Si vous utilisez WordPress et avez lu des informations sur la sécurité de WordPress, vous devriez avoir rencontré le terme « clés de sécurité WordPress » (clés secrètes). Pour les débutants WordPress, nous examinerons le quoi, le pourquoi et le comment des clés de sécurité WordPress dans cet article.
Que sont les clés de sécurité dans WordPress ?
Les clés de sécurité WordPress assurent le cryptage des cookies des utilisateurs. Ces variables aléatoires sont distribuées aléatoirement par WordPress. WordPress utilise quatre clés de sécurité :
- CLÉ D'AUTORISATION
- CLÉ D'AUTORISATION SÉCURISÉE
- CLÉ CONNECTÉE, et
- CLÉ NONCE.
wp-config.php permet à l'utilisateur de définir des clés de sécurité à tout moment. Il n’est pas nécessaire qu’un utilisateur inclue ces clés lors de la première installation pour installer ou utiliser WordPress. WordPress génère automatiquement ces clés si un utilisateur ne peut pas les fournir dans son fichier wp-config.php.
Quels sont les avantages de l’utilisation des clés de sécurité WordPress ?
Les clés de sécurité rendent le déchiffrement de votre mot de passe plus complexe. Un mot de passe non crypté comme « nom d'utilisateur » ou « WordPress » est facile à déchiffrer, mais un mot de passe crypté aléatoire, imprévu comme « 88a7da62429ba6ad3cb3c76a09641fc » peut prendre des années à comprendre. Vous devez utiliser les clés de sécurité WordPress pour rendre vos blogs ou sites Web WordPress plus sécurisés.
Activation des clés de sécurité sur votre site WordPress
Le premier fichier dont vous aurez besoin est wp-config.php. Votre logiciel FTP préféré ou le gestionnaire de fichiers de cPanel peut être utilisé pour y parvenir. Dans le dossier racine de votre installation WordPress, vous trouverez le fichier wp-config.php.
Si vous ouvrez le fichier wp-config.php avec un éditeur de texte, faites défiler vers le bas jusqu'à ce que vous voyiez « Clés uniques d'authentification ». Ils ressembleront à ce qui suit :
Tout ce que vous avez à faire maintenant est de copier et de mettre à jour vos clés uniques dans le fichier wp-config.php avec les vôtres, qui ressemblent à celle ci-dessous.
Une fois que vous avez modifié le fichier wp-config.php et modifié les informations de clé secrète, téléchargez-le à nouveau dans votre dossier racine WordPress. WordPress est devenu un peu plus sûr.
Choses à retenir lors de l'utilisation des clés de sécurité
Jusqu'à présent, il n'y a qu'une chose dont nous devons nous souvenir : modifier les clés de sécurité par défaut avec des clés aléatoires. Oui, c'est simple, mais il y a quelques considérations supplémentaires à prendre en compte lors de la configuration de vos clés :
- À tout moment, les clés de sécurité peuvent être mises à jour (ou ajoutées).
- Après avoir modifié vos clés, tous les utilisateurs connectés devront se reconnecter.
- Un ensemble de base de huit clés de sécurité est stocké dans le fichier wp-config-sample.php.
- Ne donnez jamais vos clés de sécurité à qui que ce soit et ne les publiez jamais sur Internet.
Conclusion
Nous espérons que vous avez compris ce que sont les clés de sécurité et comment elles sont essentielles pour être utilisées dans WordPress. N'oubliez pas de nous contacter en cas de questions supplémentaires.
Obtenez plus d’articles connexes sur les meilleures pratiques WordPress, les techniques de dépannage et d’autres conseils sur notre page de blog . Visitez notre page de glossaire pour en savoir plus sur toutes les terminologies WordPress et autres définitions de base.
Cependant, chez Seahawk Media, fournissons le meilleur de tous les services pour répondre à vos besoins WordPress de bout en bout. Contactez- nous ou consultez notre page de blog pour plus d'informations.
