Generador de Claves Secretas de WordPress
El generador de claves secretas de WordPress de MiniWebtool crea claves y sales de seguridad aleatorias para wp-config.php. Elige los ajustes de las claves, copia la configuración generada y sigue las indicaciones de instalación al actualizar tu sitio de WordPress.
En Gemini, pega la pregunta copiada en el chat. También puedes copiarla a continuación.¿No sabes cómo usar esta herramienta? Pregúntale a la IA
Ver la pregunta
Elige la longitud de la clave y el conjunto de caracteres, y genera. El resultado muestra las ocho claves y sales, listas para pegar en wp-config.php, con un botón para copiar.
Tu bloqueador de anuncios impide que mostremos anuncios
MiniWebtool sigue siendo gratis gracias a los anuncios. Si esta herramienta te ayudó, apóyanos actualizando para navegar sin anuncios y tener más usos diarios, o permite MiniWebtool.com y recarga.
- Permite anuncios para MiniWebtool.com y recarga
- O actualiza para navegar sin anuncios y tener límites diarios más altos
Generador de Claves Secretas de WordPress
El Generador de Claves Secretas de WordPress crea claves de seguridad y sales criptográficamente seguras para su archivo wp-config.php. Estas 8 cadenas únicas protegen las sesiones de usuario, evitan la falsificación de cookies y defienden contra ataques CSRF. Generadas mediante un CSPRNG (Generador de Números Pseudoaleatorios Criptográficamente Seguro), cada clave nunca se almacena ni se registra.
Resumen rápido
El Generador de Claves Secretas de WordPress crea las 8 claves de seguridad y salts aleatorios que van en wp-config.php. Eliges la longitud de la clave y el conjunto de caracteres, y luego copias las claves una a una o todas a la vez.
| Función | Qué incluye | Ideal para |
|---|---|---|
| Ocho constantes | Genera cuatro claves (AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY, NONCE_KEY) y cuatro salts correspondientes, con una nota sobre la función de cada una. | Configurar o renovar wp-config.php |
| Longitud y caracteres | Elige una longitud de clave de 64, 80 o 96 caracteres y una opción de conjunto de caracteres para compatibilidad. | Ajustar el formato de clave que acepta tu instalación |
| Análisis de fortaleza | Muestra un cálculo de entropía de las claves. Una clave de 64 caracteres con el conjunto completo de caracteres da unos 406 bits. | Comprobar lo robustas que son las claves generadas |
| Opciones de copia | Copia cualquier clave o salt por separado, o copia todas las claves a la vez. | Pegar el bloque completo en wp-config.php |
| Guía de instalación | Instrucciones paso a paso para sustituir las líneas define(). Al cambiar las claves se cierra la sesión de todos los usuarios actuales. | Propietarios de sitios WordPress que lo configuran por primera vez |
¿Qué son las claves de seguridad y las sales de WordPress?
WordPress utiliza 8 constantes criptográficas en su archivo wp-config.php para asegurar la autenticación. Cuatro son claves (secretos de cifrado primarios) y cuatro son sales (aleatoriedad adicional que fortalece el hash):
Cómo trabajan juntas las claves y las sales
Cuando un usuario inicia sesión en WordPress, el sistema crea una cookie de autenticación. Esta cookie se cifra utilizando una combinación de la clave de seguridad y su sal correspondiente. La clave proporciona el secreto de cifrado principal, mientras que la sal añade datos impredecibles al algoritmo de hashing (HMAC), lo que hace que sea exponencialmente más difícil para un atacante realizar ingeniería inversa del valor de la cookie, incluso si la intercepta.
Sin las claves y sales adecuadas, WordPress utiliza valores predeterminados que son más débiles e idénticos en todas las instalaciones, lo que hace que su sitio sea vulnerable a ataques basados en cookies.
Opciones de longitud de clave y caracteres especiales
Los dos desplegables controlan cómo se construye cada clave:
- Longitud de la clave — elija 64 caracteres (predeterminado de WordPress), 80 caracteres (Mejorado) o 96 caracteres (Máximo).
- Caracteres especiales — elija Juego completo de caracteres (recomendado), que usa letras, dígitos y los símbolos
!@#$%^&*()-_ []{}<>~`+=,.;:/?|; Caracteres especiales reducidos (compatibilidad), que usa letras, dígitos y solo!@#$%^&*()-_; o Solo alfanumérico, que usa únicamente letras y dígitos.
Los Ajustes rápidos rellenan estos dos desplegables por usted: Predeterminado de WordPress establece 64 caracteres con el juego completo, Seguridad máxima establece 96 caracteres con el juego completo, Modo compatible establece 64 caracteres con el juego reducido, y Solo alfanumérico establece 80 caracteres solo alfanuméricos.
Cómo instalar sus claves de seguridad
- Genere las claves usando esta herramienta con sus ajustes preferidos.
- Copie todas las claves usando el botón "Copiar todas las claves".
