Descripción

Usando el plugin Salt Shaker, podrás fortalecer la seguridad de tu WordPress. Te ayuda a cambiar las claves secretas de WP de forma manual o automática.

Try it out on a free dummy site:
Click here and you’ll get the chance to see it in action https://demo.tastewp.com/salt-shaker

¿Por qué utilizar claves SALT en WordPress?

Cuando inicias una sesión en WordPress, tienes la opción de permanecer conectado durante mucho tiempo. Para ello, WordPress almacena sus datos de inicio de sesión en cookies en lugar de en una sesión PHP. Los individuos maliciosos pueden secuestrar tus cookies a través de varios medios, dejando tu sitio web vulnerable.

Para dificultar el uso de los datos de las cookies por parte de los atacantes, puedes aprovechar las claves SALT. Las claves SALT de WordPress cifran tu contraseña, haciéndola más difícil de adivinar. Además, es casi imposible que los hackers puedan simplemente «descifrar» el resultado para llegar a la contraseña original.

Más información en el blog de WPEngine

Lo que dice la gente sobre Salt Shaker

WPBeginner
Kinsta
WPEngine
Elegant Themes
Hostinger

¿Te gusta Salt Shaker? Déjanos una valoración de 5 estrellas.

Características de Salt Shaker

Mejora la seguridad de tu WordPress.
Fácil de usar, con unos mínimos ajustes. Configúralo y olvídate.
Cambio manual e inmediato de las claves secretas de WP.
Establece una programación automatizada para el cambio de las claves secretas de WP.

¿Eres desarrollador?

No dudes en hacer una bifurcación del proyecto en GitHub y envía tus contribuciones a través de una solicitud de validación.

Capturas

Ajustes del plugin

Instalación

Sube la carpeta salt-shaker al directorio /wp-content/plugins/.
Activa el plugin a través del menú Plugins en WordPress.
Navega hasta el menú Herramientas > Salt Shaker para configurar el plugin.

FAQ

Nothing happens?

Make sure that wp-config.php file has the salt keys. If for any reason the keys aren’t there; you can always generate a set of keys from this link https://api.wordpress.org/secret-key/1.1/salt/ and add it to your wp-config.php file. Once that’s done, the plugin will be able to shake them based on your settings.

¿El plugin no funciona o tiene un fallo?

Publica información detallada sobre el problema en el foro de soporte y trabajaremos para solucionarlo.

¿Ubicación personalizada de wp-config.php?

You can use this filter to define the file location salt_shaker_salts_file. Example:
In this example, the new location of the config file is in a folder that’s outside WordPress location in a folder called wpsecret. Make sure to replace it with your secret location 😉

function salt_shaker_new_file($salts_file_name) {
    $salts_file_name = '../wpsecret/wp-config';
    return $salts_file_name;
}

add_filter('salt_shaker_salts_file', 'salt_shaker_new_file');

Reseñas

muhammedhamed 30 de mayo de 2024

good and valid

shirtguy72 18 de mayo de 2023 1 respuesta

Reviewed the changelog before installing, glad file permissions are now left alone, confirmed, all working as expected. Great plugin, thanks! 5-Stars!

now4dw 9 de marzo de 2023

This is a simple, elegant and yet powerful addition to any security you might already have on your site/sites. I have been the victim of cookie hijacking. It wasn’t a pleasant experience! This plugin ensures you and your team log out according to a fixed schedule resulting in a fresh cookie when you log back in. Indispensable!

gopalb123 28 de febrero de 2023

This plugin (Salt Shaker) is amazing, and every WP website needs it. Use this plugin to keep your website secure.<gwmw style=»display:none;»></gwmw>

Tawfiq Makhamreh 12 de enero de 2023

this is great plugin, each site should have it. you will not have it with other plugins, keep your site safe

saadezz 28 de junio de 2022

The plugin works fine

Leer todas las 27 reseñas

Colaboradores y desarrolladores

«Salt Shaker» es un software de código abierto. Las siguientes personas han colaborado con este plugin.

«Salt Shaker» está traducido en 5 idiomas. Gracias a los traductores por sus contribuciones.

Traduce «Salt Shaker» a tu idioma.

¿Interesado en el desarrollo?

Revisa el código , echa un vistazo al repositorio SVN o suscríbete al registro de desarrollo por RSS.

Registro de cambios

1.4.6

WordPress 6.7 compatibility.
Generate salts locally if the API call fails.
Updated Freemius SDK.

1.4.5

WordPress 6.6 compatibility.
Show admin notices only on the plugin page.

1.4.4

WordPress 6.5 compatibility.

1.4.3

WordPress 6.4 compatibility.

1.4.2

Minor bug fixes.
Updated Freemius SDK.

1.4.1

Quick fix for the wp-salt file path.

1.4.0

WordPress 6.2 compatibility.
Support for wp-salt files.
Introducing Salt Shaker PRO.

1.3.2

WordPress 6.1 compatibility.

1.3.1

WordPress 6.0 compatibility.
Fix an issue with the AUTH_KEY and AUTH_SALT keys not being changed.

1.3.0

Probado con WordPress 5.9

1.2.9

Compatibilidad con WordPress 5.8.

1.2.8

Compatibilidad con WordPress 5.7.

1.2.7

Compatibilidad con WordPress 5.5.

1.2.6

Compatibilidad con WordPress 5.4.
Replacing some functions with standard WP functions.

1.2.5

Enhanced internationalization.
Compatibilidad con WordPress 5.3.

1.2.4

Mantener los permisos originales del archivo de configuración.
Mejora de rendimiento

1.2.3

Changing the config permission to 0640
Added: filters for additional salts

1.2.2

Tested with WordPress 5.1.
Added: link to the settings page from the plugins page.
Added: redirect to the login page after the immediate change action.
Added: check if wp-config.php is writable. How the heck this was missing?!
Added: Filter to define a custom salts file. salt_shaker_salts_file

1.2.1

Tested with the upcoming WordPress 5.0
#11 – Added more interval times, quarterly and bianually.
Fixed an issue with wp-config being in outside the root directory.
Fixed a bug when updating the cron, now the old cron job is deleted.

1.2

Tested with the upcoming WordPress 4.9
#9 – Change salts if wp-config.php is moved one directory higher than the document root
Setting the right permission to wp-config.php after changing the salts according to Codex recommendations.

1.1.6

#8 – Change line endings to LF

1.1.5

Security improvements

1.1.4

Improvements:
** Ensure the user is administrator before processing AJAX requets
** Escape attributes using esc_attr_e

1.1.3

WordPress 4.8 Compatibility.

1.1.2

WordPress 4.7 Compatibility.

1.1.1

Edited Arabic translation file.

1.1

Few enhancements
Multilingual Ready

1.0

Initial Release