{"id":28735,"date":"2024-11-21T19:19:47","date_gmt":"2024-11-21T18:19:47","guid":{"rendered":"https:\/\/www.serverplan.com\/blog\/?p=28735"},"modified":"2024-11-21T19:22:42","modified_gmt":"2024-11-21T18:22:42","slug":"chiavi-sicurezza-wordpress","status":"publish","type":"post","link":"https:\/\/www.serverplan.com\/blog\/chiavi-sicurezza-wordpress\/","title":{"rendered":"Come e perch\u00e9 cambiare le SALT Keys di WordPress (ma cosa sono?)"},"content":{"rendered":"\n

Con la sicurezza online siamo sempre sul pezzo. Lo facciamo con i nostri server<\/strong>, che possono vantare sistemi come Bitninja<\/a>, e con le buone pratiche per mettere al sicuro i CMS gi\u00e0 installati sugli hosting gestiti. A tal proposito, le chiavi di sicurezza WordPress meritano un’attenzione in pi\u00f9.<\/p>\n\n\n\n

\"salt<\/figure>\n\n\n\n

Chi conosce quest’applicazione per pubblicare pagine e post online sa bene che stiamo parlando di un content management system versatile e ben disposto ad aiutarci per creare siti web di qualit\u00e0. Ma c’\u00e8 sempre bisogno di un’attenzione in pi\u00f9 per ottimizzare il lavoro<\/strong>. Analizzare la centralit\u00e0 delle chiavi di sicurezza di WordPress \u00e8 fondamentale in questa sede. Ecco tutto quello che devi sapere per avere una tranquillit\u00e0 in pi\u00f9 sul web.<\/p>\n\n\n\n

Cosa sono le chiavi di sicurezza di WordPress?<\/h2>\n\n\n\n

\n\n\n\n

Iniziamo da qualche definizione: stiamo parlando dei protocolli di crittografia<\/strong> per mettere al sicuro le password del tuo sito web. E aumentare la sicurezza di un sito WordPress<\/a> nei confronti di chi vorrebbe impossessarsi delle credenziali di accesso per danneggiare il tuo lavoro. <\/p>\n\n\n\n

Sappiamo che utilizzare una password complessa<\/strong>, robusta e sicura \u00e8 il primo passo per evitare che i malintenzionati rovinino il tuo operato. A volte, per\u00f2, non basta tutto ci\u00f2. Perch\u00e9 le minacce sono sempre in agguato, evolvono sempre e sono difficili da gestire.<\/p>\n\n\n\n

Bisogna utilizzare un metodo ulteriore per crittografare le informazioni e mettere in sicurezza il tuo portale. Questo sistema \u00e8 presente su WordPress (noto anche come SALT Keys, ecco la pagina ufficiale<\/a>) e mette al sicuro la pagina login. In che modo? Impedisce che le password memorizzate<\/strong> altrove vengano visualizzate in chiaro e quindi utilizzate per entrare nel sito internet.<\/p>\n\n\n\n

Perch\u00e9 \u00e8 importante utilizzare le SALT Keys?<\/h2>\n\n\n\n

Partendo dal presupposto che le utilizzi a prescindere, senza bisogno di attivare nulla, questi strumenti sono fondamentali per mettere in sicurezza le password che lasci in giro sui tuoi dispositivi<\/strong>. Ad esempio, quando effettui accessi continui da un computer, il browser salva le credenziali.<\/p>\n\n\n\n

Cos\u00ec da semplificare il lavoro di login. Queste credenziali potrebbero essere preda di chi ruba dati (cookie stealing) per ottenere password e username<\/strong>: grazie alle chiavi di sicurezza WordPress tutto questo \u00e8 inutile perch\u00e9 il ladro si trover\u00e0 con una serie di caratteri indistinguibili. Quindi inutili.<\/p>\n\n\n\n

Come vengono generate le chiavi di sicurezza?<\/h2>\n\n\n\n

Tutto molto semplice: le SALT Keys vengono generate in modo automatico direttamente da WordPress. Si trovano nel file wp-config.php<\/code> che \u00e8 sempre fondamentale per il funzionamento tecnico di questo CMS. La risorsa ufficiale ci ricorda che queste chiavi sono conservate anche nel database<\/strong> del sito web, ed ecco le 4 chiavi di sicurezza che troverai sul tuo portale realizzato grazie al content management system in questione: <\/p>\n\n\n\n

AUTH_KEY
SECURE_AUTH_KEY
LOGGED_IN_KEY
NONE_KEY<\/code><\/pre>\n\n\n\n
Ogni keyword ha il suo SALT che permette di crittografare<\/strong> la stringa e metterla in sicurezza. Quello che \u00e8 giusto sapere \u00e8 che queste chiavi di sicurezza, per quanto efficaci e robuste, non sono infallibili. E devono essere gestite nel miglior modo se si vuole aumentare la sicurezza del sito.<\/p>\n\n\n\n
<\/div>
Hosting gestito: veloce, affidabile, performante<\/p>