Les clés secrètes sont des séquences de données aléatoires insérées dans le fichier wp-config.php pour renforcer la sécurité de votre site. Elles renforcent la protection en empêchant l’accès aux cookies contenant des informations sensibles et en sécurisant la page de connexion en cryptant les mots de passe.

WordPress inclut par défaut des clés de sel dans le fichier wp-config.php pour sécuriser les quatre clés utilisées par le système. Lorsque vous restez connecté sur WordPress sur une longue période, vos informations d’identification sont stockées dans des cookies au lieu d’une session PHP.

Il est recommandé de changer régulièrement vos clés de sel, idéalement toutes les deux mois, pour compliquer davantage la tâche des pirates informatiques. La modification régulière de ces clés renforce la sécurité de votre site et réduit les risques d’attaques.

Pour effectuer ce changement, vous pouvez utiliser l’API Salt Shaker de WordPress pour une mise à jour manuelle et sécurisée de vos clés de sel.