Security dalam WordPress

Security keys  di WordPress adalah string karakter acak yang digunakan untuk otorisasi dan enkripsi cookie yang dihasilkan oleh WordPress. Security Keys ini dapat didefinisikan oleh pengguna di file wp-config.php kapan saja. Selama pemasangan awal, pengguna tidak perlu memberikan keys ini untuk menginstal atau menjalankan WordPress. Jika pengguna tidak memberikan key  ini ke file wp-config.php mereka, maka WordPress secara otomatis akan menghasilkan keys  ini.

Contoh:

[php]

define(‘AUTH_KEY’, ‘put your unique phrase here’);

define(‘SECURE_AUTH_KEY’, ‘put your unique phrase here’);

define(‘LOGGED_IN_KEY’, ‘put your unique phrase here’);

define(‘NONCE_KEY’, ‘put your unique phrase here’);

define(‘AUTH_SALT’, ‘put your unique phrase here’);

define(‘SECURE_AUTH_SALT’, ‘put your unique phrase here’);

define(‘LOGGED_IN_SALT’, ‘put your unique phrase here’);

define(‘NONCE_SALT’, ‘put your unique phrase here’);

[/php]

Manfaat memasukkan key  ini adalah dengan menghapus atau mengatur ulang mereka, admin WordPress dapat memaksa keluar logout untuk semua pengguna yang masuk. Saat ini ada empat kunci keamanan AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY dan NONCE_KEY. Untuk lebih memperkuat kunci ini, layer SALT ditambahkan pada key yang merupakan semacam kata kunci tambahan untuk key  ini.