تنظیم سکوریتی کی security key های مناسب برای وردپرس

در codex وردپرس از نقش کد های امنیتی در فایل wp-config به عنوان عاملی برای اطمینان از رمز گذاری بهتر کوکی های کاربر و پسوورد های هش شده یاد شده.
این کد ها احتیاج به یادسپاری ندارند در واقع شما پس از این که برای بار اول کد ها را وارد میکنید دیگر آن ها را نخواهید دید. بنا بر این بهانه ای برای تنظیم نکردن کد ها نخواهید داشت.

این کد ها که در wp-config.php قرار دارند باید حتی الامکان طولانی و دشوار باشند
وردپرس هم در راستای کمک کردن به همین قضیه اسکریپتی آماده کرده که به شما کمک میکنه کد ها رو جنریت کنید ( البته این اهمیت موضوع رو هم نشون میده)

در آخر از این آدرس میتونید کد ها رو کپی کنید و در محل مربوطه جایگزاری کنید

از دوستان تقاضا دارم اگر اطلاع بیشتری دارند دقیق تر و تخصصی تر به این موضوع بپردازند.

با توجه به این که مدت هاست (بیش از 5 - 6 سال) که دیگر رمز عبور کاربر یا اطلاعاتی با ارزش در این سطح در کوکی ها ذخیره نمی شود، کلید رمزنگاری کوکی ها به اندازه قبل با اهمیت نمی باشد. چون در صورتی که کسی توانست آن را کشف کند و اطلاعات یک کوکی مربوط به سایتی وردپرسی را بخواند چیز خیلی خاصی به دست نخواهد آورد.

با این وجود معناش این نیست که بی ارزش و بی اهمیت است. اما خوب مطمئنا کسی برای سطل آشغال خودش دزدگیر نصب نمی کند در حالی که برای اتوموبیل خودش ممکن است دزدگیر تصویری هم نصب کند.

در مجموع شما کافیست یک رشته ترکیبی از حروف واعداد تولید کرده و در این فایل قرار بدهید. تنها نکته ای که دارد این است که از استاندارد خاصی پیروی نکنید یعنی تصادفی باشد این رشته اعداد و حروف و حدود 32 کاراکتر باشد هم به قدر کافی دشوار است و نیاز نیست طولانی تر باشد. هر چند  طولانی بودنش موجب ایجاد پروسس بیشتر می شود و ما با سخت افزارهای امروزی این پردازش بسیار ناچیز است و به همین دلیل گفته می شود هر چقدر طولانی تر باشد بهتر است. اما در حقیقت زمانی که شانسی برای شکسته شدن رمزنگاری 32 بیت باشد قطعا با کمی زمان بیشتر امکان شکستن رمزنگاری 64 یا 128  256 بیتی آن هم فراهم است. بنابراین فرق چندانی بین 32 بیت یا بیشتر نمی باشد.

_________________