Salt Shaker PRO renforce la sécurité de votre WordPress en vous permettant de modifier manuellement ou automatiquement les clés de sel WordPress. Vous vous demandez peut-être s’il est réellement nécessaire de changer ces clés. Examinons ce que les acteurs majeurs de WordPress disent à ce sujet :
Le concept fondamental est que, en changeant périodiquement vos clés et sels, vous rendez encore plus ardu pour un acteur malveillant d’obtenir vos sels.
De plus, modifier vos sels déconnectera automatiquement tous les utilisateurs connectés à votre site et les obligera à se reconnecter, ce qui constitue un avantage potentiel supplémentaire. Par exemple, si vous vous êtes connecté par inadvertance sur un ordinateur public et avez oublié de vous déconnecter, cela vous permettrait de forcer la déconnexion de ce compte pour vous assurer que personne ne puisse y accéder.
Kinsta
Lorsque les clés de sécurité et les sels WordPress sont modifiés, tous les utilisateurs seront automatiquement déconnectés. Ceci est particulièrement utile si vous vous connectez fréquemment à votre site WordPress sur plusieurs appareils ou navigateurs, car le risque de compromettre vos identifiants de connexion est encore plus élevé.
Modifier régulièrement vos sels et clés d’authentification WordPress est également un moyen efficace d’éliminer l’accès des pirates au back-end de votre site. Vous avez la possibilité de les exclure en modifiant les clés de sel et le mot de passe.
Hostinger
Lorsque vous vous connectez à WordPress, vous avez la possibilité de rester connecté à long terme. Pour ce faire, WordPress stocke vos données de connexion dans des cookies plutôt que dans une session PHP. Des individus malveillants peuvent détourner vos cookies par divers moyens, laissant votre site web vulnérable.
Pour rendre plus difficile l’utilisation des données de cookies par les attaquants, vous pouvez tirer parti des clés SALT. Les clés SALT de WordPress cryptent votre mot de passe, le rendant plus difficile à deviner. De plus, il est pratiquement impossible pour les pirates de simplement ‘décoder’ le résultat afin d’obtenir le mot de passe original.
WPEngine
Salt Shaker PRO facilite grandement le changement de vos clés de sel. Il va au-delà pour s’assurer que vous ne les oubliez jamais.
Génération automatique
Les clés de sel WordPress sont-elles manquantes ? Ne vous inquiétez pas, car Salt Shaker PRO s’en charge. Il assure la présence des clés et les génère même pour vous.
Mises à jour manuelles
Salt Shaker PRO vous offre la possibilité de mettre à jour manuellement vos clés de sel WordPress et vous propose également l’option de recevoir des rappels opportuns au cas où vous omettriez de mettre à jour les clés de sel pendant une période prolongée.
Mises à jour programmées
Salt Shaker PRO vous offre plus que la simple capacité de programmer des mises à jour régulières pour vos clés de sel WordPress. Vous avez également la liberté de choisir l’heure exacte de la journée, le jour de la semaine et le jour du mois où les clés doivent être mises à jour. De plus, vous pouvez opter pour recevoir des notifications par courriel une fois la mise à jour effectuée.
