--- site_name: WPlama site_description: "Správa, opravy a vývoj WordPress webů a e-shopů" site_url: https://www.wplama.cz contact_email: info@wplama.cz title: Jak nastavit bezpečnostní klíče WordPressu a k čemu slouží url: https://www.wplama.cz/jak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi/ date: 2014-06-24 modified: 2014-06-24 author: Tomáš Cirkl type: post categories: [WordPress obecně] tags: [Bezpečnostní klíče, HASH, SECRET_KEY, SECRET_SALT, Security Keys] --- WordPress obecně # Jak nastavit bezpečnostní klíče WordPressu a k čemu slouží [TC **Tomáš Cirkl**](https://www.wplama.cz/author/tomas/) Publikováno 24. 6. 2014 3 min čtení Pozor: Článek je z roku 2014. Některé postupy se mohly změnit. ![matrix 356024 1280](https://www.wplama.cz/wp-content/uploads/2014/06/matrix-356024_1280.jpg "matrix 356024 1280") Obsah článku (6 kapitol) 1. [Kde získat náhodně generované bezpečnostní klíče?](https://www.wplama.cz/jak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi/#kde-ziskat-nahodne-generovane-bezpecnostni-klice) 2. [Co se stane když nemám vytvořené bezpečnostní klíče?](https://www.wplama.cz/jak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi/#co-se-stane-kdyz-nemam-vytvorene-bezpecnostni-klice) 3. [Co se stane při změně bezpečnostních klíčů?](https://www.wplama.cz/jak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi/#co-se-stane-pri-zmene-bezpecnostnich-klicu) 4. [Mám změnit bezpečnostní klíče, když mi někdo hacknul stránku?](https://www.wplama.cz/jak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi/#mam-zmenit-bezpecnostni-klice-kdyz-mi-nekdo-hacknul-stranku) 5. [Co je SECRET_KEY?](https://www.wplama.cz/jak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi/#co-je-secret_key) 6. [Proč WordPress používá SALT a KEY pro všechny klíče?](https://www.wplama.cz/jak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi/#proc-wordpress-pouziva-salt-a-key-pro-vsechny-klice) WordPress spravuje přihlašovací relace tak, že ukládá informace do **cookies** namísto toho, aby použil PHP relace. Tyto soubory cookie jsou zabezpečeny pomocí speciálního **HASHe složeného z uživatelského jména, hesla a „dlouhého náhodného řetězce“**. Tyto „dlouhé náhodné řetězce“ použité pro výpočet cookie HASHe se nazývají *bezpečnostní klíče* a jsou obsaženy ve **wp-config.php**. Po nové instalaci WordPressu vypadají bezpečnostní klíče takto: `define('AUTH_KEY', 'put your unique phrase here'); define('SECURE_AUTH_KEY', 'put your unique phrase here'); define('LOGGED_IN_KEY', 'put your unique phrase here'); define('NONCE_KEY', 'put your unique phrase here'); define('AUTH_SALT', 'put your unique phrase here'); define('SECURE_AUTH_SALT', 'put your unique phrase here'); define('LOGGED_IN_SALT', 'put your unique phrase here'); define('NONCE_SALT', 'put your unique phrase here');` Bezpečnostní klíče hrají **velkou roli v bezpečnosti stránky**. Bez nich by pro kohokoliv bylo relativně jednoduché se dostat do administrace WordPressu. Proto se doporučuje tyto výchozí klíče po instalaci nahradit **náhodně generovanými**. Bezpečnostní klíče by měly být **dlouhé a bez možnosti uhádnutí**. ## Kde získat náhodně generované bezpečnostní klíče? Ne každý sype komplikované náhodné řetězce z rukávu, proto WordPress Foundation nabízí službu, kde můžete **získat náhodně generované bezpečnostní klíče**. Pro vygenerování vašich klíčů vstupte na tuto adresu: [https://api.wordpress.org/secret-key/1.1/salt/](https://api.wordpress.org/secret-key/1.1/salt/ "Secret key") Po otevření stránky se zobrazí náhodně vygenerované bezpečnostní klíče, které mohou vypadat například takto: `define('AUTH_KEY', 'rmn&d ED/Vb MQ2U4=(|,qi`_@g9s H~ ;n9:nta8bh@f/Xmb7ZO:1d;;L+;iu SU;?