Wenn Sie WordPress nutzen und sich mit WordPress-Sicherheit auseinandergesetzt haben, sind Sie sicherlich schon auf den Begriff „WordPress-Sicherheitsschlüssel“ (geheime Schlüssel) gestoßen. Für WordPress-Einsteiger erklären wir in diesem Artikel, was WordPress-Sicherheitsschlüssel sind, warum sie wichtig sind und wie man sie einsetzt.
Was sind Sicherheitsschlüssel in WordPress?
WordPress-Sicherheitsschlüssel verschlüsseln Benutzer-Cookies. Diese Zufallsvariablen werden von WordPress zufällig generiert. WordPress verwendet vier Sicherheitsschlüssel:
- AUTH-SCHLÜSSEL
- SICHER AUTORISIERUNGSSCHLÜSSEL
- ANGEMELDETER SCHLÜSSEL und
- NONCE-SCHLÜSSEL.
Die Datei wp-config.php ermöglicht es dem Benutzer, jederzeit Sicherheitsschlüssel zu definieren. Es ist nicht erforderlich, diese Schlüssel bei der Erstinstallation von WordPress anzugeben. WordPress generiert diese Schlüssel automatisch, falls der Benutzer sie nicht in seiner wp-config.php-Datei angibt.
Welche Vorteile bietet die Verwendung von WordPress-Sicherheitsschlüsseln?
Sicherheitsschlüssel erschweren das Knacken Ihres Passworts erheblich. Ein unverschlüsseltes Passwort wie „Benutzername“ oder „WordPress“ ist leicht zu knacken, aber ein zufällig generiertes, verschlüsseltes Passwort wie „88a7da62429ba6ad3cb3c76a09641fc“ kann Jahre brauchen, um entschlüsselt zu werden. Verwenden Sie WordPress-Sicherheitsschlüssel, um Ihre WordPress-Blogs oder -Websites besser zu schützen.
Aktivieren von Sicherheitsschlüsseln auf Ihrer WordPress-Website
Die erste Datei, die Sie benötigen, ist wp-config.php. Sie können dafür Ihr bevorzugtes FTP-Programm oder den Dateimanager in cPanel verwenden. Die Datei wp-config.php finden Sie im Stammverzeichnis Ihrer WordPress-Installation.
Wenn Sie die Datei wp-config.php mit einem Texteditor öffnen, scrollen Sie nach unten, bis Sie „Authentication Unique Keys“ sehen. Diese sehen in etwa wie folgt aus:
Sie müssen nun lediglich Ihre eindeutigen Schlüssel in der Datei wp-config.php kopieren und durch Ihre eigenen ersetzen, die in etwa so aussehen wie die unten stehenden.
Nachdem Sie die Datei wp-config.php bearbeitet und die Informationen zum geheimen Schlüssel geändert haben, laden Sie sie erneut in Ihr WordPress-Stammverzeichnis hoch. WordPress ist dadurch etwas sicherer geworden.
Was Sie bei der Verwendung von Sicherheitsschlüsseln beachten sollten
Bisher müssen wir nur eines beachten: die Standard-Sicherheitsschlüssel durch zufällig generierte Schlüssel ersetzen. Ja, es ist einfach, aber es gibt noch ein paar weitere Punkte zu beachten, wenn Sie Ihre Schlüssel konfigurieren:
- Sicherheitsschlüssel können jederzeit aktualisiert (oder hinzugefügt) werden.
- Nach der Änderung Ihrer Schlüssel müssen sich alle angemeldeten Benutzer erneut anmelden.
- Ein grundlegender Satz von acht Sicherheitsschlüsseln ist in der Datei wp-config-sample.php gespeichert.
- Geben Sie Ihre Sicherheitsschlüssel niemals an Dritte weiter und veröffentlichen Sie sie nicht im Internet.
Abschluss
Wir hoffen, Sie haben verstanden, was Sicherheitsschlüssel sind und warum sie für WordPress unerlässlich sind. Bei weiteren Fragen können Sie sich jederzeit an uns wenden.
Weitere Artikel zu WordPress-Best Practices, Fehlerbehebungstechniken und anderen Tipps finden Sie auf unserer Blogseite . In unserem Glossar erfahren Sie alles Wichtige über WordPress-Fachbegriffe und deren Definitionen.
Seahawk Media jedoch alle Leistungen , um Ihre WordPress-Anforderungen umfassend zu erfüllen. Kontaktieren Sie uns oder besuchen Sie unseren Blog für weitere Informationen.