Apa Itu Salt Keys? Pengertian dan Fungsinya Pada WordPress

Melindungi website dari ancaman keamanan adalah prioritas bagi pengelola website. Sebagai CMS populer di dunia, WordPress menjadi target hacker untuk melakukan serangan. Pada WordPress, salah satu string yang berfungsi untuk keamanan adalah Salt Keys.

WordPress salt key menambah lapisan keamanan seperti session saat login, cookies hingga penggunaan password. Karenanya pada artikel ini, kami akan mengulas secara lengkap tentang apa itu salt key dan apa fungsinya pada CMS WordPress secara lengkap. Simak informasi berikut ini.

Apa Itu salt keys?

Salt key pada WordPress adalah string acak yang digunakan untuk meningkatkan keamanan website dengan cara mengamankan berbagai hal seperti password pengguna, cookies, dan sesi login.

Dengan salt key yang berbeda-beda pada setiap instalasi website berbasis WordPress, akan lebih sulit bagi hacker untuk menebak informasi login pengguna walaupun mereka berhasil mendapatkan database password WordPress yang tersimpan dalam bentuk hash.

Fungsi salt keys

WordPress memberikan kemudahan bagi pengguna untuk menyimpan sesi login pada komputer menggunakan cookies. Ketika Anda mencoba login ke WordPress, sejumlah cookies akan dibuat di komputer Anda. Di sisi lain, hal ini dapat menjadi celah keamanan jika seseorang melakukan hijaking cookies browser.

Untuk mengatasi celah keamanan ini, WordPress menggunakan salts dan security keys. WordPress Salts terdiri dari delapan kode acak yang digunakan untuk mengenkripsi informasi login, dengan tujuan untuk melindungi data pengguna. Hal ini membuat hacker sulit untuk mendeteksi dan mencuri informasi login pengguna.

Secara default, salt keys sudah termasuk saat instalasi WordPress. Letaknya ada pada file wp-config.php website. Salt Key sendiri berupa kode acak berisi delapan variabel yang mengenkripsi informasi login Anda.

Mengubah salt keys pada WordPress

Setidaknya ada dua cara yang dapat Anda lakukan, untuk mengubah salt keys pada WordPress, yaitu melalui plugin dan secara manual pada file wp-config.php. Berikut langkah-langkahnya.

Cara 1. Secara Manual

Mengubah salt key secara manual dapat dilakukan dengan mengedit file wp-config.php melalui File Manager di cPanel. Anda dapat membuat salt keys melalui Salt Keys Generator yang disediakan oleh WordPress pada link berikut.

Selanjutnya, silahkan hapus salt keys yang sudah ada pada file wp-config.php, dan gantikan dengan salt key yang didapatkan dari Salt Key Generator. Silakan simpan file untuk mendapatkan perubahan.

Cara 2. Menggunakan Plugin

Alternatif lain untuk mengubah Salt adalah dengan menggunakan plugin. Salt Shaker merupakan plugin gratis yang memungkinkan Anda untuk mengganti Salt key dengan mudah. Anda dapat melakukan penjadwalan atau mengubahnya secara manual melalui dashboard WordPress.

Setelah menginstal dan mengaktifkan plugin Salt Shaker, buka menu Tools > Salt Shaker. Jika ingin mengganti Salt Key secara manual, klik tombol Change Now.

Atau jika ingin melakukan penjadwalan, silakan centang pada opsi Change WordPress salt keys, pilih siklus penggantian Salt yang diinginkan. Ada beberapa opsi penjadwalan yang dapat Anda pilih, yaitu:

• Daily (setiap hari)
• Weekly (setiap minggu)
• Monthly (setiap bulan)
• Quarterly (setiap tiga bulan)
• Biannually (setiap enam bulan)

Selanjutnya silahkan klik tombol Save Settings.

Apabila terdapat pergantian Salt key, semua user yang sedang login akan secara otomatis logout, dan harus login kembali.

Demikian artikel kami tentang apa itu salt keys pada WordPress. Selain mengupdate salt keys secara berkala, kami sarankan juga agar Anda menggunakan password yang kuat, mengaktifkan 2FA login WordPress, mengupdate plugin, theme dan core WordPress untuk memastikan website Anda tetap aman.

Selain keamanan, faktor kecepatan juga sangat berpengaruh pada hasil pencarian website di search engine. WordPress hosting adalah layanan hosting yang memastikan website WordPress Anda dapat diakses secara cepat. Dengan perpaduan antara Litespeed web server, Redis cache, hingga web accelerator, website Anda dapat berjalan 10x lebih cepat dibandingkan dengan hosting biasa.