- Abra
wp-config.phpa través de FTP/SFTP. Este archivo se encuentra en el directorio raíz de su WordPress. - Busque la sección de claves — busque el comentario
/* Authentication Unique Keys and Salts */. - Reemplace las 8 líneas
define()con sus nuevas claves generadas, luego guarde y suba el archivo.
Nota: Cambiar las claves de seguridad cerrará la sesión de todos los usuarios actualmente conectados. Deberán iniciar sesión de nuevo con su contraseña. Este es el comportamiento esperado y es realmente útil para fines de seguridad.
¿Cuándo debería cambiar sus claves de seguridad?
| Escenario | Acción |
|---|---|
| Nueva instalación de WordPress | Generar y añadir claves inmediatamente |
| Sospecha de hackeo o brecha | Regenerar todas las claves inmediatamente |
| Cuentas de administrador desconocidas encontradas | Regenerar claves + cambiar contraseñas |
| Después de eliminar malware | Regenerar claves como parte de la limpieza |
| Operación de rutina (sin problemas) | No es necesario cambiarlas regularmente |
| Migración a un nuevo host | Considere generar claves nuevas |
Longitud de clave y entropía
La entropía mide la aleatoriedad (imprevisibilidad) de sus claves en bits. Una mayor entropía significa más combinaciones posibles que un atacante tendría que probar. Para contextualizar:
- 128 bits — Mínimo recomendado para la mayoría de las aplicaciones criptográficas
- 256 bits — Considerado inquebrantable con la tecnología actual (nivel AES-256)
- 400+ bits — La clave estándar de WordPress de 64 caracteres con el juego de caracteres completo proporciona aproximadamente 406 bits de entropía
Incluso la clave estándar de 64 caracteres con el juego de caracteres completo supera con creces lo que cualquier ataque de fuerza bruta podría descifrar.
Mejores prácticas de seguridad
- Nunca comparta sus claves — trátelas como contraseñas
- Use claves únicas para cada instalación de WordPress
- No reutilice claves en varios sitios
- Mantenga seguro
wp-config.php— asegúrese de que los permisos de archivo sean correctos (normalmente 440 o 400) - Las claves por sí solas no son suficientes — use también contraseñas fuertes, mantenga WordPress actualizado y use un plugin de seguridad
Preguntas frecuentes
¿Qué son las claves de seguridad y las sales de WordPress?
Las claves de seguridad y las sales de WordPress son cadenas criptográficas almacenadas en wp-config.php que cifran los datos en las cookies del usuario. Hay 4 claves (AUTH_KEY, SECURE_AUTH_KEY, LOGGED_IN_KEY, NONCE_KEY) y 4 sales correspondientes. Juntas, hacen que sea virtualmente imposible para los atacantes falsificar cookies de autenticación.
¿Cómo agrego las claves de seguridad a wp-config.php?
Abra su archivo wp-config.php (en el directorio raíz de WordPress), busque la sección etiquetada "Authentication Unique Keys and Salts", y reemplace las líneas define() existentes con sus nuevas claves generadas. Guarde el archivo y vuelva a subirlo a través de FTP/SFTP. Todos los usuarios deberán iniciar sesión de nuevo.
¿Cuándo debo cambiar mis claves de seguridad de WordPress?
Cambie sus claves de seguridad inmediatamente si sospecha que su sitio fue hackeado, si encuentra cuentas de administrador desconocidas o después de eliminar malware. No necesita rotar las claves en un horario regular bajo circunstancias normales. Cambiar las claves obligará a todos los usuarios conectados a autenticarse de nuevo.
¿Es seguro este generador? ¿Se almacenan las claves en algún lugar?
Sí, este generador utiliza el módulo secrets de Python, que es criptográficamente seguro (CSPRNG). Las claves se generan en el lado del servidor en cada solicitud y nunca se almacenan, registran ni guardan en caché. La respuesta incluye un encabezado no-cache para evitar el almacenamiento en caché del navegador.
¿Cuál es la diferencia entre las claves y las sales de WordPress?
Las claves de WordPress cifran los datos de las cookies, mientras que las sales añaden aleatoriedad adicional al proceso de cifrado. Las claves actúan como el secreto de cifrado principal, y las sales hacen que los ataques de fuerza bruta sean exponencialmente más difíciles al introducir datos impredecibles adicionales en la función hash. Ambas son esenciales para una seguridad sólida de WordPress.
¿Qué sucede si cambio mis claves de seguridad de WordPress?
Cambiar sus claves de seguridad de WordPress invalidará todas las cookies de autenticación existentes. Esto significa que cada usuario conectado (incluido usted) cerrará la sesión y deberá iniciarla de nuevo con su nombre de usuario y contraseña. Esta es en realidad una función de seguridad, útil después de una brecha.
Recursos adicionales
Cite este contenido, página o herramienta como:
"Generador de Claves Secretas de WordPress" en https://MiniWebtool.com/es/generador-de-claves-secretas-de-wordpress/ de MiniWebtool, https://MiniWebtool.com/
por el equipo de miniwebtool. Actualizado: 13 de febrero de 2026
Chatea con tu IA favorita
En Gemini, pega la pregunta copiada en el chat. También puedes copiarla a continuación.