['); define('SECURE_AUTH_KEY', 'g Vl|,M)Fh_Un W_U&5[if`W$^c KUn/5Vz Pm H|ACFE4Hmcqdva>q0 ;qy~,tui S-!g'); define('LOGGED_IN_KEY', 'DF<<:0yi4]69'); define('AUTH_SALT', '_>;ja5k A+IHV}s GN%EL8C(5Vdq E5+3]q P$.3k96jbl=g&X'); define('SECURE_AUTH_SALT', 'b]-+O|nsy F`:r(U^YS,:+$^H#n${6Qv QQw:k#W&LShu]Bt Xf]miass Pj|+xv(<;v'); define('LOGGED_IN_SALT', ';oyy TJ>dam E+J>;`{G?me C{Nh C7BXo*kak*j;/wa[_$su6+G{d5X;*VF`1CzE'); define('NONCE_SALT', 'z%-yluBbc##8_bUd,r%d4y|wMLYJA{RE#_kbb)vuJ!A#$+TD(&Xi14J}J<79J|C}');` *Tyto klíče nikde nepoužívejte, jsou zde pouze pro ukázku.* Získané řetězce poté zkopírujte do **wp-config.php** a nahraďte jimi výchozí bezpečnostní klíče. ## Co se stane když nemám vytvořené bezpečnostní klíče? Bezpečnostní klíče jsou v bezpečnosti WordPresssu velmi důležité a důrazně se nedoporučuje tyto klíče ignorovat. Nicméně, pokud nezměníte původní hodnoty klíčů, WordPress **vygeneruje své klíče**, které uloží **do tabulky v databázi**. Pokud **klíče do wp-config.php přidáte později**, budou tyto WordPressem vygenerované bezpečnostní kódy umístěné v databázi přepsány těmi v souboru wp-config.php. ### Proč tedy vkládat Bezpečnostní klíče do wp-config.php, když si je umí WordPress vytvořit sám? I přesto, že si WordPress umí vygenerovat klíče sám, je **lepší zadat vlastní řetězce** do souboru wp-config.php, protože tím zabezpečení vaší administrace **rozdělíte do 2 částí s různou úrovní přístupu** (databáze a soubory). Pokud by hacker získal přístup do vaší databáze, ale nikoliv do systému souborů, pak nepřevezme kontrolu nad administrací, protože by disponoval pouze HASHem hesla, ale ne bezpečnostími klíči. Pro tvorbu celého cookie klíče by potřeboval obě části. Bezpečnostní klíče si **není třeba pamatovat** a jakmile je vložíte do wp-config.php, můžete je zapomenout. Bezpečnostní klíče můžete **kdykoliv změnit** bez obav, že to bude mít vážný dopad na provoz vašich stránek. ## Co se stane při změně bezpečnostních klíčů? Je naprosto bezpečné změnit bezpečnostní klíče. Změna se provádí **nahrazením současných řetězců** ve wp-config.php. Když dojde ke změně, budou všechny dosavadní cookies neplatné. Všechny **existující relace budou zrušeny** a uživatelé se budou muset znovu přihlásit. Změna bezpečnostních klíčů nikterak nezmění ani neovlivní vaše heslo k přihlášení. ## Mám změnit bezpečnostní klíče, když mi někdo hacknul stránku? Když dojde k **prolomení bezpečnosti webu**, je nejlepším řešením aktualizovat **všechny bezpečnostní prvky** administrace. To znamená veškerá hesla i bezpečnostní klíče. Pokud by došlo pouze ke změně hesla, hacker by stále disponoval důležitou částí bezpečnostní vrstvy (bezpečnostními klíči) a mohlo by se mu podařit znovu nabourat do administrace. ## Co je SECRET_KEY? Starší verze