WordPress Salts adalah kumpulan kunci keamanan yang digunakan oleh mesin WordPress untuk mengamankan situs web pengguna. Garam WordPress ini lebih seperti kata sandi tambahan untuk situs Anda yang tidak dapat ditebak oleh peretas. Anda mungkin bertanya-tanya bagaimana garam WordPress beroperasi dan mengapa mereka signifikan. Pertimbangkan contoh masuk ke panel admin ini untuk menjawab pertanyaan. Jadi, ketika Anda masuk ke panel admin WordPress Anda dengan nama pengguna dan kata sandi Anda, WordPress menghasilkan kunci sesi unik dengan meng-hash kata sandi Anda dengan garam ini dan menyimpannya di cookie browser Anda, memungkinkan Anda untuk masuk secara otomatis tanpa harus mengetikkan nama pengguna dan kata sandi Anda setiap waktu.
Jadi, terkadang, cookie browser pengguna disusupi oleh peretas. Seorang peretas dapat menggunakan cookie yang dicuri ini untuk masuk ke situs WordPress Anda. Jadi, jika Anda melihat bahwa orang lain telah masuk ke panel admin WordPress Anda, ada dua kemungkinan: satu adalah bahwa orang lain memperoleh nama pengguna dan kata sandi Anda dan menggunakannya untuk masuk ke situs WordPress Anda, dan yang lainnya adalah bahwa aktor jahat mencuri cookie browser Anda dan menggunakannya untuk mendapatkan akses ke situs web Anda. Jadi solusi untuk kasus pertama sederhana yaitu Anda hanya mengubah kata sandi akun pengguna Anda. Solusi untuk kasus kedua di mana kami telah mencuri cookie, Anda perlu mengubah garam WordPress Anda; yang mudah, cukup salin garam yang dihasilkan oleh alat ini dan buka file wp-config.php situs WordPress Anda dan ganti garam dengan garam baru ini dan simpan. Peretas tidak lagi dapat terhubung ke situs WordPress Anda menggunakan cookie yang dicuri.