<A_3:$&b.TcmM`}DZj');
define('AUTH_SALT',        '(}vw=+WLu$B~/c+n?+-nsCE~q5x.{iV++]b$.O=xy46KnvrBZ=(gIk8))O7J^iGi');
define('SECURE_AUTH_SALT', 'mE1hS5o}|)FVl!.K_jwoQR;# W):ah)&G~;5r/Omj-{y-SXB+lV;/1v$bsMtp[Ce');
define('LOGGED_IN_SALT',   '0(!a)S=dsH|GP-%!kT4*]0ZIk2-<OVh0PnmUi<74-Ege.911M=p)PwB-6B-D%y-l');
define('NONCE_SALT',       '55=y8AK]t`NrZq$,-`$:f%hZ`[fl.r8Af? _=6 xJx_r6^sR^-fIDCvx)9G*[xLY');

Importante: Debes generar tu propia clave de seguridad única. Puedes generarlas desde el generador de claves de WordPress.

Sabemos que editar archivos de la instalación es un proceso sensible, que requiere cierto grado de expericia ya que puede ocacionar errores de lectura o interrupción de la instalación, siempre haz un respaldo de tu instalación o el archivo antes de editar!

¿Necesitas asistencia técnica? Nos encantaría ayudarte!