WordPressu měly pouze jeden bezpečnostní klíč nazvaný *SECRET_KEY*. Až ve verzi 2.5 byly přidány další bezpečnostní klíče. Nicméně zpětná kompatibilita se *SECRET_KEY* je stále dostupná. Pokud je u WordPressu pouze *SECRET_KEY*, je použit k tvorbě HASHe. ## Proč WordPress používá SALT a KEY pro všechny klíče? V nových verzích WordPress používá **kombinaci SALT a KEY** pro vytvoření finálního HASHe. Čím více prvků tvoří výsledný HASH, tím náročnější je jeho dešifrování. - [#Bezpečnostní klíče](https://www.wplama.cz/stitek/bezpecnostni-klice/) - [#HASH](https://www.wplama.cz/stitek/hash/) - [#SECRET_KEY](https://www.wplama.cz/stitek/secret_key/) - [#SECRET_SALT](https://www.wplama.cz/stitek/secret_salt/) - [#Security Keys](https://www.wplama.cz/stitek/security-keys/) Sdílet - - [](mailto:?subject=Jak nastavit bezpečnostní klíče WordPressu a k čemu slouží&body=Jak nastavit bezpečnostní klíče WordPressu a k čemu slouží https://www.wplama.cz/jak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi/) - [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.wplama.cz%2Fjak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi%2F) - [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.wplama.cz%2Fjak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi%2F) TC Autor Tomáš Cirkl Baví mě Internet a zvláště pak redakční systém WordPress. Jsem pravidelným účastníkem a přednášejícím na Word Camp Praha a WordPress konferencích. 1 030 článků [Všechny články autora →](https://www.wplama.cz/author/tomas/) ## Komentáře (1) [Přidat komentář →](https://www.wplama.cz/jak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi/#respond) M Martin [7. 3. 2019](https://www.wplama.cz/jak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi/#comment-77369) Velmi přínosné, děkuji! [Odpovědět](https://www.wplama.cz/jak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi/#comment-77369) --- ### Přidat komentář [Zrušit odpověď](https://www.wplama.cz/jak-nastavit-bezpecnostni-klice-wordpressu-a-k-cemu-slouzi/#respond) [← Předchozí článek Jak fungují překlady pomocí .po .mo a využití pluginu Codestyling Localization](https://www.wplama.cz/jak-funguji-preklady-pomoci-po-mo-a-vyuziti-pluginu-codestyling-localization/) [Další článek → Jak deaktivovat všechny pluginy ve WordPressu najednou](https://www.wplama.cz/jak-deaktivovat-vsechny-pluginy-ve-wordpressu-najednou/) Související ## Mohlo by vás zajímat [Všechny články z rubriky WordPress obecně →](https://www.wplama.cz/wordpress/obecne/) ![wordpress 7.1 mary lou](https://www.wplama.cz/wp-content/uploads/2026/08/wordpress-7.1-mary-lou.webp "wordpress 7.1 mary lou") WordPress obecně ### [WordPress 7.1 „Mary Lou“](https://www.wplama.cz/wordpress-7-1-mary-lou/) 24. 8. 2026 6 min čtení --- ![wordpress 7.0 armstrong](https://www.wplama.cz/wp-content/uploads/2026/05/wordpress-7.0-armstrong.webp "wordpress 7.0 armstrong") WordPress obecně ### [WordPress 7.0 “Armstrong”](https://www.wplama.cz/wordpress-7-0-armstrong/) 22. 5. 2026 6 min čtení --- ![wordpress 6.9 gene](https://www.wplama.cz/wp-content/uploads/2025/12/wordpress-6.9-gene.webp "wordpress 6.9 gene") WordPress obecně ### [WordPress 6.9.4](https://www.wplama.cz/wordpress-6-9-4/) 12. 3. 2026 1 min čtení ---